IT業界社群及資訊平台

【驚人預測】全球勒索軟件攻擊成本 未來十年將超越 2650 億美元

勒索軟件攻擊近期愈見猖獗是一個不爭的事實,並為最具潛在破壞力的流行惡意類型。現時勒索軟件似乎是黑客團隊的謀取暴利的手法,知名的黑客團體如 Maze、Neflim、Clop 和 DarkSide,其中 DarkSide 最近便透過攻擊美國燃料供應,從 Colonial Pipeline 勒索了 440 萬美元。

如果遭勒索軟件攻擊的系統,通常會遭受文件被加密、用戶被鎖定的狀況,黑客會要求受害企業繳交贖金(通常為加密貨幣),以換取解密密鑰。在勒索軟件應用程式最新的發展趨勢,黑客甚至會在攻擊期間繼續竊取資料,並威脅會在暗網發布這些資料或將其出售,逼使受害者繳付贖金。

Cyber​​security Ventures 預測,到 2031 年時,全球因勒索軟件造成的損失或超越 2650 億美元,因為這類網絡罪案發生頻率達到每幾秒鐘就發生一次,令企業和消費者同時遭殃。近期有網絡安全機構,按勒索軟件攻擊的按年同比增長達 30% 作估計,勒索軟件今年將會令受害者支付約 200 億美元,足足是 2015 年的 57 倍。

耗費巨額的背後,是基於受害者感染勒索軟件後,將有高昂的保險費和支出,例如需要聘請網絡取證公司來調查事件、減少損失及作系統修復、保護數據等,另外還需考慮向攻擊者支付贖金,以防止數據洩露。最新估計花費還包括被攻擊期間和受攻擊後的業務中斷、聲譽損害以及對員工就應對勒索軟件的相關培訓費用。

Palo Alto Networks 表示,單單是勒索軟件的支出,就從 2019 年的 115,123 美元,飆升至 2020 年的 312,493 美元,同年比增長達 171%,而近年來記錄的最大索款金額更達 3000 萬美元。

全球各地都竭力阻止攻擊,如美國總統拜登最近已簽署行政命令,要求聯邦機構改善該國的網絡安全狀況。Cyber​​security Ventures 指,儘管當局最近成功打擊數個勒索軟件團伙,但這種特殊類型的惡意軟件,已被證明像九頭蛇一樣,砍掉一個頭,幾個頭又會在同一位置冒起,種種跡像都顯示,未來十年勒索軟件的威脅將趨嚴重。

資料來源:https://zd.net/3iq5vrO

Privacy Preference Center