近年来，金融犯罪手段日趋复杂，网络犯罪分子不断寻找漏洞并实施创新攻击。在巨额利益驱使下，新技术与新方法层出不穷，导致勒索类网络攻击显著增加。
勒索攻击占比攀升，社会工程学手法频发
Verizon《2024年数据泄露调查报告》显示，约32%的数据泄露事件涉及勒索软件或其他勒索技术；纯勒索攻击占比升至9%。过去三年间，勒索类事件占金融动机网络攻击的近三分之二（59%-66%）。
此外，过去两年中约四分之一的金融动机攻击使用了“预设情境”（pretexting）等社会工程学手法，通过虚构叙事诱骗受害者泄露敏感信息，其中多数为冒充公司的商业电子邮件入侵（BEC）。
巴西Apura Cyber Intelligence首席合规官Mauricio Paranhos指出，尽管勒索软件后果严重，但往往始于凭证泄露或社会工程等简单环节。这些易被忽视的初期手段可能打开入侵大门，造成数百万美元损失及信任危机。因此，持续监控数据并开发针对性解决方案至关重要。
赎金成本量化：中位数损失翻倍，风险差异巨大
FBI互联网犯罪投诉中心（IC3）数据显示，支付赎金者的调整后中位数损失约为4.6万美元，较去年的2.6万美元显著增长。不过，今年仅4%的勒索尝试造成实际损失，低于去年的7%。
若以组织总收入为基准，初始勒索请求平均价值占总收入的1.34%，50%的案例集中在0.13%至8.30%之间。极端情况下，勒索金额甚至可达总收入的24%。这些数据有助于企业更细致地评估潜在直接成本，执行风险情景分析。
Paranhos强调，该数据为理解勒索攻击的财务维度提供了起点。面对日益增多的攻击和多样化的技术手段，企业必须采取稳健的网络安全策略以减轻风险。
主要威胁模式与防御建议
系统入侵仍是主要漏洞模式，拒绝服务（DoS）攻击在事故中占主导。自去年以来，社会工程和杂项错误标准显著上升，而基本Web应用攻击则大幅下降。
DBIR报告列出了相关的MITRE ATT&CK技术及CIS关键安全控制措施，旨在缓解系统入侵、社会工程、应用攻击及资产滥用等风险。掌握这些信息将帮助企业加强防御能力，有效应对不断演变的网络威胁。