勒索软件业务持续蓬勃发展 即使执法机构抓捕了一些大鱼
2024年2月6日，2023年对于勒索软件组织来说是重要的一年，尽管世界各地的执法部门都在继续打击攻击者。Palo Alto Networks的威胁情报公司Unit42发现，勒索软件泄漏网站报告的受害者人数增加了49%，不同勒索软件组织在这些网站上发布的帖子总数接近4000个。
Unit42表示，这种上升是由于利用零日漏洞(开发人员尚未发现的安全漏洞)的攻击造成的巨大影响。他们指出，美国政府将MOVEit Transfer软件黑在客与CL0P勒索软件团伙联系在一起就是一个例子。据网络安全和基础设施安全局估计，这次黑客攻击导致3000多家美国机构和全球8000多家机构受到威胁。
在第42小组确认的勒索软件受害者中，近一半美国，受影响最大的行业是制造业、专业和法律服务业以及高科技行业。
42小组去年发现了25个提供勒索软件服务的新泄密网站。但它表示，至少有五个网站似乎已经关闭，因为它们在今年下半年没有发布新的帖子。42小组称，这大约二十几个新网站占2023年勒索软件帖子总数的25%。
尽管如此，一些勒索软件组织的突出表现也引起了执法部门的关注，并在一些案件中取得了成功，42小组说。该小组赞扬了执法部门在2023年瓦解Hive和Ragnar Locker等组织中所发挥的作用。据美国司法部称，Hive勒索了1亿美元的赎金，并造成了严重破坏，包括一家医院在受到攻击后不得不瘫痪，无法接收新病人。据欧洲执法部门称，Ragnar Locker攻击了包括葡萄牙国家航空公司和以色列医院在内的关键基础设施。
Chainalysis是一家区块链数据公司，最近发布了自己的加密货币犯罪趋势报告。根据初步调查结果，该公司发现2023年非法加密货币活动的总价值有所下降，但勒索软件的收入却有所增加。Chainalysis认为，"勒索软件攻击者已经适应了组织的网络安全改进"。
