勒索软件的利润丰厚世界：黑客们如何在2023年赚取数十亿 💰💻
黑客在2023年将收入增加近一倍，获得10亿美元，持续缺少对赎金支付的禁令推动
“`html
为什么勒索软件团伙如此赚钱？| ENBLE
2023年对许多组织来说在财务方面是艰难的一年，他们面临着筹集资金和削减开支以求生存的困境。然而，如果最近的报道可信，有一个群体在收入方面创下了记录：勒索软件和敲诈团伙。🤑
考虑到勒索软件领域的现状，这一点并不令人意外。黑客们继续发展他们的战术，在向受害者施压以支付日益高额赎金的努力中变得更为精明和极端。不幸的是，政府尚未禁止付赎金，这导致了2023年成为迄今为止勒索软件团伙利润最丰厚的一年。💔💰
亿美元的网络犯罪业务 💸
根据加密取证初创公司Chainalysis的最新数据，2023年已知的勒索赎金支付几乎翻了一番，超过了10亿美元的大关，使之成为“勒索软件的重大复苏”。这一数字是有史以来观察到的最高值，几乎是前一年已知赎金支付额的两倍。实际数字很可能甚至高于迄今已观察到的11亿美元的赎金支付额。😱
但也有一丝好消息。年底时，由于改进的网络防御和弹性，勒索赎金支付有所下降。此外，许多受害组织已意识到相信黑客会信守承诺并删除被盗数据是一场他们承担不起的赌博。因此，受害者得到了更好的指导，导致对不可见承诺的支付减少。🛡️🔐
创纪录的赎金 💲⚖️
虽然越来越多的勒索软件受害者拒绝支付黑客赎金，但这些网络罪犯通过增加目标受害者数量来弥补收入下降。一个例子是MOVEit活动，俄罗斯关联的Clop勒索软件团伙利用了广泛使用的MOVEit Transfer软件中一个前所未见的漏洞。他们从2700多家受害组织中窃取数据，其中许多为了防止敏感信息被泄露而付款。仅MOVEit活动就累积了1亿美元以上的赎金支付，占据了2023年6月和7月勒索软件价值收入几乎一半的比例。🕵️♂️💻
但MOVEit只是2023年许多赚钱活动中的一个。在另一个例子中，赌场和娱乐巨头凯撒支付约1500万美元给黑客，以防止8月份网络攻击期间窃取的客户数据被披露。令人惊讶的是，这笔数百万美元的支付几乎没有引起任何新闻报道。相比之下，针对酒店巨头MGM度假村的后续攻击，导致公司花费1亿美元来恢复，主导了头条新闻数周。凯撒看起来受创不深，尽管无法保证他们被盗数据的删除。💰🏨🃏
升级威胁 🚨
随着赎金支付减少，勒索软件和敲诈团伙正转向升级战术和极端威胁以维持其收入来源。去年12月，黑客据报道试图通过威胁“踢馆”癌症医院迫使其支付赎金。踢馆是指虚假声称对生命的真实威胁，这促使武装警察的出动。这一事件突显了网络罪犯为赚钱愿意付出的代价。另一个值得注意的案例涉及Alphv（被称为黑猫）勒索软件团伙利用美国政府的新数据泄露披露规则针对其中一个受害者MeridianLink。该团伙指责MeridianLink未能公开披露重大数据泄露，而他们声称自己为此负责。🚔🦹♂️
支付还是不支付：一个有争议的话题 ❓💸
勒索软件继续盈利的一个原因是，组织仍然可以选择支付赎金，尽管这并不被建议。除非黑客已被制裁，否则法律上没有阻止这些支付的任何依据。支付与否的问题是一个有争议的话题。一些人认为禁止赎金支付将导致公司不再向当局报告事故，从而阻碍受害者和执法机构间的合作。他们认为这也会为促使勒索软件支付的大规模非法市场创造条件。然而，另一些人认为全面禁止是必要的，以防止黑客在短期内获利。来自Recorded Future的威胁情报分析师艾伦·利斯卡长期以来反对禁止赎金支付，但现在认为这是具有长期成功机会的唯一解决方案。他指出，勒索软件攻击在频率和侵略性上都在恶化。🤐🛡️
“““html
尽管越来越多的受害者意识到向黑客付款并不能保证其数据的安全，但出于金融动机的网络犯罪分子仍然过着奢华的生活。在实施更加永久的解决方案之前，勒索软件攻击将继续成为那些背后人的主要赚钱手段。 💰💻
问与答：您还想知道什么？ 🤔🔎
问：组织如何更好地抵御勒索软件攻击？ 答：组织可以通过实施强大的网络安全措施来加强防御，包括定期备份数据、网络监控、员工培训和及时应用安全补丁。此外，制定应急响应计划并与值得信赖的网络安全专业人员合作可以帮助减轻勒索软件攻击的影响。
问：支付赎金会有什么法律后果吗？ 答：虽然通常不鼓励支付赎金，但除非黑客已受到政府制裁，否则支付赎金不会有法律后果。然而，组织必须考虑支持非法活动的道德影响以及未来受定向攻击的风险。
问：哪些行业最容易受到勒索软件攻击？ 答：勒索软件攻击可以针对任何行业，但存储大量敏感数据的行业（如医疗保健、金融和政府）往往是主要目标。这些行业的组织要优先考虑网络安全措施，并及时了解最新的威胁情报。
勒索软件的未来：洞见与预测 🚀🔮
近年来勒索软件攻击的增加突显了迫切需要着手解决这一问题的重要性。随着攻击变得更加复杂和有利可图，政府、组织和个人都有必要共同采取行动来预防和打击勒索软件。这包括投资于网络安全防御、更新立法以遏制网络犯罪分子、促进国际合作以及提高对勒索软件攻击风险和后果的认识。通过采取积极的态度，我们希望能在未来减轻这些威胁带来的影响。 💪💻
🌟 在ENBLE上阅读更多：
记得在社交媒体上分享这篇文章并参与讨论，提高人们对勒索软件危险的认识！ 📢🚀
声明：本文中包含的信息仅供教育和信息性目的。它并不构成法律建议或支持非法活动。
“`
