XM在线交易资讯: Chainalysis:2025 勒索软件攻击激增但受害者不再买账,赎金支付率 28% 创新低
IT之家2月27日消息,区块链(885757)情报平台Chainalysis昨日(2月26日)发布博文,报告显示2025年全球勒索软件攻击数量激增50%,但受害者支付赎金的比例已降至28%,创历史新低。

这一数据与Coveware此前的报告高度一致,共同印证了受害者支付率在2025年全年呈现稳步下降的趋势。IT之家援引博文介绍,作为对比,该支付率在2022年曾高达78.9%,而在2024年也维持在62.8%的水平。

尽管支付意愿大幅降低,但勒索软件的单笔破坏力却在显著增强。勒索软件在2025年的链上总收入目前为8.2亿美元,并且随着更多安全事件被确认,该数字预计将逼近甚至突破9亿美元。

值得注意的是,受害者支付的赎金中位数却暴涨了368%,从2024年的12738美元飙升至2025年的59556美元。这表明部分受害者为了确保被盗数据不被泄露或转卖,宁愿支付极其高昂的金额。
该机构认为支付意愿大幅降低的主要原因,是建立了多重防线。企业应急响应能力的提升、监管审查的趋严、国际执法行动的干预以及勒索市场的碎片化,共同削弱了勒索经济的根基。
在勒索产业链上游,初始访问经纪人(IAB)的生态也发生了剧变。IAB在2025年赚取了约1400万美元,虽然仅占勒索总收入的1.7%,但其活动是勒索攻击爆发的关键前瞻指标。

数据显示,网络访问权限的平均价格已从2023年第一季度的1427美元暴跌至2026年第一季度的439美元。自动化技术、AI辅助工具的普及以及信息窃取日志的供过于求,共同导致了入侵成本的大幅降低。
