2023年3月，勒毒一家中型制造企业的索病财务人员点开了一封"发票确认"邮件，附件是勒毒个Excel文件。打开后屏幕闪了一下，索病杀毒软件没报警。勒毒三天后，索病整个内网的勒毒文件全被加密，后缀变成了.locked，索病桌面上躺着一行字：想恢复数据，勒毒支付3个比特币。索病
这不是勒毒电影情节。勒索病毒早就从"广撒网"进化到了精准打击，索病而且专挑企业下手。勒毒下面聊几个真实世界里最常见的索病家族。
LockBit：勒索界的勒毒"加盟连锁"
LockBit是近几年最猖狂的勒索软件之一。它的运营模式很有意思——核心团队开发加密程序，然后招募大量"加盟商"去攻击目标，赚到的赎金按比例分成。这种RaaS（勒索软件即服务）模式让它的攻击量暴增。
LockBit的加密速度极快，能在几分钟内锁死整个网络共享盘。它还会自动扫描内网、横向移动，找到备份服务器一并加密。2023年某医院被LockBit攻击后，急诊系统瘫痪了整整一周。说实话，这种针对关键基础设施的攻击，已经不只是图财了。
Phobos：中小企业的噩梦
Phobos的名气不如LockBit大，但它的受害者数量一点不少。它主要通过暴露的远程桌面端口（RDP）入侵——很多小公司为了图方便，直接把3389端口开到公网上，密码还设得特别简单。
我见过一个案例：某贸易公司只有十几台电脑，IT外包人员图省事，所有机器用同一个管理员密码。Phobos进来后，五分钟之内全部加密。赎金要价不高，几千美元，但公司没有离线备份，最后只能掏钱。Phobos的加密后缀通常是.phobos、.eight等，看到这些后缀基本可以确定中招了。
Conti：曾经的头号公敌
Conti在2020到2022年间几乎统治了勒索江湖。它的手法极其暴力——先偷数据，再加密，然后双重勒索：不给钱就公开机密文件。某政府承包商被Conti攻击后，内部邮件和合同被挂到了暗网上，损失远超赎金本身。
Conti的代码后来泄露了，衍生出一堆变种。虽然核心团队在2022年宣布"解散"，但它的分支至今仍在活跃。这就像打地鼠，按下一个，冒出三个。
WannaCry：老古董但没死透
2017年的WannaCry算是最出圈的勒索病毒，利用永恒之蓝漏洞席卷全球。它其实有个致命缺陷——加密逻辑有bug，而且需要连接特定域名才能触发。后来有人注册了那个域名，WannaCry就"哑火"了。
但别高兴太早。很多没打补丁的老旧系统仍然中招，尤其是医院、工厂里的XP机器。去年还有新闻说某地地铁售票系统被WannaCry变种搞瘫。这玩意就像蟑螂，你以为灭绝了，其实躲在角落里等着呢。
REvil：专挑大猎物
REvil喜欢干一票大的。它攻击过肉类加工巨头JBS，导致美国多家工厂停产；还攻击过软件供应商Kaseya，一次性感染了上千家企业。REvil的赎金开口就是几百万美元，而且它真的会公开数据——某律所被攻击后，客户名单和未公开的并购案全被曝光。
后来REvil的核心成员被逮捕，服务器被查封，但它的代码被其他团伙拿去改吧改吧继续用。勒索病毒这行，技术门槛越来越低，心狠手辣的人却从来不缺。
说点实在的
这些病毒名字听起来吓人，但入侵路径翻来覆去就那几招：钓鱼邮件、暴露的远程桌面、没打补丁的漏洞。我见过太多企业，防火墙买了最贵的，员工却用"123456"当密码。
备份要离线，密码要复杂，补丁要及时打。这三句话说了十年了，中招的人还是前赴后继。勒索病毒不会消失，它只会换个名字再来。你唯一能做的，就是别成为那个"运气不好"的倒霉蛋。