IBM:今年勒索軟件增 60 倍,贖金規(guī)模達(dá) 10 億
IBM旗下安全部門(mén)IBM Security今日發(fā)布報(bào)告稱(chēng),2016年帶有勒索軟件的垃圾郵件數(shù)量同比增長(zhǎng)了6000%,近40%的垃圾信息中都帶有勒索軟件。所謂的“勒索軟件”就是一種惡意軟件,它能把用戶的文檔、郵件、數(shù)據(jù)庫(kù)、源代碼、圖片、壓縮文件等各種文件進(jìn)行某種形式的加密,使之不可用。然后通過(guò)彈出窗口、對(duì)話框或生成文本文件等方式向用戶發(fā)出勒索通知,要求用戶向指定帳戶匯款,從而獲得解密文件的密碼。
令人擔(dān)憂的是,這種“業(yè)務(wù)模式”非常奏效:IBM Security數(shù)據(jù)顯示,70%的商業(yè)用戶受害者向黑客支付了贖金。其中,50%的支付額超過(guò)了1萬(wàn)美元,20%超過(guò)4萬(wàn)美元。
雖然美國(guó)聯(lián)邦調(diào)查局(FBI)建議受害者不要向黑客支付贖金,而是聯(lián)系執(zhí)法部門(mén),但今年勒索軟件的業(yè)務(wù)規(guī)模還是有望達(dá)到10億美元。
黑客勒索贖金的對(duì)象是隨意的,除了企業(yè)用戶,個(gè)人消費(fèi)者也未能幸免。IBM Security數(shù)據(jù)顯示,近40%的個(gè)人消費(fèi)者原意支付100美元以上來(lái)恢復(fù)數(shù)據(jù),大部分勒索軟件能從每位受害者手中勒索300美元以上的贖金。
IBM Security的調(diào)查結(jié)果顯示,超過(guò)50%的父母原意支付贖金來(lái)恢復(fù)個(gè)人照片和其他文件,40%擔(dān)心游戲設(shè)備被黑客入侵。
IBM Security安全顧問(wèn)里默爾·凱瑟姆(Limor Kessem)稱(chēng):“各種信息的數(shù)字化需要我們保持額外的警惕,以防止為勒索軟件這樣的惡意應(yīng)用提供可乘之機(jī)。”