Chainalysis报告：2025年勒索软件支付金额下降8%

根据区块链分析公司Chainalysis发布的最新数据显示，尽管全球范围内勒索软件攻击事件数量同比增长约50%，但2025年通过加密货币支付的勒索金额却连续第二年出现下降，整体降幅约为8.2亿美元，降幅约8%。这一趋势表明，在执法加强与企业防范能力提升的背景下，勒索软件攻击者的实际收益正在受到明显冲击。

数据显示，虽然总体支付金额下降，但赎金中位数却出现显著上升。2025年单笔赎金的中位数同比飙升368%，接近6万美元。这一变化看似矛盾，但分析师指出，这并不代表攻击者策略发生根本性转变，而更可能是由于个别异常高额支付案例拉高了统计数值。也就是说，少数高额支付在数据层面产生放大效应，而整体支付意愿实际上正在减弱。

更值得关注的是，2025年仅有约28%的受害机构选择支付赎金，这一比例创下历史新低。相比过去部分年份接近或超过一半受害者选择付款的情况，如今企业在面对勒索时更倾向于通过备份恢复、法律途径或技术应对来解决问题，而非直接妥协。这种变化对攻击者的商业模式构成了重大打击，因为勒索软件本质上依赖于受害者支付赎金才能维持盈利。

从攻击规模来看，虽然事件数量增加，但攻击成功后的变现效率却明显下降。越来越多的企业在网络安全方面投入资源，包括加强数据备份机制、部署多层防御系统以及建立应急响应流程。这些措施在一定程度上削弱了攻击者通过“加密数据+威胁公开”模式获取高额回报的能力。

2025年期间也发生了多起备受关注的重大事件。例如，英国汽车制造商Jaguar Land Rover遭遇代价高昂的网络攻击事件，引发广泛讨论。此外，多家零售商和医疗保健机构也遭遇数据泄露或系统瘫痪，凸显出关键行业仍然是勒索软件攻击的主要目标。医疗和零售领域由于业务连续性要求高、数据敏感性强，往往更容易成为攻击者施压的对象。

然而，即便攻击范围扩大，受害者支付意愿的持续下降意味着勒索软件的经济吸引力正在减弱。分析人士认为，如果这一趋势持续，攻击者可能被迫调整策略，例如转向数据窃取、金融诈骗或其他形式的网络犯罪活动。

总体来看，2025年的数据释放出一个重要信号：在全球监管机构、执法部门和企业安全体系共同作用下，勒索软件虽在数量上增长，但其盈利能力正面临严峻挑战。未来网络安全形势仍不容乐观，但企业与机构在应对勒索威胁方面显然变得更加成熟和坚定。