勒索软件赎金支付额在2025年降至8.2亿美元，尽管攻击数量创纪录

根据 Chainalysis 的数据,尽管攻击总数创下历史新高,但 2025 年勒索软件赎金支付已降至约 8.2 亿美元。

这一下降标志着网络犯罪经济学的显著转变,表明尽管攻击正在增加,但选择或能够支付赎金的受害者却在减少。

年度勒索软件损失(2020-2025)

Chainalysis 数据显示以下趋势:

• 2020 年:9.97 亿美元
• 2021 年:10.86 亿美元
• 2022 年:6.37 亿美元
• 2023 年:12.3 亿美元(峰值)
• 2024 年:8.92 亿美元
• 2025 年:8.2 亿美元

在 2023 年达到 12.3 亿美元的峰值后,与勒索软件相关的赎金支付已连续两年下降。

赎金支付下降的原因

尽管攻击数量上升但赎金支付下降,可能指向几个结构性变化:

• 更强大的网络安全防御和改进的备份系统
• 更强的执法协调和钱包追踪
• 对与勒索软件相关的加密货币地址的制裁和监管压力
• 公司拒绝支付,即使以运营中断为代价

区块链分析也使得勒索软件团伙越来越难以大规模匿名兑现。

不断变化的威胁形势

虽然总赎金支付有所下降,但攻击尝试的激增表明勒索软件团伙正在适应。一些运营者似乎不再依赖较少的大额赎金,而是增加攻击数量并针对较小的组织。

数据显示,这种商业模式正面临压力,但远未消失。

简而言之:攻击更多,每年收入更少。

这种转变可能预示着大规模勒索软件行动的盈利能力逐渐下降,尽管威胁本身仍然持续存在。

《尽管攻击创纪录,2025 年勒索软件赎金支付降至 8.2 亿美元》一文首次发表于 ETHNews。