数据泄露网站数量创新高：Scattered Spider新型RaaS与LockBit 5.0加剧威胁态势
内容提要
2025年第三季度，勒索软件领域动荡加剧，Scattered Spider推出ShinySp1d3r RaaS，挑战俄语主导地位；LockBit 5.0高调回归，攻击关键基础设施。活跃数据泄露网站数量创纪录，网络犯罪者瞄准低风险行业，威胁呈碎片化发展。
关键要点
-
2025年第三季度，勒索软件领域动荡加剧，网络威胁行为者开启更具侵略性和复杂性的新时代。
-
Scattered Spider推出ShinySp1d3r RaaS，成为首个挑战俄语主导地位的英语系大型勒索软件运营组织。
-
LockBit团伙高调回归，宣布LockBit 5.0版本，将关键基础设施列为攻击目标。
-
活跃数据泄露网站数量创纪录，达到81个，威胁态势呈现碎片化发展趋势。
-
新兴小型组织填补原有主导团伙留下的运营真空，瞄准低风险行业和地区。
-
英语系网络犯罪分子进入RaaS市场，增加各行业机构面临的风险。
-
主要勒索团伙如LockBit、DragonForce和Qilin结成战略联盟，放大威胁潜力。
-
泰国数据泄露网站出现次数激增69%，主要由新兴组织Devman2驱动。
-
ShinySp1d3r RaaS结合社会工程能力与高级加密机制，形成双重施压的攻击模式。
-
该恶意软件采用高级持久化机制，保持网络访问，即使在初始修复尝试后。
-
使用混合加密方案，确保文件处理速度与安全密钥管理。
-
Telegram曝光的勒索信显示专业设计，施加心理压力并提供明确支付指引。
-
攻击者通过长期数据曝光威胁维持勒索筹码，即使受害者通过备份恢复数据。
延伸解读
新兴威胁的崛起
随着Scattered Spider和LockBit 5.0的出现，勒索软件生态系统正经历重大变革。新兴小型组织填补了传统团伙留下的空白，尤其是在低风险行业中，这意味着企业需要更加关注自身的网络安全防护，尤其是在面对这些新兴威胁时。
技术与社会工程的结合
ShinySp1d3r RaaS的推出展示了技术与社会工程的深度融合。攻击者通过精心设计的社交工程手段获取目标信息，并利用高级加密技术进行攻击。这提醒企业在网络安全策略中，不仅要关注技术防护，还需加强员工的安全意识培训，以防止信息泄露。
数据泄露的风险加剧
2025年第三季度，活跃的数据泄露网站数量创下新高，显示出网络犯罪活动的碎片化趋势。企业在应对数据泄露时，需考虑到多样化的攻击手段和目标，尤其是在基础设施安全薄弱的地区，增加了潜在的风险。
延伸问答
Scattered Spider推出的ShinySp1d3r RaaS有什么特点？
ShinySp1d3r RaaS结合了社会工程能力与高级加密机制，形成双重施压的攻击模式。
LockBit 5.0的回归对网络安全有什么影响？
LockBit 5.0将关键基础设施列为攻击目标，增加了各行业机构面临的风险。
2025年第三季度活跃数据泄露网站数量是多少？
2025年第三季度活跃数据泄露网站数量达到创纪录的81个。
新兴小型组织在网络犯罪中扮演什么角色？
新兴小型组织填补了原有主导团伙留下的运营真空，瞄准低风险行业和地区。
Scattered Spider的攻击方法有哪些？
Scattered Spider利用开源情报收集、社交媒体画像获取目标信息，并通过薄弱的服务台验证流程进行攻击。
RaaS市场的变化对网络安全有什么启示？
英语系网络犯罪分子进入RaaS市场，叠加LockBit的激进立场，使得各行业面临更高风险，威胁态势更加复杂。
