據(jù)統(tǒng)計，遭勒索軟件威脅的受害者付款比例降至歷史新低，僅有23%的遭入侵企業(yè)屈服于攻擊者的勒索要求。除個別情況外，這一付款比例的下降延續(xù)了Coveware公司過去六年觀察到的趨勢。

2024年第一季度，付款比例為28%；盡管后續(xù)一段時間有所回升，但整體持續(xù)下滑，最終在2025年第三季度觸及歷史最低點。

一、付款率下降的核心原因

1. 企業(yè)針對勒索軟件實施了更強大、更具針對性的防護措施。

2. 有關(guān)部門持續(xù)向受害者施壓，呼吁其不要向黑客支付贖金。

Coveware表示：“網(wǎng)絡防御人員、執(zhí)法機構(gòu)和法律專家應將這一現(xiàn)象視為集體努力取得成效的證明?！睘轭A防攻擊、降低攻擊影響、成功應對網(wǎng)絡勒索所做的每一份努力——每一筆避免支付的贖金，都在切斷網(wǎng)絡攻擊者的生存空間。

2019-2022年內(nèi)贖金支付的百分比

二、勒索軟件攻擊的關(guān)鍵趨勢演變

1. 攻擊模式：從單純加密轉(zhuǎn)向“雙重勒索”

多年來，勒索軟件團伙已從單純的加密攻擊，轉(zhuǎn)向伴隨數(shù)據(jù)竊取與公開泄露威脅的“雙重勒索”模式。報告顯示，2025年第三季度其監(jiān)測到的攻擊中，超76%涉及數(shù)據(jù)竊取——這已成為大多數(shù)勒索軟件團伙的首要目標。

該報告指出，若僅統(tǒng)計不加密數(shù)據(jù)、僅竊取信息的攻擊案例，付款率會驟降至19%，這也是該細分類型的歷史最低記錄。

2. 贖金金額：平均與中位數(shù)付款額雙雙下降

2025年第三季度的初始訪問向量

據(jù)Coveware數(shù)據(jù)，2025年第三季度的平均贖金與中位數(shù)贖金較上一季度均有所下降，分別降至37.7萬美元和14萬美元。這一變化可能反映出大型企業(yè)正在修訂贖金支付政策，意識到將資金用于加強防御、防范未來攻擊更為合理。

3. 攻擊目標：聚焦中型企業(yè)，大型企業(yè)仍存風險

研究人員還發(fā)現(xiàn)，2025年第三季度占所有記錄攻擊44%的Akira和Qilin等威脅團伙，已將重心轉(zhuǎn)向中型企業(yè)——這類企業(yè)目前更有可能支付贖金。

利潤下滑正促使勒索軟件團伙采取更精準的攻擊策略；隨著利潤率持續(xù)收縮，大型企業(yè)仍可能成為日益重要的攻擊目標。

4. 攻擊向量：遠程訪問與軟件漏洞濫用加劇

過去一年另一顯著趨勢是，遠程訪問入侵已成為主要攻擊向量，同時軟件漏洞的濫用也大幅增加。

隨著大型組織安全防護能力的提升，威脅者可能會更多依賴社會工程學攻擊和招募內(nèi)部人員，通過高額賄賂獲取初始訪問權(quán)限。

參考及來源：https://www.bleepingcomputer.com/news/security/ransomware-profits-drop-as-victims-stop-paying-hackers/