付还是不付？勒索软件激增让受害者面临艰难抉择

# 付还是不付？勒索软件激增让受害者面临艰难抉择 来源：https://arstechnica.com/security/2026/07/pay-up-or-not-ransomware-surge-has-victims-facing-tough-choices/ 根据网络安全集团 Sophos 2025 年的研究，近半数遭受勒索软件网络攻击的公司最终选择支付赎金以解锁数据或系统，而勒索金额的中位数正在不断攀升。 在全球范围内，一些司法管辖区正在通过禁止向黑客付款来应对这一趋势。例如，英国政府正推进计划，禁止公共部门机构和关键国家基础设施组织——包括国民健康服务体系、地方议会和学校——支付赎金。 这一潜在禁令出台之际，勒索软件黑客在瞄准公司（尤其是脆弱的中小企业）时，已变得更加先进和精细。 “到了 2026 年，勒索软件格局已演变成一个高度复杂、企业化的生态系统，”供应链安全集团 Risk Ledger 的首席执行官 Haydn Brooks 表示。“虽然勒索软件团伙像精明的 B2B 运营一样运作以确保数据归还，但支付赎金的法律和制裁风险已处于历史最高水平。” 据 Fortinet 系统工程总监 Dave Spillane 称，这得益于恶意 AI 黑客工具（如 WormGPT、FraudGPT 和 BruteForceAI）的兴起。他指出，2025 年全球确认的勒索软件受害者数量同比增长 389%，从 2024 年的约 1,600 起增至 7,831 起。 “以前发动一次勒索软件攻击所需的时间，黑客现在可以同时针对四个不同的组织，”他说。 “单次攻击的成本已大幅下降，使得复杂的攻击变得商品化，而防御成本却在上升，”科技集团 Nile 的首席营销官 Shashi Kiran 表示。“过去需要国家级力量才能完成的事情，现在个人凭借半生不熟的技能，利用 AI 的力量就能实现。”