勒索软件肆虐全球 支付赎金超6亿美元

据日本媒体消息,近日从美国企业的调查结果获悉,受索要赎金型电脑病毒“勒索软件”网络攻击的企业和团体2021年向黑客支付的加密资产(虚拟货币),全球至少达到相当于约6.02亿美元。这凸显出不少企业和团体因维持业务所需数据无法使用,不得不支付赎金的受害现状。

勒索软件以带病毒的邮件方式传播,在包括日本在内的全球肆虐。2021年的损失可能进一步扩大创下历史新高。从支付给不同黑客组织的金额来看,疑似以俄罗斯为据点的黑客组织金额最高。

美国虚拟货币分析企业Chainalysis开展了调查。黑客通过对数据进行加密,胁迫受害方若想要解锁就必须支付虚拟货币。黑客会指定相当于银行账户的网上汇款“地址”。Chainalysis通过追踪这些地址,从虚拟货币的流通记录中推算出支付金额。由于虚拟货币交易难以查明交易人身份,许多企业不愿透露是否已同意支付赎金。

2018年的支付额相当于3900万美元,2019年为1.52亿美元,2020年大幅增加至6.92亿美元。2021年的支付额中,据点可能位于俄罗斯的黑客组织“Conti”以1.8亿美元居首。

Conti宣称将在俄罗斯进攻乌克兰一事上支援俄政府。现已发现该组织为破坏乌克兰的系统实施了网络攻击。曾在2021年5月攻击了美国最大的石油管道迫使其一度停摆,与俄罗斯相关的“暗网”也获得了不少支付。

勒索软件之间也存在区别,已发现的种类有140种。与伊朗相关的为21种,与俄罗斯相关的有16种。还有4种与中国相关,2种与朝鲜相关。

据日本警察厅透露,日本2021年接到的勒索软件受害报告为146起。包括德岛县的町立医院遭受攻击,以及本月1日丰田汽车供应商遭攻击,导致丰田日本国内所有工厂一度停工。