今年美国有621个组织遭到勒索软件攻击，近8成为医疗服务供应商

资安业者Emsisoft本周公布了美国今年前三季的勒索软件调查报告，此一调查只针对遭遇到勒索软件攻击的美国-机构、学区及医疗服务供应商所进行的统计，显示这9个月以来，至少有621个组织遭到勒索软件攻击。

当美国各州、城市或郡遭到勒索软件攻击时，很容易就会跃上新闻版面，但在今年遭到攻击的621个组织中，只有68个为-机关。例如佛州Lake City今年6月感染了Ryuk勒索软件，支付了46万美元的赎金；美国马萨诸塞州新贝福市（New Bedford）今年7月也被勒索软件攻击，骇客狮子大开口要求530万美元的赎金，该市拒绝了骇客的要求，且估计复原成本只要100万美元。

而今年受到勒索软件影响的学区则有68个，约涉及1,051所学校及大学。其中，拥有7所学校的Rockville Centre School District在今年7月遭到勒索软件攻击，骇客要求17.6万美元的赎金，讨价还价的结果以8.8万美元成交；被16所学校围绕的Moses Lake School District同样在7月遭到攻击，骇客提出了100万美元的赎金，结果被拒绝。

至于受灾最严重的应该是健康医疗领域，因为该领域在今年以来已遭遇491起勒索软件攻击，受害者包括Park DuValle社区医疗保健中心、牙科诊所的云端备份供应商PerCSoft，以及怀俄明州坎培尔郡的公共卫生部门。

根据Emsisoft的观察，有愈来愈多骇客锁定托管服务供应商或第三方服务供应商，因为一次攻击就能同时摧毁许多受害者，例如德州在今年8月遭到勒索软件攻击，同时波及了22个市镇。

此外，骇客所要求的赎金也愈来愈高，假设受害者愿意支付50万美元的赎金，那么骇客下一次就会把赎金抬高到60万美元。

另一个值得观察的趋势是网络险的兴起，可能助长了骇客经济，当愈来愈多的组织投保了网络险，代表它们也更愿意支付赎金，并成为骇客持续攻击的动机。