今年第一季最猖獗的勒索软件是Sodinokibi，针对医疗照护产业的勒索软件攻击并未停歇

专门搜集全球勒索软件及网络勒索资料的Coveware公布今年第一季的勒索软件市场报告，比起去年同期，受害者平均支付的赎金是11万美元，比上一季增加了33%。该季最猖獗的勒索软件为Sodinokibi，市占率达26.7%。

今年首季的前三大勒索软件，依序是Sodinokibi（26.7%）、Ryuk（19.6%）与Phobos（7.8%）。它们所使用的攻击方法、目标与赎金并不相同，其中，Sodinokibi入侵的主要管道为远端桌面协定（RDP）及软件漏洞，攻击目标的平均员工数为374人，平均赎金为32万美元。

Ryuk则是以网钓邮件作为主要入侵管道，RDP只占了少部分，所攻击的组织平均员工数为1,035人，平均赎金则高达130万美元。

Phobos完全借由RDP展开攻击，所感染的受害目标平均人数只有81人，赎金只有1万多美元。

Coveware分析，其实今年第一季的赎金中位数只有4万美元，但因大型组织支付了高额的赎金，才提高了赎金的平均水准。

此外，由于疫情使得全球医疗资源吃紧，有些勒索软件已声明将放过医疗产业，但依旧有不少勒索软件持续瞄准医疗产业，包括Ryuk、DopplePaymer与Defray777。

在今年第一季的受害组织中，有18.1%属于专业服务，13.8%为医疗照护产业，12%为-机关，消费者服务及材料产业分别占了9.1%。