近日，安天CERT监测到PLAY勒索软件攻击活动呈现活跃趋势，该勒索软件最早出现于2022年6月，主要通过钓鱼邮件、漏洞利用等方式进行传播，采用“RSA+AES“加密算法对文件进行加密。经验证，安天智甲终端防御系统可实现对PLAY勒索软件的查杀与有效防护。
安天智甲终端防御系统、安天智甲云主机安全监测系统、安天智甲容器安全检测系统均可实现对Sophos和Cylance勒索软件的有效查杀。
安天CERT发现多起因BlackCat勒索软件攻击造成的数据泄露事件，其背后的攻击组织采用“窃取数据+加密文件”双重勒索策略，在此基础上增加骚扰或DDoS攻击威胁。安天智甲可实现对该勒索软件的有效查杀。
安天CERT发现多起Akira勒索软件攻击事件，该勒索软件采用“双重勒索”即“窃取数据+加密文件”的模式运营，其背后的攻击组织疑似使用定向攻击模式开展勒索攻击活动，安天智甲可实现对该勒索软件的有效查杀。
在年报中，安天总结了高级持续性威胁（APT）、勒索攻击、挖矿木马、僵尸网络、攻防对抗、数据泄露、工业互联网安全风险、威胁泛化等方向的思考与观点。
安天工控安全组联合安天CERT针对Ryuk勒索软件进行深度分析。通过对Ryuk勒索软分析结果，希望引起工业企业对网络信息安全的重视。同时结合工业企业典型网络结构情况，建议工业企业应加强工业信息安全建设，强化端点安全防御，建立综合的防御体系。
安天CERT针对LockerGoga与Ryuk勒索软件进行了多个维度上的关联分析，揭示了LockerGoga与Ryuk勒索软件之间的关联性与同源性，确定了两个勒索软件的运营者为同一组织。
近日，一款勒索达世币（DASH）的勒索软件GandCrab被发现，其为首个勒索比特币以外的虚拟货币的勒索软件，安天安全研究与应急处理中心（安天CERT）迅速对其展开分析。
安天安全研究与应急处理中心（Antiy CERT）的工程师在近日接到用户反馈，其服务器被勒索软件加密。经过分析判定认为该加密服务器的勒索软件是GlobeImposter家族的新变种。
传统勒索软件的重要功能模块多半为二进制可执行程序，而脚本仅作为加载器使用。安天在近期捕获的样本中发现了一种新型的完全使用VBA宏编写的文件加密勒索软件家族BluFish。不同于其他勒索软件（如Locky），其加密文件时不会改变文件名称...
安天CERT（安全研究与应急处理中心）在梳理网络安全事件时注意到，勒索软件Cerber的变种不断地更新，该家族也变得更加活跃。该勒索软件目前已经将大版本号更新到6，令人惊讶的是，从第一个版本到现在的版本...