统计数据显示,向勒索软件组织支付赎金的受害者数量创下了新低,23% 的受害公司屈服支付了赎金,而在 2024 年第一季度这一比例是 28%,此后比例略有上升,但到了 2025 年第三季度创新低。对这一现象的一种解释是企业加大了防御力度,以及政府也施加了压力要求拒绝支付赎金,因为只要支付赎金勒索软件组织就有足够的动机继续发动攻击。勒索软件组织通常在加密受害者系统的同时窃取数据,进行双重勒索。数据显示,2025 年第三季度逾 76% 的攻击涉及数据泄露。2025 年第三季度支持的赎金平均金额和中位数分别降至 37.7 万美元和 14 万美元。Akira 和 Qilin 等勒索软件组织占到了所有有记录攻击的 44%,它们的攻击目标已经转向更有可能支付赎金的中型企业。
https://www.bleepingcomputer.com/news/security/ransomware-profits-drop-as-victims-stop-paying-hackers/