拒绝支付！ 2024 年第一季度勒索赎金支付比例降至历史新低
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
网络安全公司Coveware发现，2024年第一季度选择支付勒索软件赎金的受害者比例仅为28%，创历史新低。越来越多的组织选择拒绝支付赎金的原因是他们能够抵御加密攻击并恢复业务运行，同时支付赎金后数据仍可能被泄露或二次交易。勒索软件生态系统正在重塑，一些大型勒索软件团伙瓦解，小型团伙试图吸引附属团伙加入。建议受害者三思而行，不要向不成熟的团伙支付赎金。
🎯
关键要点
- 2024年第一季度选择支付勒索软件赎金的受害者比例仅为28%，创历史新低。
- 越来越多的组织选择拒绝支付赎金，原因包括能够抵御加密攻击和恢复业务运行。
- 支付赎金后数据仍可能被泄露或二次交易，导致受害者对支付赎金的信心下降。
- LockBit和Hive等勒索软件团伙在收到赎金后仍持有受害者数据，证明支付赎金并不能解决问题。
- 平均赎金支付金额下降32%，目前为381980美元，但赎金支付中位数上升25%，为250000美元。
- 勒索软件生态系统正在重塑，小型团伙试图吸引附属团伙加入，形成新的RaaS模式。
- 研究人员建议受害者在向小型或不成熟的RaaS团伙付款前要三思而行，因其可能不守信用。
➡️
