📅 2026年3月25日勒索软件事件分析：

2026年3月25日勒索事件总量达22起，显示勒索组织整体活跃度处于较高水平，其中Play单日发布7起，表明该组织攻击节奏显著加快，可能正针对美国金融服务、房地产和制造业开展集中行动；Incransom则首次在单日同时命中印度制药巨头和美国牙科制造企业，显示其攻击目标正从传统中小企业向跨国高价值行业扩展。被勒索行业主要分布在金融服务、房地产、制造及医疗保健/制药领域，与以往相比，制药和高科技分销行业占比明显上升（Glenmark和Esprinet为典型），美国仍是重灾区（约15起），欧洲和印度偶有大型企业中招，反映勒索生态正向“高价值+供应链”目标倾斜。整体影响程度较高：大型上市公司（如Esprinet）和全球制药企业遭袭，可能引发数据泄露、业务中断及监管合规风险，预计短期内相关行业将加强漏洞管理和备份策略。相比常规工作日，本日事件数量和群组活跃度均高于平均，建议企业重点监控RDP/VPN、FortiOS等常见入口及Play News、Incransom等高活跃群组的IOC。