勒索软件收入在2022年大幅下降，但攻击数量并未减少

根据Chainalysis的最新报告，2022年勒索软件的收入下降了40%，总额为4.568亿美元。尽管如此，攻击的总数并没有减少。相比之下，2021年黑客通过解密数据获取了创纪录的7.66亿美元赎金。

去年，有48.3%的勒索者通过中心化交易所提取资金，这一比例高于2021年的39.3%。与此同时，混合器的使用率从2021年的11.6%增加到2022年的15%。然而，高风险加密货币交易所的勒索软件交易比例从10.9%下降到6.7%。

Chainalysis指出，许多公司已经开始实施更严格的网络安全措施，越来越多地依赖风险保险，并且对于支付赎金越来越犹豫不决。这些变化可能对勒索软件收入的下降产生了影响。此外，区块链分析工具的发展使得非法交易能够被几乎即时地追踪，这为执法部门提供了优势。

分析人士认为，勒索软件运营商收入下降的部分原因可能是OFAC（美国海外资产控制办公室）对这类威胁采取了积极的应对措施。尽管黑客收入减少，但Fortinet报告显示，独特的勒索软件毒株数量却在激增，这些恶意软件变体通常由同一批罪犯开发。

Chainalysis还强调，实际的勒索软件收入可能比报告的数字高得多，因为并非所有攻击者控制的加密货币地址都被识别出来。这表明，尽管勒索软件收入下降，但这一威胁仍然存在，并且需要持续的警惕和防范措施。