根据区块链分析公司Chainalysis的新数据，2024年向攻击者支付的勒索软件总额暴跌了35% ，受害者越来越拒绝满足网络犯罪分子的要求 。
尽管下半年报告的勒索软件事件有所增加 ，但赎金支付总额从2023年创纪录的12.50亿美元降至2024年的8.1355亿美元 ，标志着网络威胁格局的重大转变 。
为什么勒索软件支付在2024年下降？
赎金支付的下降恰逢国际社会对ransomware-as-a-service团体的镇压。
最有影响力的行动之一是英国国家犯罪署（NCA）和美国联邦调查局（FBI）在2024年初拆除了LockBit，导致该组织在下半年支付的赎金下降了79% 。
安全专家将付款下降归因于执法合作的改善 、企业网络安全措施的加强以及受害者复原力的增强 。“在洛克比特和黑猫/ALPHV崩溃后 ，市场再也没有回到以前的现状 ，”科维威尔事件响应高级总监利齐·库克森告诉Chainalysis。
“我们看到单独的演员有所增加，但没有一个群体像我们在过去的撤资后看到的那样主导市场 。 ”
阅读更多：LockBit领导者揭开面纱？
2025年 ，小企业是否更容易受到勒索软件攻击？
随着传统的勒索软件团体面临破坏 ，攻击者已经调整了他们的策略 。该报告发现，新的勒索软件菌株已经从更名 、泄露或购买的代码中出现，允许在数据泄露后几个小时内进行更快的攻击和谈判。
许多网络犯罪分子还将注意力转向中小型企业 ，这些企业往往缺乏大公司强大的网络安全防御 。
虽然赎金要求差异很大 ，但事件响应数据显示，要求金额和支付金额之间的差距在2024年扩大 ，下半年差异为53% 。
基伍咨询公司EMEA事件响应主管丹·桑德斯解释说：“大约30%的谈判实际上导致了付款。 ”
“许多组织现在选择依赖备份或解密工具 ，而不是支付赎金。”
数据泄露网站揭示了不同的画面
尽管勒索软件支付有所下降，但数据泄露网站上列出的受害者数量在2024年达到历史最高水平 。多个泄密网站上列出了100多个组织 ，有时是因为攻击者夸大了他们的人数或回收了旧的受害者数据以保持活动的外观 。
威胁分析师警告说 ，在这些泄密网站上发表的许多声明具有误导性，像LockBit这样的组织在执法部门中断其运营后发布了伪造的受害者信息。
电子犯罪的威胁研究员科辛·卡米切尔解释说：“我们观察到攻击者声称已经入侵跨国公司的例子 ，而实际上只有一个小子公司受到影响 。特别是LockBit运营商 ，他们参与了欺骗行为，在中断后表现得很活跃 。 ”
勒索软件是否处于脆弱的衰落状态？
虽然支付的下降被视为一个积极的迹象 ，但网络安全专家警告说 ，勒索软件威胁仍然持续存在。星座网络有限责任公司总裁罗曼·桑尼科夫在领英的一篇帖子中说：“虽然我认为这是个好消息，我希望它能阻止潜在的威胁行为者进入勒索软件寻求巨额支付，但战争远未结束 。 ”
“网络犯罪分子现在的目标是规模较小的组织 ，在这些组织中 ，即使是适度的赎金要求也可能产生毁灭性的财务后果 。”
政府也在采取进一步措施遏制勒索软件支付。在英国，部长们正在考虑禁止学校、国民保健服务信托基金和地方议会支付勒索软件 。
拟议的法规还将要求私营公司报告勒索软件事件 ，这可能会让当局更深入地了解攻击趋势和应对策略 。
勒索软件支付下降35%标志着打击网络勒索的斗争取得了进展 ，这主要是由执法干预和受害者抵抗推动的。
然而，该报告的结论是 ，勒索软件的格局仍然是动态的 ，网络犯罪分子会调整策略来逃避打击 。随着执法部门和勒索软件团体之间的斗争继续，组织必须优先考虑网络安全弹性和事件响应准备 ，以领先于新出现的威胁 。
阅读更多：英国应该禁止勒索软件支付还是效仿澳大利亚？
