據(jù)外媒CNBC報(bào)道，研究公司Cybersecurity Ventures稱，今年每11秒就會(huì)有一家企業(yè)成為勒索軟件攻擊的受害者。他們中的一些人如Colonial Pipeline已經(jīng)承認(rèn)他們沒(méi)有一個(gè)計(jì)劃來(lái)應(yīng)對(duì)這種情況。有幾家企業(yè)甚至從未交易過(guò)比特幣，比特幣是幾乎所有贖金支付的首選貨幣。

網(wǎng)絡(luò)威脅情報(bào)公司Digital Shadows的首席信息安全Rick Holland指出，“很多這樣的公司，尤其是在它們還沒(méi)有為敲詐嘗試做好準(zhǔn)備的情況下，根本不知道自己需要做什么。”

“保險(xiǎn)公司有時(shí)會(huì)就如何支付給他們提供指導(dǎo)，并建議公司跟他們合作，”Holland說(shuō)道，“勒索者會(huì)給出如何建立比特幣錢包及去哪里獲取比特幣的指示。”

也有一些公司則會(huì)在最后一分鐘沖進(jìn)來(lái)處理。一個(gè)例子是DigitalMint，這是一家提供全面服務(wù)的最后一英里加密貨幣經(jīng)紀(jì)人。

這家公司的聯(lián)合創(chuàng)始人兼總裁Marc Grens表示:“我們已經(jīng)到了這個(gè)過(guò)程的最后階段。我們是被聘請(qǐng)的專家，在法醫(yī)顧問(wèn)、公司和利益相關(guān)者都認(rèn)定他們已經(jīng)用盡了所有選擇之后，從經(jīng)濟(jì)學(xué)的角度看，支付贖金是最好的發(fā)展方式。這就是他們來(lái)找我們這樣的公司以幫助他們?cè)谌魏螘r(shí)候獲得加密貨幣的時(shí)候。”

在最初接觸的30到60分鐘內(nèi)，DigitalMint能為受害者支付贖金。這包括審查黑客以確保他們沒(méi)有跟美國(guó)制裁的國(guó)家綁定、進(jìn)入公開市場(chǎng)、訂購(gòu)和交易以獲得支付贖金所需的加密貨幣。

[[405413]]

這家公司表示，90%到95%的贖金都是用比特幣支付的，但門羅幣(Monero)是一個(gè)越來(lái)越受歡迎的選擇。Monero更多地被認(rèn)為是一種隱私代幣，其允許網(wǎng)絡(luò)罪犯從比特幣區(qū)塊鏈帶來(lái)的一些跟蹤工具和機(jī)制中獲得更大的自由。

自2020年1月以來(lái)，DigitalMint表示，他們已經(jīng)促成了超1億美元的勒索軟件和解，平均支付80萬(wàn)美元。

根據(jù)Chainalysis的數(shù)據(jù)，去年加密勒索軟件支付總額比2019年的水平增長(zhǎng)了三倍多，達(dá)到3.5億美元，但DigitalMint對(duì)CNBC表示，這一數(shù)字可能被低估了。Grens認(rèn)為，真實(shí)的數(shù)字更接近10億美元。

今年4月，一個(gè)由亞馬遜網(wǎng)絡(luò)服務(wù)公司(AWS)、微軟、FBI和特勤局等機(jī)構(gòu)組成的工作組向白宮提交了如何應(yīng)對(duì)勒索軟件威脅的建議。在是否禁止向攻擊者付款的問(wèn)題上，這個(gè)由60多名成員組成的組織出現(xiàn)了分歧。部分問(wèn)題在于，這些威脅者在定價(jià)他們的贖金要求方面越來(lái)越精明。

“如果他們要求太多，法醫(yī)會(huì)通過(guò)他們的可行性研究，然后說(shuō)，‘嗯，太多了。讓我們重建我們的系統(tǒng)，承擔(dān)風(fēng)險(xiǎn)而不是付錢，’”Grens說(shuō)道。