近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。

用户重要文件被加密后文件名被更改为原文件名+“.sorry”后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。

△用户文件被加密（以Ubuntu系统为例）。

△勒索信内容。

该病毒归属于2026年新出现的勒索病毒家族“Sorry”，由攻击者使用GO语言编写，主要针对在互联网暴露的Linux Web服务器。