在过去四年中，勒索软件活动呈现出可识别的模式。每年均由一个主导行为体定义，其特征是该行为体的瓦解或重大供应链事件。Black Kite 发布的《2026 勒索软件报告》记录了一个更加碎片化的市场，多种勒索软件剧本同时扩张。按威胁行为体划分的月度受害数量（来源：Black Kite）2025 年 4 月至 2026 年 3 月期间，共有 61 个新勒索软件团伙进入市场，平均每周新增超过一个团伙。……