近三年来，，，，通过统计国内客户遭受勒索病毒攻击并进行线下咨询的调查数据，，，，以及分析全球范围内137个勒索攻击案例的海外客户和媒体博客公开数据，，发现勒索攻击越来越专业化和技术化。
。国内和全球范围内的勒索攻击入口点更多地利用了高级入侵手段，
，如针对企业网络的定向攻击、、、
、社会工程学手段或利用Nday和0day等，，，，不再仅依赖弱口令爆破。。。
。

如Tellyouthepass家族，，，，便拥有专门的漏洞挖掘团队及专门收购国内安全产品0day业务，，
，利用广泛存在的Web应用漏洞对公网服务器进行了大规模的无差别攻击，
，，
，导致了大量服务器被入侵。。。 

此外，，随着AI的不断流行，，，人工智能也将帮助威胁团伙大大加快攻击速度，，，并创建先进的脚本和勒索软件
。。。。如生成真实网络钓鱼邮件、、、、伪造高管风格、、、
、编写恶意软件，，，
，以此规避检测，，
，突破受害者防线
。。。。 

随着勒索对抗的加强，，只懂技术还不够，，，
，勒索软件团伙一直在不断加强他们的技术能力和心理恐吓手段
，，并采用了一种新的策略：营销推广
。。。。例如，，，LockBit在加密通讯系统Tox上设立了专门的渠道，，
，，用于与其他罪犯、
、、、记者和研究人员进行沟通
；RansomHouse和8Base团伙通过他们的“PR Telegram频道”向记者分享关于受害者的信息，，
，，并承诺提前数小时或数天发布比受害者官方发布时间更早的消息；其他团伙也会在他们的泄露网站或媒体常见问题解答中向记者报道
。。这些不仅提高了自己的曝光度
，，，，而且通过将勒索软件活动描述为一项富有魅力和利润丰厚的业务，
，，，不仅使受害者感到恐惧，，，
，还可能是为了招募更多成员和附属机构。。。。