安天CERT针对2024年上半年较活跃的勒索攻击组织进行盘点，发现至少有62个不同名称的组织曾发布过受害方信息，这些攻击组织已发布超过2700个来自不同国家和地区的受害方信息，涵盖医疗保健、公共管理、社会保障、金融、能源、制造和教育等多个关键行业。
勒索软件已成为全球组织机构主要的网络安全威胁之一。安天CERT对2023年内的勒索攻击事件进行梳理，针对较为活跃的勒索攻击组织进行盘点。在2023年中，安天CERT发现共有68个不同名称的组织曾发布过受害者信息，涉及约5500个来自不同国家或地区不同行业的组织机构。
安天CERT在近两年最活跃的勒索攻击组织LockBit的系列攻击中，选取了支撑分析复盘信息最为充分的波音遭遇勒索攻击事件，进行了详细的技术分析、过程还原、损失评估，基于事件总结了攻击进化趋势和防御侧的共性缺陷，对防范RaaS+定向勒索攻击提出的建议。形成了超过两万五千字的长篇分析报告，报告公开版本今日发布。
LockBit勒索软件组织附属成员主要通过第三方获取访问凭证、新漏洞武器化利用和搭载其他恶意软件等方式实现对受害系统的初始访问，窃取数据文件后投放LockBit勒索软件实现加密。
近日，安天CERT监测到PLAY勒索软件攻击活动呈现活跃趋势，该勒索软件最早出现于2022年6月，主要通过钓鱼邮件、漏洞利用等方式进行传播，采用“RSA+AES“加密算法对文件进行加密。经验证，安天智甲终端防御系统可实现对PLAY勒索软件的查杀与有效防护。
安天智甲终端防御系统、安天智甲云主机安全监测系统、安天智甲容器安全检测系统均可实现对Sophos和Cylance勒索软件的有效查杀。
安天CERT发现多起因BlackCat勒索软件攻击造成的数据泄露事件，其背后的攻击组织采用“窃取数据+加密文件”双重勒索策略，在此基础上增加骚扰或DDoS攻击威胁。安天智甲可实现对该勒索软件的有效查杀。
安天CERT发现多起Akira勒索软件攻击事件，该勒索软件采用“双重勒索”即“窃取数据+加密文件”的模式运营，其背后的攻击组织疑似使用定向攻击模式开展勒索攻击活动，安天智甲可实现对该勒索软件的有效查杀。
在年报中，安天总结了高级持续性威胁（APT）、勒索攻击、挖矿木马、僵尸网络、攻防对抗、数据泄露、工业互联网安全风险、威胁泛化等方向的思考与观点。
安天工控安全组联合安天CERT针对Ryuk勒索软件进行深度分析。通过对Ryuk勒索软分析结果，希望引起工业企业对网络信息安全的重视。同时结合工业企业典型网络结构情况，建议工业企业应加强工业信息安全建设，强化端点安全防御，建立综合的防御体系。
安天CERT针对LockerGoga与Ryuk勒索软件进行了多个维度上的关联分析，揭示了LockerGoga与Ryuk勒索软件之间的关联性与同源性，确定了两个勒索软件的运营者为同一组织。
近日，一款勒索达世币（DASH）的勒索软件GandCrab被发现，其为首个勒索比特币以外的虚拟货币的勒索软件，安天安全研究与应急处理中心（安天CERT）迅速对其展开分析。
安天安全研究与应急处理中心（Antiy CERT）的工程师在近日接到用户反馈，其服务器被勒索软件加密。经过分析判定认为该加密服务器的勒索软件是GlobeImposter家族的新变种。
传统勒索软件的重要功能模块多半为二进制可执行程序，而脚本仅作为加载器使用。安天在近期捕获的样本中发现了一种新型的完全使用VBA宏编写的文件加密勒索软件家族BluFish。不同于其他勒索软件（如Locky），其加密文件时不会改变文件名称...
安天CERT（安全研究与应急处理中心）在梳理网络安全事件时注意到，勒索软件Cerber的变种不断地更新，该家族也变得更加活跃。该勒索软件目前已经将大版本号更新到6，令人惊讶的是，从第一个版本到现在的版本...