在全球网络安全威胁快速演变的背景下，勒索软件攻击在数量上呈现一定程度的停滞，但在质量上正变得越来越复杂。新的报告显示，2025年11月一个月内，勒索软件攻击数量较此前略有下降，但攻击技术的高度化仍在持续进行。
信息安全专业公司NCC集团发布的《网络威胁情报报告》显示，该期间全球发生的勒索软件攻击共确认583起。这较上月减少了2%，虽然攻击发生数量本身有所放缓，但对于企业而言，应对负担依然沉重。全部攻击的57%集中在北美地区，欧洲（20%）、亚洲（12%）紧随其后。按行业划分，工业部门占攻击目标的四分之一，遭受攻击最多，其次是消费品和信息技术行业成为主要目标。
特别是Qilin勒索软件组织连续四个月被归类为活动方面最活跃的团体。全部案例中有17%被确认为该组织所为，但与去年10月相比略有减少。这被解读为该组织从一段时期异常活跃的活动中有一定程度的退缩。
新近受到关注的攻击手法是被称为"ClickFix"或"ClearFake"的社会工程学方式。此手法利用用户想要解决小技术问题或通过CAPTCHA验证的心理，诱使其执行恶意命令。微软曾于今年8月警告过该手法的危险性，报告称2025年上半年期间，该手法的使用率激增了517%。这表明旨在规避自动化安全体系、针对人类心理的社会工程学攻击正在扩大。
NCC集团全球网络威胁情报负责人Matt Hull警告称："虽然攻击数量呈现一定的稳定态势，但网络犯罪组织正在共享攻击工具和手法，并积极利用年底警惕性松懈的空隙，企业切不可掉以轻心。"他进一步强调："加强安全能力、提高员工安全意识水平、预先检查入侵响应程序，是目前最有效的防御策略。"
最终，尽管攻击量可能呈下降趋势，但威胁的复杂性和影响力却变得更大。这份报告的核心信息是，为了应对日益高度化的勒索软件战术，除了技术中心的应对之外，还必须并行推广以人为中心的安全文化。
