FBI称勒索软件受害者向攻击者支付了超过1.4亿美元

联邦调查局（FBI）是RSA 2020会议的参与者之一，，IBM和AT&T等大公司都参加了该会议。今年，由于冠状病毒的爆发，该会议缺乏主要技术巨头的参与，但联邦调查局依然派员参加了有关安全的活动。在活动中，FBI发布了一个有趣的统计数据，他们声称勒索软件受害者在过去6年中已向攻击者支付了超过1.4亿美元。该机构通过分析比特币钱包和赎金来得出这个数字。



FBI特工乔尔·德卡普阿（Joel DeCapua）在两场会议上介绍了他的发现，解释了他如何分析比特币钱包以得出数字。根据DeCapua的说法，在2013年10月至2019年11月之间，受害者已向勒索软件攻击者支付了约144350000美元的比特币。

最赚钱的勒索软件是Ryuk，带来了6126万美元的“获利”。紧随其后的是Ryuk，其次是Crysis / Dharma，其收入为2448万美元，而Bitpaymer为804万美元。

FBI指出，赎金数额可能更高，因为他们没有办法获取到完整的数据。大多数公司试图隐藏这些细节，以防止负面新闻报道并损害其股价。 DeCapua还透露，Windows远程桌面协议（RDP）是攻击者用来访问受害者计算机的最常用方法。

联邦调查局的建议

鉴于通过RDP途径方式的受害者占比高达70-80％，因此FBI建议组织使用网络级身份验证（NLA）来提供额外的保护，技术人员还建议组织在其RDP帐户上使用复杂的密码并尽快检查更新以为应用程序和操作系统安装最新版本。研究人员通常会在漏洞修复后发布概念验证，以便任何不良行为者都可以使用它来攻击尚未更新的系统。

最后，FBI强调了识别网络钓鱼网站并确保其具有数据备份的重要性，以防止成为勒索软件攻击的受害者。