# 2026 年全球勒索軟件攻擊趨勢：雙重勒索成主流
踏入 2026 年下半年，網絡安全行業嘅最新數據顯示，勒索軟件攻擊仍然係企業面對嘅頭號威脅，而且攻擊手法持續進化。本文同大家整理近期嘅關鍵趨勢同數據。
## 雙重勒索成為標準手法
根據多間資安廠商嘅威脅報告，近年超過七成嘅勒索軟件攻擊都採用「雙重勒索」（Double Extortion）策略。攻擊者唔單止加密受害者嘅數據，仲會喺加密之前先偷走敏感資料，再威脅話如果唔畀贖金就公開數據。
呢種手法令單純靠備份還原嘅企業都陷入兩難——就算你可以還原加密嘅檔案，被偷走嘅數據一樣會外洩，可能觸發監管罰款同聲譽損失。有報告指出，涉及數據外洩嘅勒索事件，平均損失比純加密事件高出接近一倍。
## 供應鏈攻擊持續升温
另一個值得留意嘅趨勢，係攻擊者越嚟越鍾意針對「供應鏈」下手。與其直接攻擊防禦嚴密嘅大型企業，不如先入侵佢哋嘅第三方供應商、IT 服務商或者軟件供應商，再透過呢啲信任關係橫向滲透。
2026 年頭幾個月，全球已經發生多宗涉及託管服務供應商（MSP）嘅重大事故，一間 MSP 被入侵，往往連帶幾十甚至幾百間下遊客户一齊中招。專家提醒，企業唔可以再只顧自己嘅防線，仲要評估合作夥伴嘅安全水平。
## 贖金金額屢創新高
數據方面，勒索軟件嘅平均贖金金額持續上升。有統計顯示，2025 年嘅平均贖金已經突破六位數字美金，而最高嘅單一贖金要求更去到數千萬美金級別。不過資安專家強調，支付贖金並唔保證可以攞返數據，有研究指出，超過三成支付咗贖金嘅企業，最終都無法完整復原所有數據。
## AI 助攻令攻擊門檻降低
生成式 AI 嘅普及，亦令攻擊門檻大幅降低。攻擊者可以利用 AI 快速生成高度逼真嘅釣魚電郵、偽造語音甚至影片，令傳統靠「錯字」、「奇怪語氣」嚟識破釣魚嘅方法失效。同時，AI 亦被用嚟自動化尋找漏洞、生成變種惡意軟件，令防禦方更加吃力。
## 企業應該點應對
面對呢啲趨勢，資安專家一致建議企業要做好幾件事：第一，落實「零信任」（Zero Trust）架構，唔好再假設內部網絡係安全嘅；第二，加強備份策略，採用「3-2-1」法則，並確保備份係離線或者隔離嘅，唔會一齊被加密；第三，定期做安全事故演練，確保真係出事嗰陣，團隊知道點樣應對。
🔗 參考資料：NVD NIST 漏洞資料庫
總結嚟講，勒索軟件攻擊只會越嚟越精密，企業唔可以心存僥倖。主動防禦、持續監察同埋做好最壞打算，先係應對呢場持久戰嘅唯一方法。
#IT新聞 #AI #行業資訊 #攻擊
