2024年网络安全洞察：勒索软件(7)

然而，并非所有人都对政府针对勒索软件的行动感到悲观。Orange Cyberdefense 首席技术官 Jose Araujo 持乐观态度。“我们预计，由联合政府政策驱动的网络勒索活动可能会出现转折点……国际反勒索软件倡议的 40 多个成员国已同意一项联合政策，宣布成员国政府不应支付网络犯罪团体索要的赎金。他们还商定了勒索软件参与者使用的钱包的共享黑名单、追究责任者的承诺等举措。我们尚未看到其对 Cy-X 统计数据的影响，但预计这种合作可能会削弱 Cy-X 生态系统未来的生存能力。”
其他人则不太乐观。Symmetry Systems 首席布道师克劳德·曼迪 (Claude Mandy) 认为：“到 2024 年，美国将不会再颁布任何州或联邦全面立法来禁止支付赎金。相反，我们将继续大力鼓励组织不要支付赎金，执法部门和联邦机构将继续针对那些通过制裁和类似措施促进向网络犯罪分子支付赎金的交易所和组织，并通过对受害者提出更高的要求来促进这一点。披露勒索软件付款。”
当前的全球地缘政治对政府的努力没有帮助。“执法机构和检察机关[无法]合作对有组织的网络犯罪进行复杂的跨境调查，”科洛琴科指出。“最终，网络团伙在不可引渡的司法管辖区平静地运作而不受惩罚，并享受绝望受害者支付的稳定增长的收入。鉴于从经济角度来看，勒索软件是一项可扩展且高利润的业务，明年我们很可能会看到它在全球范围内像九头蛇一样扩散。”
他警告说，结果是，再加上即用即付的 RaaS，“好的旧勒索软件很可能会在 2024 年成为全球网络流行病。”
然而，虽然政府可能无法消除通过数字货币进行的勒索支付，但市场力量可能会成功。斯托克利提出了网络犯罪“奇点”的可能性：比特币崩溃至零破坏勒索软件。他说：“网络犯罪可能发生的最严重的事情就是比特币的消失，这可能不太可能，但并非不可能。维持比特币的运转需要付出巨大的努力，而加密货币泡沫已经彻底破裂。”
他继续说道：“如果比特币开始大幅下跌，维持其所依赖的大规模基础设施运行的激励措施可能会崩溃，这可能会导致人们对其他加密货币失去信心。尽管有大量的数字货币，但勒索软件与比特币紧密相连，如果没有比特币或非常类似的替代品，勒索软件可能就无法存在。网络犯罪不会消失，但随着它围绕新的商业模式进行重组，它将进入一个高度不可预测的阶段。”
勒索软件的持续威胁