2022年5月，全球新增的活躍勒索病毒家族有：7Locker、EAF、QuickBubck、PSRansom、Cheers、RansomHouse、Mindware等家族，其中Cheers、RansomHouse、Mindware均為具有雙重勒索功能的家族。
基於對360反勒索數據的分析研判，360政企安全集團高級威脅研究分析中心(CCTGA勒索軟件防範應對工作組成員）發布本報告。
根據本月勒索病毒受害者排查反饋統計，Magniber家族占比46.17%居首位，其次是占比15.52%的TargetCompany(Mallox)，phobos家族以10.15%位居第三。
本月因大量用戶瀏覽網站時有意或無意下載偽裝成Win10/win11的補丁/升級包的Magniber勒索病毒而中招，首次出現單個家族感染量占比近50%的“霸榜”現象。
對本月受害者所使用的操作系統進行統計，位居前三的是：Windows 10、Windows Server 2008以及Windows 7。
2022年5月被感染的系統中桌面系統和服務器系統占比顯示，因Magniber勒索病毒攻擊這針對Windows 10和Windows 11，導致桌面PC占比上漲。
今年4月底，Magniber勒索病毒偽裝成Wndows10升級補丁包進行大肆傳播，360安全大腦對其進行了預警。
而5月初，360安全大腦再次監測到該家族新增對Windows 11系統的攻擊，其主要傳播的包名也有所更新，比如：
win10-11_system_upgrade_software.msi
covid.warning.readme.xxxxxxxx.msi
其傳播方式仍然是各類論壇、破解軟件網站、虛假色情站等。用戶在訪問這些站點時，會被誘導至第三方網盤下載偽裝成補丁或更新的勒索病毒。此外也有部分網站存在自動下載情況。
以下是該病毒近期傳播針對Windows 11的攻擊態勢圖：
遭到該勒索病毒加密後，文件後綴會被修改為隨機後綴，且每個受害者會有壹個獨立的支付頁面——若不能在規定時間內支付贖金，該鏈接將失效。若受害者能在5天內支付贖金，則只需支付0.09個比特幣(截止該報告撰寫時，約合人民幣17908元)，而超過5天贖金將會翻倍。
本月360安全大腦監測發現多起Mallox勒索病毒攻擊事件。該病毒主要針對企業的Web應用發起攻擊，包括Spring Boot、Weblogic、通達OA等。在其拿下目標設備權限後還會嘗試在內網中橫向移動，獲取更多設備的權限，危害性極大。360提醒用戶加強防護，並建議使用360終端安全產品提供的安全補丁，防禦查殺該病毒。
360安全大腦監測 歷史 顯示，Mallox（又被稱作Target Company）於2021年10月進入中國，早期主要通過SQLGlobeImposter渠道進行傳播（通過獲取到數據庫口令後，遠程下發勒索病毒。該渠道曾長期被GlobeImposter勒索病毒使用）。而今年GlobeImposter勒索病毒的傳播量逐漸下降，Mallox就逐漸占據了這壹渠道。
除了傳播渠道之外，360通過分析近期攻擊案例發現攻擊者會向Web應用中植入大量的WebShell，而這些文件的文件名中會包含“kk”的特征字符。壹旦成功入侵目標設備，攻擊者會嘗試釋放PowerCat、lCX、AnyDesk等黑客工具控制目標機器、創建賬戶，並嘗試遠程登錄目標機器。此外，攻擊者還會使用fscan工具掃描設備所在內網，並嘗試攻擊內網中的其它機器。在獲取到最多設備權限後開始部署勒索病毒。
近日360安全大腦監控到壹款新型勒索病毒7Locker，該病毒使用java語言編寫，並通過OA系統漏洞進行傳播。其本質上是利用7z壓縮工具將文件添加密碼後進行壓縮，被加密壓縮後的文件被新增擴展名.7z。每個受害者通過唯壹的Client Key查看具體贖金要求以及指定的贖金支付地址。
另外，根據目前已掌握的信息推測：該家族的傳播事件有很大概率是中國臺灣黑客針對中國內陸發起的勒索攻擊。
5月8日星期日，新當選的哥斯達黎加總統查韋斯宣布國家進入緊急狀態，理由是多個政府機構正遭到Conti勒索病毒攻擊。
Conti勒索病毒最初聲稱上個月對哥斯達黎加政府進行了攻擊。該國的公***衛生機構哥斯達黎加 社會 保障基金（CCSS）早些時候曾表示，“正在對Conti勒索病毒進行外圍安全審查，以驗證和防止其可能再次發動攻擊。”
目前，Conti已發布了大約672 GB的數據，其中似乎包含屬於哥斯達黎加政府機構的數據。
以下是本月收集到的黑客郵箱信息：
當前，通過雙重勒索或多重勒索模式獲利的勒索病毒家族越來越多，勒索病毒所帶來的數據泄露的風險也越來越大。以下是本月通過數據泄露獲利的勒索病毒家族占比，該數據僅為未能第壹時間繳納贖金或拒繳納贖金部分（已經支付贖金的企業或個人，可能不會出現在這個清單中）。
以下是本月被雙重勒索病毒家族攻擊的企業或個人。若未發現被數據存在泄露風險的企業或個人也請第壹時間自查，做好數據已被泄露準備，采取補救措施。
本月總***有220個組織/企業遭遇勒索攻擊，其中包含中國10個組織/企業（含中國臺灣省5個組織/企業）在本月遭遇了雙重勒索/多重勒索。
表格2. 受害組織/企業
在本月被攻擊的系統版本中，排行前三的依次為Windows Server 2008 、Windows 7以及Windows Server 2003。
對2022年5月被攻擊系統所屬地域統計發現，與之前幾個月采集到的數據進行對比，地區排名和占比變化均不大。數字經濟發達地區仍是攻擊的主要對象。
通過觀察2022年5月弱口令攻擊態勢，發現RDP弱口令攻擊和MYSQL弱口令攻擊整體無較大波動。MSSQL弱口令攻擊雖有波動，但依然處於常規範圍內且整體呈上升態勢。
以下是本月上榜活躍勒索病毒關鍵詞統計，數據來自360勒索病毒搜索引擎。
從解密大師本月解密數據看，解密量最大的是GandCrab，其次是Coffee。使用解密大師解密文件的用戶數量最高的是被Crysis家族加密的設備，其次是被CryptoJoker家族加密的設備。