Proofpoint 报告：超半数勒索软件受害者选择支付赎金，超三分之一付款后仍遭二次勒索

IT之家 7 月 24 日消息，安全研究机构 Proofpoint 发布的《2026 年 AI 时代勒索软报告》显示，尽管执法机构和网络安全行业一再警告不要支付赎金，但仍有 54% 受害者选择向勒索黑客付钱。



Proofpoint 这份调查报告汇集全球 12 个市场、近 1000 名网安人士调查，结果发现全球超一半（54%）遭受勒索软件攻击的企业、组织，会选择支付赎金。

IT之家了解到，遭受攻击的企业有 37%（超三分之一）在付款后再度遭到勒索，还有 2% 企业即使支付了赎金，也未能解开被加密的文件。

该机构指出，全球各国执法部门长期以来建议企业不要与黑客进行任何交易，更不要在任何情况下支付赎金。然而面对业务中断带来的巨大压力，不少企业仍然选择付钱。

其实，不要支付赎金的理由很简单。

首先，这些流进黑客口袋里的钱只会助长勒索软件越发壮大，同时也为未来的网络犯罪提供资金支持。

其次，即使支付赎金，企业也无法保证攻击者提供的解密密钥一定能正常使用。

Proofpoint 建议企业应提前做好防护，加强员工反诈骗意识培训、定期创建离线备份，如果条件允许，应在整个 IT 基础设施中建立防护系统，最好采用 AI 驱动的安全防护方案。

[来源链接] https://www.ithome.com/0/981/114.htm