- 2023年，勒索软件支付金额创下10亿美元的纪录，较前一年几乎翻倍，攻击者越来越多地瞄准关键基础设施领域。
- The strategy of "big game hunting" has led to a majority of ransom payments exceeding $1 million, with notable attacks by groups like "cl0p" affecting hundreds of organizations globally.
- Despite the rise in ransomware payments, there's a decline in the percentage of victims paying ransoms, highlighting improved resilience and the importance of global efforts to combat cybercrime.
区块链分析公司 Chainalysis 周三发布的一份最新报告显示，2023 年与加密相关的勒索攻击支付额激增至 10 亿美元。这一令人震惊的数字几乎是 2022 年记录金额的两倍，凸显了数字勒索趋势的加剧。数据表明，针对医疗、教育和政府机构等关键部门的勒索软件攻击频率和复杂程度令人担忧地上升。
勒索软件战术的升级
Chainalysis 的发现显示，勒索软件显著增加，骗子越来越多地瞄准关键基础设施并要求巨额赎金。仅在 2023 年，机构遭受了约 11 亿美元的勒索要求，远高于 2022 年记录的 5.67 亿美元。这种激增归因于一种被称为“大鱼狩猎”的策略，攻击者专注于能够产生超过 100 万美元支付的高价值目标。
值得注意的是，数字勒索组织“cl0p”利用了 MOVEit 文件共享软件中的漏洞，策划了影响全球数百家组织的网络入侵，包括英国电信监管机构和能源巨头壳牌（Shell）。这种有目标的 targeting 使网络犯罪分子获得了巨大的经济利益，仅“cl0p”就积累了近 1 亿美元的勒索付款。
报告还强调了此类网络犯罪在直接经济代价之外的不利影响，指出了其对全球安全和非法活动资助的更广泛影响。值得注意的是，通过网络劫持和勒索软件攻击进行的加密货币盗窃已被确定为朝鲜等地缘政治行为体的重要收入来源，进一步使全球打击数字犯罪的斗争复杂化。
勒索软件的全球影响及应对措施
尽管勒索付款增加，但 Chainalysis 表示并非所有趋势都令人沮丧。分析表明，2019-2020 年期间，勒索软件受害者屈服于付款要求的比例从 70-80% 下降到 2023 年最后一季度的仅 29%。这种转变部分归功于增强的网络安全措施、增加的执法活动以及旨在遏制洗钱和资助网络罪犯的加密货币交易审查。
此外，报告揭示了勒索软件组织在应对更严格的法规和执法行动时的演变策略。随着对非法加密货币活动的打击力度加大，这些组织被迫创新其洗钱技术，并经常持有勒索付款较长时间以避免被当局发现和没收。这种动态表明勒索软件团伙的运营能力可能放缓，表明持续破坏其资金管道的努力可能会在长期内对其活动产生重大干扰。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
