拒绝支付！ 2024 年第一季度勒索赎金支付比例降至历史新低
内容提要
网络安全公司Coveware发现，2024年第一季度选择支付勒索软件赎金的受害者比例仅为28%，创历史新低。越来越多的组织选择拒绝支付赎金的原因是他们能够抵御加密攻击并恢复业务运行，同时支付赎金后数据仍可能被泄露或二次交易。勒索软件生态系统正在重塑，一些大型勒索软件团伙瓦解，小型团伙试图吸引附属团伙加入。建议受害者三思而行，不要向不成熟的团伙支付赎金。
延伸解读
支付率创新低背后的防御能力提升
2024年第一季度勒索赎金支付比例降至28%的历史新低，这并非偶然。文章指出，越来越多的组织能够抵御加密攻击，并组织安全团队在无需解密密钥的情况下恢复业务。这意味着企业不再被动依赖攻击者，而是通过自身能力降低损失。这种转变也削弱了勒索软件的经济模型，促使更多受害者选择拒绝支付。
支付赎金为何仍无法解决问题
文章以LockBit和Hive为例，说明即使支付赎金，被盗数据仍可能被泄露或二次交易。LockBit在收到赎金后仍持有受害者数据，Hive的受害者数据则出现在Hunters International泄密网站上待价而沽。这些案例表明，支付赎金并不能保证数据安全，反而可能鼓励攻击者继续勒索，因此受害者对付款的信心持续下降。
平均支付额下降与中位数上升的矛盾
Coveware报告显示，平均赎金支付额环比下降32%至381,980美元，但支付中位数却上升25%至250,000美元。这种分化可能意味着高价值受害者比例减少，或赎金要求变得更温和。同时，中位数上升表明支付给勒索软件团伙的金额比以往更高，2023年总额达11亿美元，反映出勒索攻击仍具严重经济影响。
勒索软件生态重塑与小型团伙风险
随着LockBit 2.0和Alphv/Blackcat等大型团伙瓦解，其附属团伙开始寻找新阵营，小型RaaS团伙试图吸引他们加入。Sophos发现19个廉价、粗糙的勒索软件变种，虽不索要百万美元，但对中小企业影响严重。GuidePoint建议受害者在向小型或不成熟团伙付款前三思，因为这些团伙常夸大成果且不守信用，可能再次勒索。
Q&A
2024年第一季度勒索软件赎金支付比例是多少？
2024年第一季度选择支付勒索软件赎金的受害者比例为28%，创历史新低。
为什么越来越多的组织选择拒绝支付勒索赎金？
越来越多的组织选择拒绝支付赎金是因为他们能够抵御加密攻击并恢复业务，同时支付赎金后数据仍可能被泄露。
支付赎金后数据泄露的风险有哪些？
支付赎金后，受害者的数据仍可能被泄露或二次交易，导致受害者对支付赎金的信心下降。
目前勒索软件的平均赎金支付金额是多少？
目前平均赎金支付金额为381980美元，环比下降32%。
勒索软件生态系统正在发生什么变化？
勒索软件生态系统正在重塑，一些大型团伙瓦解，小型团伙试图吸引附属团伙加入，形成新的RaaS模式。
研究人员对受害者支付赎金有什么建议？
研究人员建议受害者在向小型或不成熟的RaaS团伙付款前要三思而行，因为这些团伙可能不守信用。
