勒索软件是一个全球性问题，需要全球性的解决方案

去年这个时候，我们很乐观。在美国政府对发起这些破坏性越来越大的攻击的网络犯罪分子取得一些胜利后，勒索软件的潮流似乎正在扭转：司法部成功没收了 Colonial Pipeline 支付给 DarkSide 勒索软件团伙以恢复数据的价值 230 万美元的比特币。 ，并在几个月后发挥了作用，摧毁了臭名昭著的 REvil 勒索软件团伙。

我们的乐观情绪是短暂的。尽管采取了这一行动，但 2022 年似乎领先于去年，成为有记录以来勒索软件攻击最严重的一年；最近的一份报告显示，攻击逐年增加了 80%，而对这些攻击负责的网络犯罪分子通过利用勒索软件即服务或简单地改变品牌，轻松逃避执法行动。

“很明显，勒索软件攻击正在上升，”Cloudflare 首席执行官 Matthew Prince 告诉 TechCrunch。 “2022 年 9 月，在我们的客户调查中，近四分之一的受访者表示他们受到了勒索软件攻击或威胁，这是 2022 年迄今为止最高的一个月。”

勒索软件攻击最糟糕的一年

2022 年不仅是勒索软件攻击统计上最糟糕的一年，而且……最糟糕。去年，黑客将重点放在关键基础设施和金融服务上，而今年，重点已转移到他们可能造成最大破坏的组织。

在对洛杉矶联合学区的攻击中，Vice Society 黑客泄露了 500 GB 的敏感数据，包括过去的量刑报告和学生心理评估，而对提供商 IT 服务提供商的攻击让英国的 NHS 陷入混乱。在被迫取消约会后，工作人员只能依靠纸笔做笔记。

也许 2022 年最具破坏性的攻击发生在几周前，当时攻击者入侵了澳大利亚健康保险巨头 Medibank，并访问了约 970 万客户的个人数据和近 50 万客户的理赔数据。攻击中窃取的数据包括与堕胎和酒精相关疾病相关的敏感文件。

这些攻击不仅仅表明勒索软件越来越严重。它们还表明，勒索软件是一个全球性问题，需要采取全球行动才能成功反击。 11 月初，美国政府开始朝着正确的方向采取措施，宣布将成立国际勒索软件特别工作组 (International Ransomware Task Force, ICRTF)，以促进信息和能力共享。

>

“这是一个全球性问题，因此各国政府需要团结起来，”网络安全公司 X-PHY 的首席执行官兼创始人 Camellia Chan 告诉 TechCrunch。 “也就是说，单靠合作并不能提供解决方案。这不仅仅是签署协议。”