去年全球勒索软件攻击次数激增167倍，总数逾6亿次

勒索软件(Ransomware)持续威胁全球，根据资安业者SonicWall搜集的全球攻击资料，发现2016年勒索软件攻击次数呈高达167倍的爆炸性成长，全年攻击次数高达6.38亿次，十分惊人。
 
SonicWall近日公布2017年度资安威胁报告，当中揭露了该公司全球100部威胁侦测装置搜集到的资料，发现勒索软件在过去1年成长惊人，攻击次数由2014年的320万次成长至2015年的380万次，但却在去年爆炸性成长167倍，达6.38亿次。

如下方图表所示，去年勒索软件攻击逐季升温，从第一季约3000万次攻击，到第四季已达到2.66亿次，全年攻击次数达到6.38亿次。（来源：SonicWall）

 
SonicWall分析，勒索软件冲天式成长的主因，公认为其有效的“获利模式”、新增的攻击即服务商业模式，以及其他攻击手法越来越难获利所致。勒索软件即服务(Ransomware-as-a-service)的出现，加上一般大众更容易取得比特币，让勒索软件攻击更能够有效获利，因而成为骇客最热爱的攻击手法。
 
根据Armada Cloud的统计，光是在2016年第1季，勒索软件受害者就付出高达2.09亿美元的赎金，而美国联邦调查局亦估计，2016全年勒索软件攻击者获利可达10亿美元之谱，若以全球软件公司营收排名计算，此营收规模可排入全球50大软件公司之列。

如下所示，2016年发生的几起重大勒索软件攻击事件，以及被害人支付或被要求的赎金。（来源：SonicWall）

 
尽管攻击产业获利颇丰，反映出不少企业付钱买回资料，但也不代表受害的企业能将损害控制在赎金之内，企业在整个因应攻击的过程中，不含缴付赎金的相关成本，往往可能比赎金本身还要高出数倍。Lansing BWL公司便表示，尽管他们付了2.5万美元的赎金，但花费在资安紧急回应团队、稳定企业运作、重建等费用，却高达240万美元，几乎是赎金的100倍。
 
值得注意的是，遭到勒索软件攻击的国家也有显著差异：英国企业遭攻击的风险为美国企业的3倍；而中国是被勒索软件攻击概率最低的国家，主因为中国法规限制让比特币取得不易，让骇客不易获利。