全球黑客数量翻倍,勒索软件支付减少

[商业风险在线]全球黑客数量翻倍,勒索软件支付减少。
根据最近发布的一份报告,随着勒索软件攻击的增多,2024 年网络威胁的数量增加了 96%。然而,勒索软件支付的数量却减少了一半,这表明受害者对黑客的敲诈勒索越来越有抵抗力。
网络安全咨询公司 S-RM 的全球报告显示,其安全响应团队处理的网络威胁行为者数量几乎是上一年的两倍——2020 年为 53 个,而 2023 年为 27 个。
S-RM 表示,这一趋势表明,形势日益分裂,现有团体受到执法力度的阻碍,而相对较低的进入门槛则预示着大量新来者的到来。
报告还显示,勒索软件连续第三年成为主要威胁,占 S-RM 去年处理的事件的三分之一以上。
然而,研究还发现,增长率在此期间显着放缓,从2023 年的 70% 降至 2024 年的 13%。与此同时,愿意支付赎金的公司数量也少了很多。根据 S-RM 的数据,2024 年期间导致支付赎金的事件数量减少了一半。
研究还发现,由于网络威胁行为者之间的持续竞争,勒索软件攻击的目标中小企业比前几年更多,这反过来又扩大了目标受害者的范围。
S-RM 网络安全全球总经理 Jamie Smith 表示:“尽管威胁行为者的比例在 2024 年几乎翻了一番,但我们发现五个组织占所有报告事件的 39%,低于上一年的 53%。这种分裂,是由大型勒索软件组织的分裂,和新威胁行为者的进入门槛越来越低所导致的。”
史密斯(Smith)还赞扬了执法机构在限制知名黑客组织行为方面所发挥的作用。
他说:“这些团体的行为很难预测,他们的可信度就更难评估,但他们的动机始终如一:经济利益。”
“不过,英国 NCA 等组织以及全球其他执法机构的行动产生了积极影响。2024 年,各种方法帮助击落了主要的勒索软件即服务 (RaaS) 参与者,通过破坏犯罪集团的安全性和匿名性,在瓦解犯罪集团方面发挥了关键作用。”
本文原载于“信保民工”微信公众号,如有转载或复制请联系“信保民工”,版权归原作者所有,侵删