支付赎金的公司比例降至 25% 的历史最低水平，这是打击勒索软件的重要里程碑。这表明，越来越多的组织正在改善其网络安全防御，实施更好的备份和恢复策略，并拒绝为网络犯罪分子提供资金。这种下降也可能表明执法力度加大，监管指导力度加强，阻止了赎金支付。通过降低攻击者的经济诱因，这一趋势将有助于削弱整体勒索软件经济并阻止未来的攻击。第四季度，支付赎金的仅数据泄露受害者比例上升至 41%，尽管这类攻击在整体攻击中所占比例小于涉及加密的攻击。数据表明，加密攻击作为一种勒索手段的成功率相对较低，这表明企业正在继续有效地强化和维持其备份基础设施以应对事件。
2024 年第四季度最常见的勒索软件变种
连续六个季度，Akira 保持其最常见变体的地位（这次与雾勒索软件并列）。Akira 似乎设法避开了影响其他团体的市场波动，无论是否有意，他们对医疗保健行业和关键基础设施的普遍回避使他们没有成为头条新闻，而其他大型猎物猎人则被推到了媒体的聚光灯下。雾勒索软件自 2024 年第二季度出现以来，迅速上升到我们的排名，与 Akira 并列第一。与 Akira 一样，他们似乎不是通过针对选择性或高度公开的目标来实现这一地位，而是通过庞大的数量和重复的攻击模式，尤其是在中小企业市场。值得注意的是，尽管距离两个著名的勒索软件即服务 (RaaS) 团体相继倒闭已有近一年时间，但独狼行为者（既专注于加密，也只窃取数据）仍然在勒索市场 立陶宛 whatsapp 数据 占据着稳固的地位。在这些备受瞩目的 RaaS 退出后不久，孤狼在 2024 年第一季度占领了相当大的市场份额，这在当时凸显了关联方对有缺陷的 RaaS 模式的不信任。虽然我们有点预计威慑因素会随着时间的推移而消失，但我们的数据表明，孤狼仍然坚守自己的地位，并且在很大程度上继续在没有团体从属关系或基础设施的情况下运营，而不是吸收与不当运行的 RaaS 平台相关的风险和不一致的回报。
秩 勒索软件类型 市场份额 % 2024 年第三季度以来排名变化
1 彰 11% –
1 多雾路段 11% +2
2 RansomHub 8% –
3 孤狼 8% +1
4 美杜莎 5％ 热门款式新品
4 黑衣人 5％ –
5 边连 4% 热门款式新品
5 黑巴斯塔 4% 热门款式新品
2024 年第四季度最常见的勒索软件攻击媒介
威胁行为者不断改进他们的策略，利用人工智能、SEO 操纵和先进的社会工程来增强远程访问攻击和网络钓鱼攻击，使其更加复杂和难以检测。