2023 年勒索软件支付额将超过 10 亿美元，创历史新高

根据 CryptoPotato 的数据，勒索软件在 2023 年卷土重来，支付金额超过 10 亿美元，攻击范围和复杂程度大幅增加。这与 2022 年观察到的下降趋势截然不同。Chainalysis 报告指出，尽管 2022 年勒索软件支付额有所下降，但从 2019 年到 2023 年的总体趋势来看，勒索软件问题日益严重。该区块链数据平台承认，这一数字并没有涵盖全部经济影响，包括生产力损失和受害者产生的维修费用。 Chainalysis显示，2022年是一个反常现象，而不是一种趋势，俄乌冲突等地缘政治事件等各种因素可能是导致勒索软件活动减少的原因。然而，2023 年，勒索软件攻击的频率、规模和数量显著上升，实施者多种多样，既有大型集团，也有较小的团体和个人。初始访问代理（IAB）的兴起为勒索软件攻击提供了便利，它们提供网络访问权限，然后以相对较低的成本将其出售给勒索软件攻击者。Chainalysis 发现，流入 IAB 钱包的资金与勒索软件支付的增加之间存在相关性，因此监控 IAB 可以为潜在的干预和缓解攻击提供早期指标。 关于勒索软件资金的去向，集中式交易所和混合器一直是洗钱的首选。然而，用于洗钱的新服务，如桥接器、即时交易所和赌博服务，在 2023 年获得了发展。出现这种转变的原因包括：传统的洗钱方式遭到破坏，一些服务机构采取了更严格的反洗钱/了解客户（AML/KYC）政策，以及新的勒索软件行为者的独特偏好。Chainalysis 观察到，在每个类别中，勒索软件行为者转向的特定服务的洗钱集中度都很高，其中交易所的集中度最低，而赌博服务、跨链桥接和受制裁实体的集中度最高。