越来越多受害者拒绝向黑客支付赎金

Posted 2023-03-15 QXXXD

2022 年第二季度勒索软件统计数据显示，受害者向黑客支付赎金的比例和赎金数额正在下降，这一趋势自 2021年第四季度以来一直在持续。

从 Coveware 发布的报告来看，2022 年第二季度的勒索软件平均付款额有所增加，但中位数却大幅下降。

付款金额下降

2022 年第二季度，平均赎金支付额约为 228125 美元，相比第一季度增长了 8%。但是赎金支付的中位数36360 美元，与上一季度相比，急剧下降了
51%。

这种现象延续了自 2021 年第四季度以来的下降趋势，当季度赎金支付平均数额和中位数都到达了高峰，分别是 332168 美元和 117116
美元。

2018 年至 2022 年的赎金支付趋势（Coveware）

Coveware 在报告中指出，这种趋势表明 RaaS
附属公司和开发人员的勒索目标正在向中端市场转移。在这个市场范围内，攻击的风险和回报情况更一致，相比高调攻击风险更小。2022
年第四季度，黑客的目标公司中位数规模进一步下降，攻击者正在寻找规模较小但财务状况良好的组织进行破坏。

另外，Coveware
强调目前出现了一种新的趋势，当勒索软件集团要求巨额赎金时，大型组织往往拒绝考虑谈判。

勒索软件团伙所针对的组织规模 (Coveware)

Coveware 统计了过去一个季度最活跃的勒索软件集团，BlackCat 以 16.9% 位居榜首，其次是 LockBit，占
13.1%。

2022 年第二季度最活跃的勒索软件系列（Coveware）

Coveware
还观察到的另一个新趋势，黑客创建了许多较小的勒索软件即服务（RaaS）业务，这些业务从最近解散的勒索集团中吸收人员，进行较低层次的机会主义攻击。

数据泄漏

2022 年第二季度，双重勒索方法（在加密前以泄露被盗文件相威胁）依旧是黑客惯用技俩，86% 的报告案件中涉及了到这种策略。Coveware
强调在许多情况下，尽管黑客已经收到了赎金，但还会继续勒索或泄露被盗文件。

另外，在许多案例中，攻击者主要是以泄露受害者数据为威胁，进行勒索行为，侧面反应许多攻击事件并不涉及到文件加密。这种情况导致勒索软件攻击的平均停机时间下降到了
24 天，与 2022 年第一季度相比，下降了 8%。

参考文章：

https://www.bleepingcomputer.com/news/security/ransom-payments-fall-as-
fewer-victims-choose-to-pay-hackers/

资料分享

最后，给大家分享一波网络安全学习资料：

我们作为一个小白想转行网络安全岗位，或者是有一定基础想进一步深化学习，却发现不知从何下手。其实如何选择网络安全学习方向，如何进行实战与理论的结合并不难，找准正确方式很重要。

接下来我将从成长路线开始一步步带大家揭开网安的神秘面纱。

1.成长路线图

共可以分为：

一、基础阶段

二、渗透阶段

三、安全管理

四、提升阶段

同时每个成长路线对应的板块都有配套的视频提供：

网络安全面试题

最后就是大家最关心的网络安全面试题板块

所有资料共87.9G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方CSDN官方合作二维码免费领取（如遇扫码问题，可以在评论区留言领取哦）~