越来越多受害者拒绝向黑客支付赎金
2022-7-29 18:16:27 Author: FreeBuf(查看原文) 阅读量:8 收藏

2022 年第二季度勒索软件统计数据显示,受害者向黑客支付赎金的比例和赎金数额正在下降,这一趋势自 2021 年第四季度以来一直在持续。

从 Coveware 发布的报告来看,2022 年第二季度的勒索软件平均付款额有所增加,但中位数却大幅下降。

  付款金额下降  

2022 年第二季度,平均赎金支付额约为 228125 美元,相比第一季度增长了 8%。但是赎金支付的中位数36360 美元,与上一季度相比,急剧下降了 51%。

这种现象延续了自 2021 年第四季度以来的下降趋势,当季度赎金支付平均数额和中位数都到达了高峰,分别是 332168 美元和 117116 美元。

【图:2018 年至 2022 年的赎金支付趋势】

Coveware 在报告中指出,这种趋势表明 RaaS 附属公司和开发人员的勒索目标正在向中端市场转移。在这个市场范围内,攻击的风险和回报情况更一致,相比高调攻击风险更小。2022 年第四季度,黑客的目标公司中位数规模进一步下降,攻击者正在寻找规模较小但财务状况良好的组织进行破坏。

另外,Coveware 强调目前出现了一种新的趋势,当勒索软件集团要求巨额赎金时,大型组织往往拒绝考虑谈判。

【图:勒索软件团伙所针对的组织规模】

Coveware 统计了过去一个季度最活跃的勒索软件集团,BlackCat 以 16.9%  位居榜首,其次是 LockBit,占 13.1%。

【图:2022 年第二季度最活跃的勒索软件系列】

Coveware 还观察到的另一个新趋势,黑客创建了许多较小的勒索软件即服务(RaaS)业务,这些业务从最近解散的勒索集团中吸收人员,进行较低层次的机会主义攻击。

  数据泄漏  

2022 年第二季度,双重勒索方法(在加密前以泄露被盗文件相威胁)依旧是黑客惯用技俩,86% 的报告案件中涉及了到这种策略。Coveware 强调在许多情况下,尽管黑客已经收到了赎金,但还会继续勒索或泄露被盗文件。

另外,在许多案例中,攻击者主要是以泄露受害者数据为威胁,进行勒索行为,侧面反应许多攻击事件并不涉及到文件加密。这种情况导致勒索软件攻击的平均停机时间下降到了 24 天,与 2022 年第一季度相比,下降了 8%。

参考文章:

https://www.bleepingcomputer.com/news/security/ransom-payments-fall-as-fewer-victims-choose-to-pay-hackers/

精彩推荐


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651182858&idx=3&sn=dd4b74e9ed2dd9c187f57b361e7a0217&chksm=bd1e45818a69cc973dd8e7a83d38a6a85b5b77cd873eb12362bd40155a1df3dc746f377b397e#rd
如有侵权请联系:admin#unsafe.sh