80%支付贖金的企業會遭到二次勒索攻擊其中46%來自同一黑客
在遭遇勒索軟件攻擊之後,不少企業因為無法等待數據恢復、想要盡快恢復業務,選擇向黑客支付贖金,那麼在支付贖金之後是否就意味著不再成為黑客的勒索目標了嗎?一份最新報告顯示,幾乎一半的受害者會再次成為同一黑客的目標。
根據市場調查機構Censuswide 公佈的最新數據,大約80% 選擇支付贖金的組織會遭到第二次攻擊,其中46% 被認為是來自同一個團伙。一家在勒索軟件事件後支付了數百萬美元的公司,在交出加密貨幣後的兩週內,又被同一黑客攻擊了。
即使受害者支付了贖金以重新獲得其加密文件的訪問權,也經常出現問題。46%的支付者發現一些數據被破壞;51%的人重新獲得了訪問權,但沒有數據損失;3% 的人根本沒有拿回他們的數據。
由於越來越多的受害者拒絕支付,贖金軟件的平均支付額正在下降。影響這些公司底線的不僅僅是巨額的加密貨幣支付。被報導的勒索軟件攻擊會對公眾對公司的看法產生負面影響,一些人對公司的安全行為提出質疑。53%的調查參與者表示,他們的品牌在勒索軟件披露後受到了不利影響,66%的人表示他們因攻擊而損失了收入。