一份由法国、英国和澳洲网络信息安全组织于2022年2月公布的协同数据调查报告，2021年全世界范畴内勒索软件危害正不断提升。全世界的机构、组织在过去的一年共支付了超6亿美金的数字货币，在其中有近三分之一支付给了Conti勒索软件犯罪团伙。
“截止到2022年1月，大家现阶段确定的2020年勒索软件支付额度超出6.92亿美金，几乎是编写最开始汇报时确定额度的二倍”，区块链技术研究企业Chainalysis的分析工作员表明道。“2021年全年度，大家多次升级了勒索软件数据信息，在其中包括了很多以前都没有察觉的攻击方式。并且勒索软件数据信息有略微的時间落后，因此大家预估，当这种数据在几个月后升级时，2021年的数据将高过2020年。”
做为上年占勒索软件攻击较大市场份额的Conti，其最少从受害者那边敲诈勒索了1.8亿美金。Conti的策划者运作一个个人的勒索软件服务项目(RaaS)，该恶意程序根据TrickBot散播，并于2019年12月底逐渐对国家安全造成危害。有权威专家推断，此软件由俄国网络诈骗机构“小精灵搜索引擎蜘蛛”组员运作。2020年8月，该机构初次运行其泄密事件网址，以危害发布受害者的失窃数据信息。
占有上年市场份额第二名的是Darkside，权威专家可能该犯罪团伙共得到赎金约8500万美金。2021年5月，Darkside因围攻阿拉巴马州佩勒姆成品油批发管路营运商Colonial Pipeline而变成新闻头条。虽然Darkside犯罪团伙因担心执法部门的查证马上终止了攻击，美国联邦政府依然收走了其一部分基础设施建设和一些经营帐户。7月，该机构改名为BlackMatter。勒索软件更名以防止稽查封禁在这一年是一件特别广泛的事儿。
此外，Phoenix Cryptolocker和REvil勒索软件的攻击也十分普遍且广泛。
实际上2021年勒索软件支付经营规模有所增加并不十分出乎意料，这一问题早在2018年就初显眉目。统计分析表明，2019年的均值赎金支付额为2.5万美金，2020年升高到8.8万美金，2021年则超出11.8万美金。
敲诈勒索额度提升的一个因素是，攻击者愈来愈致力于对大中型机构开展目的性攻击。攻击者往往能取得成功完成对大中型机构的攻击是由于采用了第三方经销商带来的专用工具，这使它们的攻击更合理。而类似Phoenix Cryptolocker索取的刷新纪录的4000万美金超大金额赎金也大大的刺激性了均值支付额度提升厉史新纪录。
除此之外，Chainalysis汇报还表明，2021年取得成功接到赎金的勒索软件总数也有所增加。2021年中最少有140个不一样的勒索软件收到了受害者的赎金，而2020年和2019年这一数据各自为119个和79个。
科学研究工作人员与此同时注意到，大部分勒索软件在进到休眠状态以前会有一波短期内的对话框活动期。自然这也是有一些除外，例如Conti在2021年全年度都维持活跃性。
剖析人员觉得，促使勒索软件攻击取得成功的最重要要素是RaaS方式的应用，该方式的应用在2021年做到了目前为止的较高水准。勒索软件使用人将其资产的16%花在了用以完成更合理攻击的专用工具和业务上，而2020年这一占比仅为6%。尽管这当中有一部分资产会被用以洗黑钱，而不是所有用以选购不法服务项目，但剖析人员坚持不懈觉得愈来愈多的人应用这种服务项目是2021年勒索软件攻击者越来越更合理的首要缘故原因，受害者均值支付赎金的提升正好证实了这一点。
顺利的话得话，那样的发展趋势将在2022年再次扩散。
参照文章内容：
https://securityaffairs.co/wordpress/127974/cyber-crime/ransomware-payments-600m-2021.html