Mandiant的最新調(diào)查報(bào)告顯示,在2020年第一季度至2021年第一季度之間,勒索軟件組織在其泄漏站點(diǎn)上公布的受害組織增加了422%。
其中僅歐洲就有600多個(gè)受害組織,其中制造業(yè)、法律和專業(yè)服務(wù)以及零售業(yè)受到的影響最大。
此外,來自Talion的研究顯示,78%的英國消費(fèi)者和79%的安全專業(yè)人員認(rèn)為應(yīng)該通過立法來禁止向勒索軟件團(tuán)伙支付贖金。
這是一個(gè)越來越有爭議的領(lǐng)域,許多評(píng)論者指責(zé)網(wǎng)絡(luò)保險(xiǎn)政策實(shí)際上是在為勒索軟件團(tuán)伙提供資金,并鼓勵(lì)更多惡意攻擊者加入快速增長的勒索軟件網(wǎng)絡(luò)犯罪行業(yè)。
最近,支付贖金的美國企業(yè)甚至可以從他們的稅單中扣除這些款項(xiàng),這事實(shí)上激勵(lì)了美國企業(yè)向勒索軟件團(tuán)伙支付贖金。
不過,也有跡象表明情況正在發(fā)生變化:在法國,安盛保險(xiǎn)最近表示不會(huì)向投保人支付贖金。
Talion研究還顯示,81%的安全專業(yè)人員認(rèn)為受害組織之間的信息共享是構(gòu)建更好的勒索軟件防御的關(guān)鍵。