数据泄露网站数量创新高：Scattered Spider新型RaaS与LockBit 5.0加剧威胁态势
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
2025年第三季度，勒索软件领域动荡加剧，Scattered Spider推出ShinySp1d3r RaaS，挑战俄语主导地位；LockBit 5.0高调回归，攻击关键基础设施。活跃数据泄露网站数量创纪录，网络犯罪者瞄准低风险行业，威胁呈碎片化发展。
🎯
关键要点
- 2025年第三季度，勒索软件领域动荡加剧，网络威胁行为者开启更具侵略性和复杂性的新时代。
- Scattered Spider推出ShinySp1d3r RaaS，成为首个挑战俄语主导地位的英语系大型勒索软件运营组织。
- LockBit团伙高调回归，宣布LockBit 5.0版本，将关键基础设施列为攻击目标。
- 活跃数据泄露网站数量创纪录，达到81个，威胁态势呈现碎片化发展趋势。
- 新兴小型组织填补原有主导团伙留下的运营真空，瞄准低风险行业和地区。
- 英语系网络犯罪分子进入RaaS市场，增加各行业机构面临的风险。
- 主要勒索团伙如LockBit、DragonForce和Qilin结成战略联盟，放大威胁潜力。
- 泰国数据泄露网站出现次数激增69%，主要由新兴组织Devman2驱动。
- ShinySp1d3r RaaS结合社会工程能力与高级加密机制，形成双重施压的攻击模式。
- 该恶意软件采用高级持久化机制，保持网络访问，即使在初始修复尝试后。
- 使用混合加密方案，确保文件处理速度与安全密钥管理。
- Telegram曝光的勒索信显示专业设计，施加心理压力并提供明确支付指引。
- 攻击者通过长期数据曝光威胁维持勒索筹码，即使受害者通过备份恢复数据。
❓
延伸问答
Scattered Spider推出的ShinySp1d3r RaaS有什么特点？
ShinySp1d3r RaaS结合了社会工程能力与高级加密机制，形成双重施压的攻击模式。
LockBit 5.0的回归对网络安全有什么影响？
LockBit 5.0将关键基础设施列为攻击目标，增加了各行业机构面临的风险。
2025年第三季度活跃数据泄露网站数量是多少？
2025年第三季度活跃数据泄露网站数量达到创纪录的81个。
新兴小型组织在网络犯罪中扮演什么角色？
新兴小型组织填补了原有主导团伙留下的运营真空，瞄准低风险行业和地区。
Scattered Spider的攻击方法有哪些？
Scattered Spider利用开源情报收集、社交媒体画像获取目标信息，并通过薄弱的服务台验证流程进行攻击。
RaaS市场的变化对网络安全有什么启示？
英语系网络犯罪分子进入RaaS市场，叠加LockBit的激进立场，使得各行业面临更高风险，威胁态势更加复杂。
🏷️
标签
➡️
