SafePay 勒索軟體：2025 年的新興威脅

誰是 SafePay 勒索軟體集團？

SafePay 是一個新的勒索軟體集團，其首次確認的活動發生在 2024 年 9 月。 自此之後，SafePay 威脅者迅速成為該領域的重要玩家。

Check Point 的網路安全狀況報告資料發現，在 2024 年 11 月的報告受害者中，SafePay 佔了 5% 。這種活動在 2025 年持續成長， 2025 年第一季 報告 中的 勒索軟體狀態 發現 77 個公開聲稱的受害者，使得 SafePay 成為第 9 個最普遍的 勒索軟體變種。

高調的早期攻擊

SafePay 勒索軟體早期的高知名度攻擊事件是英國 Telematics 公司Microlise 遭到的攻擊，該攻擊事件使該組織受到更多的關注。

• 2024 年 10 月，該企業首次披露自己是網路事件的受害者。
• 2024 年 11 月，攻擊的細節曝光，SafePay 宣稱竊取了 1.2 TB 的資料，要求在 24 小時內付款。

難以殲滅的網路犯罪集團

儘管 2025 年 SafePay 勒索軟體激增，但對於該集團的瞭解卻不多：

• 暗網論壇或聊天室中的討論很少
• 未公開揭露該團體成員或地點的相關資訊

但是，SafePay 可以：

• 維護暗網部落格
• 利用開放網路 (TON)與受害者溝通
• 經營一個 Tor 洩密網站，列出聲稱的過去受害者

代碼相似性與戰術

對 SafePay 勒索軟體攻擊的調查顯示，該組織的勒索軟體二進位與 2022 年末的 LockBit 版本有相似之處。 不過，SafePay 也整合了其他 勒索軟體團體所使用的元素，包括 ALPHV 和INC Ransom。

截至 2025 年，著名的 SafePay 策略包括

• 快速加密時間
• 攻擊通常會在 24 小時內從入侵轉移至部署

SafePay 勒索軟體 2025 年的攻擊仍在調查中，以全面評估該組織的整體能力。

SafePay 受害人

SafePay 以各行各業的受害者為目標，包括公共和私營部門。

他們在 2025 年的軟體勒索激增集中在美國、英國和德國的目標。 在美國和德國都有 SafePay 發起一波波攻擊的例子，有時一天超過 10 次。來自State of 勒索軟體 2025 年第一季報告的統計資料顯示，德國的活動量相當高。

• 2025 年第 1 季德國所有報告的勒索軟體受害者中，有 24% 與 SafePay 相關聯
• 根據Check Point 的研究，這是任何國家單一勒索軟體群組的最高百分比

這表明 SafePay 的目標是在 2025 年間在德國建立主要據點。

防禦 SafePay 勒索軟體攻擊和類似威脅

有一些特定於 SafePay 勒索軟體戰術的指標，可以幫助您識別攻擊並制定新的安全規則。 這些包括

• 偵測 SafePay 用於權限升級的 UAC 繞路，以擴散其攻擊，並在初始存取後入侵更多的系統。
• SafePay 經常手動變更病毒與威脅防護功能 大多數使用者不會碰觸的設定。這表示您可以透過監控 Windows Defender 設定的任何操作來識別 SafePay 勒索軟體攻擊。
• 該組織的 勒索軟體 攻擊利用 WinRAR 在資料外洩前先將資料存檔。 這些指令在一般使用 WinRAR 時也不常見，因此提供了潛在的偵測機制。

如何防止 SafePay 勒索軟體：5 個最佳實務

更多一般軟體 勒索安全控制和最佳實務，將有助於您的組織預防 SafePay 勒索軟體攻擊和類似威脅包括：

1. 基於 最小權限原則的 嚴格存取控制 ，讓使用者只能存取他們需要的東西。這可防止橫向移動到新系統，從而限制 勒索軟體 攻擊的擴散。
2. 這些 存取控制 應該以基於零信任的 強大驗證程序為後盾，讓使用者持續證明自己的身份。一種常見的技術是強制執行多重身分驗證 (MFA)。
3. 快速有效 事件偵測與回應 功能，包括在實體分離的儲存設備和災難復原策略上備份資料。
4. 更新管理程序可監控新發現的弱性，並自動安裝最新的修補程式，以提供最高的安全性。
5. 實施遠端存取的安全 VPN 連線。同樣地，請確保 VPN 提供強化的驗證程序，例如 MFA。