中位数20万美元，勒索赎金支付率降至历史最低！
内容提要
根据Coveware的数据，2023年第四季度，支付勒索赎金的受害者比例降至历史最低的29%。赎金支付金额平均为568705美元。受害机构规模下降，禁止支付赎金可能导致非法市场形成。Coveware建议加强勒索支付的报告和调查，并与执法部门合作。勒索软件仍然是全球网络安全的挑战，但赎金支付率下降的趋势表明局势在朝着正确的方向发展。
延伸解读
赎金支付率下降的多重因素
支付率降至29%并非单一原因所致。文章指出，企业防范措施完善、对攻击者承诺的不信任，以及部分地区禁止支付赎金的压力共同推动了这一趋势。即便数据被盗，上一季度支付率也仅26%，说明受害者更倾向于拒绝妥协。这些因素相互叠加，使得支付赎金不再是首选应对方式。
赎金金额与攻击目标的变化
2023年第四季度平均赎金支付额为568705美元，环比下降33%，中位数为20万美元。同时，受害机构规模下降，扭转了2022年第二季度以来攻击者转向大型公司的态势。这反映出攻击者策略调整与受害者支付意愿降低之间的动态博弈，但文章未说明规模下降是否与整体攻击数量减少有关。
禁止支付赎金的潜在风险
Coveware认为，全国性禁令可能适得其反：受害者可能停止向当局报告，转向非法服务商，从而催生庞大的非法市场，逆转与执法机构合作的进展。文章强调，受害者会权衡重大损失与罚款风险，一旦上报等于承认犯罪，因此更可能保持沉默。这提示政策制定需考虑实际执行中的复杂反应。
应对勒索软件的建议方向
Coveware建议强化现有机制：加强支付报告框架和尽责调查，鼓励详细披露；提供积极报告的安全保障，结合强制报告要求促进执法合作；对不披露行为重罚，但避免追究CISO个人责任；强调长期合作与报告义务；集中战略措施降低支付吸引力和便利性。这些建议旨在削弱勒索软件的盈利性。
Q&A
2023年第四季度勒索赎金支付率是多少？
根据Coveware的数据，2023年第四季度支付勒索赎金的受害者比例降至历史最低的29%。
2023年第四季度平均赎金支付金额是多少？
2023年第四季度平均赎金支付金额为568,705美元，比前一季度下降了33%，中位数赎金支付额为20万美元。
为什么勒索软件赎金支付率持续下降？
支付率下降的原因包括：企业和组织防范措施更加完善，对网络犯罪分子承诺不泄露数据缺乏信任，以及某些地区禁止支付赎金带来的压力。
禁止支付赎金可能带来什么负面影响？
Coveware指出，如果实施全国性禁令，受害公司可能停止向当局报告，转向非法服务提供商，从而一夜之间形成庞大的非法市场，逆转与执法机构合作的进展。
Coveware对应对勒索软件提出了哪些建议？
Coveware建议：加强勒索支付报告框架和尽责调查；提供积极报告的安全保障并促进与执法部门合作；对不披露行为处以重罚但避免追究CISO个人责任；强调长期合作与报告义务；集中降低勒索支付的吸引力和便利性。
2023年第四季度受害机构规模有何变化？
2023年第四季度受害机构的规模有所下降，扭转了自2022年第二季度以来攻击者转向更大公司的趋势。
