日前，guidepoint security 研究报告显示，2024 年第一季度一些猖獗的勒索软件即服务（raas）团伙发生了重大变化，活跃的勒索软件团伙数量从 2023 年第一季度的 29 个增加到 2024 年第一季度的 45 个，增幅达 55%。

"

raas 团伙正在积极招募其它勒索软件组织

《grit 2024 年第一季度勒索软件报告》除了揭示勒索软件受害者数量同比增长了近 20% 之外，还观察到勒索软件组织在执法活动之后的行为模式发生了重大变化，开始更多的将目光瞄准以前的"禁区 "组织和行业，例如急诊医院等。

grit 业务主管 drew schmitt 表示，研究员发现勒索软件生态系统越来越不稳定，包括 alphv 和 lockbit 等在内的大型勒索软件即服务（raas）团伙的运营活动受到了严重影响。

从勒索软件运营的模式来看，附属公司是 raas 运营的命脉，在出现一系列变化后，研究员观察到很多规模较小的 raas 组织正在试图招募“心怀不满”或“流离失所”的小型勒索软件附属组织。schmitt 又进一步补充说，随着 raas 格局不断演变，预计第二季度将是一个更加动荡的时期。

"

最活跃的三大勒索软件组织

值得注意的是，尽管 lockbit 和 alphv 这两个最大、最多产的勒索软件组织已经解散了，但研究人员发现与 2023 年第一季度相比，2024 年第一季度报告的受害者人数还是增加了近 20%。不仅如此，活跃的勒索软件团伙的数量也从 2023 年第一季度的 29 个增加到 2024 年第一季度的 45 个，增幅达 55%。

从现有的资料来看，最活跃的前三个勒索软件组分别是 lockbit、blackbasta 和 play ，即使在 2024 年 2 月执法行动受到严重破坏的情况下，尽管与前几个季度相比，其业务节奏有所放缓，lockbit 仍以 219 名受害者保持了 raas 服务业务的首位。

注：2 月 20 日执法中断之前，lockbit 平均每天有近 3 名受害者，从 2 月 24 日到 3 月底，平均每天约有 2 名受害者。

"