80%支付贖金的企業(yè)會(huì)遭到二次勒索攻擊
據(jù)外媒,一份來自市場調(diào)查機(jī)構(gòu)Censuswide的最新報(bào)告顯示,企業(yè)在遭遇勒索軟件攻擊之后,由于無法正常展開工作,因此會(huì)有相當(dāng)一部分企業(yè)會(huì)選擇向黑客支付贖金,但大約80%選擇支付贖金的組織會(huì)遭到第二次攻擊,其中46%被認(rèn)為是來自同一個(gè)團(tuán)伙。一家在勒索軟件事件后支付了數(shù)百萬美元的公司,在交出加密貨幣后的兩周內(nèi),又被同一黑客攻擊了。
這其中,即使受害者支付了贖金以重新獲得其加密文件的訪問權(quán),也經(jīng)常出現(xiàn)問題。46%的支付者發(fā)現(xiàn)一些數(shù)據(jù)被破壞,51%的人重新獲得了訪問權(quán),但沒有數(shù)據(jù)損失;3%的人根本沒有拿回他們的數(shù)據(jù)。由于越來越多的受害者拒絕支付,贖金軟件的平均支付額正在下降。
之前Sophos也發(fā)布了2021年勒索軟件狀況調(diào)查報(bào)告,報(bào)告顯示過去一年,針對組織機(jī)構(gòu)的勒索軟件攻擊數(shù)量從51%下降到了37% 。受嚴(yán)重?cái)?shù)據(jù)加密攻擊的受害組織數(shù)量,也從73%減少到了54% 。即便如此,新調(diào)查結(jié)果還是顯示出了令人擔(dān)憂的上升趨勢,尤其在勒索軟件攻擊的影響方面。企業(yè)停機(jī)、訂單損失、運(yùn)營成本在內(nèi)的補(bǔ)救開銷從2020年的平均761106美元、增加到了2021年的185萬美元。