勒索软件团伙正绕过最高管理层
多年来，安全意识培训的重点一直是保护CEO、CFO和其他高管层免受针对性攻击。新研究表明，勒索软件攻击者已经改变了路数。根据Zscaler旗下ThreatLabz研究团队的数据，攻击者越来越多地将目标对准中层IT和业务管理者，受害者的平均年龄为46岁，而不再将火力集中在最高层管理人员身上。
这一发现来自对一场勒索软件活动的分析，该活动研究了351名受害者。其中62%的人担任经理级或以上职务，确切地说，是那些握有付款和财务决定权的人。这一点很关键。勒索软件作为一种商业模式，只有在有能力批准付款的人感受到足够压力并确实采取行动时才能成立。攻击者似乎已经得出结论：一个掌控预算审批、供应商合同或IT基础设施的中层管理者，往往比试图接触CEO更快拿到赎金——CEO可能与日常付款决策隔了好几层。
为何IT管理者成为完美目标
向中层管理者的转变，反映出攻击者策划行动方式的变化。ThreatLabz的数据表明，这些活动不再是广撒网式的钓鱼邮件，而是预先摸清组织的架构。攻击者会先弄清楚谁在组织架构图的哪个位置，谁有付款权限，谁拥有足够的技术访问权，一旦被攻破就能造成实质性破坏。这种情报收集让他们能够针对非常特定的员工类型构建个性化的社会工程攻击：目标既要足够资深，能产生价值，又要不至于被层层助理和安全协议包裹。
这与另一项相关报道中的更广泛趋势一致，该报道指出，在针对管理者的勒索软件活动，三分之二案例中将其作为目标，同样发现管理人员而非高管构成了另一起事件中的大部分受害者。综合来看，这些报告指向的是一种蓄意策略，而非巧合。IT经理和部门负责人通常恰好拥有勒索软件攻击者所期望的那种访问权限与职权的组合：管理员凭证、备份系统的知识，以及无需整个领导团队签字就能批准付款的能力。
大部分报道忽略的隐私角度
从隐私角度来看，这一转变之所以值得关注，在于目标定位在多大程度上依赖公开可得的信息。要构建准确的组织架构图、识别职位、弄清谁控制付款，通常需要攻击者从职业社交网站、公司通讯录、新闻稿，有时还有数据经纪商那里拉取数据。员工的公开资料越详细，攻击者就越容易编造出令人信服的托词。
这也正是勒索软件与日益增长的企业访问权失窃市场产生交集的地方。一些用于策划针对性钓鱼消息的组织情报，可能就源自被盗的凭证或在犯罪论坛上出售的访问权限，这一动态在关于俄罗斯黑客出售被盗企业访问权限的同时监视乌克兰的报告中有所探讨。一旦攻击者获得一个立足点或一份详尽的员工档案，为特定管理者量身定制勒索软件诱饵，就远比如今大规模钓鱼活动时要容易得多。
这对你意味着什么
如果你在IT管理、运营或任何涉及付款或系统访问权限的岗位上工作，这项研究表明，你可能比以往所以为的更具吸引力，是更诱人的目标。几个实用的步骤可以减少你的暴露面：
- 审视一下你的雇主、领英个人资料或职业简介中透露了哪些关于你具体职责和访问级别的信息。
- 对那些提及你的职位职能、预算权限或内部系统的意外消息，即使看起来来自已知联系人或供应商，也要格外警惕。
- 无论消息看起来多么紧急，在采取行动之前，务必通过一个独立验证的渠道确认任何付款或系统变更请求。
- 推动制定覆盖全组织的备份和事件响应计划，而不要假设攻击者总是冲着高管层来。如2026年常见的多重勒索剧本所示，如今光靠备份已不再是一种万无一失的安全网。
结论
勒索软件运营者正在像正规营销人员那般精细地优化目标定位：找出真正拥有决策权的人，并直接接触他们。Zscaler ThreatLabz的发现清楚地表明，中层IT和业务管理者，而不仅仅是最高管理层，如今已切实地落入攻击者的瞄准镜内。没有专门安全团队的小型组织在这方面面临特别风险，这就是为什么像面向中小企业的2026年勒索软件指南这类资源，无论公司规模和所在地，都值得一读。
这里的要点不是恐慌，而是要认识到，职位头衔和访问级别现在实质上构成了一种目标画像。减少公开信息足迹、核实异常请求，并推动更强大的组织响应计划，这些是任何管理者今天就可以开始采取的、切实可行的步骤。
