勒索軟件肆虐，機構和企業遭到勒索之後由於受害嚴重急於回復，很多時候會考慮支付贖金來儘快解鎖。不過這樣卻會助長犯罪分子的活動。最近有網絡安全公司就呼籲禁止支付贖金避免情況惡化。
新西蘭的網絡安全公司 Emsisoft 最近發表一個新報告，顯示勒索軟件攻擊近來大幅增加，包括醫院、學校、政府機構和私營企業等都成為攻擊目標，平均的回復成本達到約 150 萬美元。而支付贖金的行為，也等於資助勒索軟件集團繼續營運，令情況繼續惡化。
報告引述明尼蘇達大學公共衛生學院的統計數據，估計勒索軟件在 2016 年至 2021 年間每月大約造成一名美國人死亡，因此問題的持續只會導致更多死亡和社會危害。隨着最近 SEC 的新規定要求企業披露勒索軟件攻擊，這個數字在 2024 年預計還會繼續上升。
Emsisoft 的報告表示，越來越多人支持完全禁止支付贖金，不過要實行並非容易，政府需要舉辦活動來改善防範意識。另一方面，Mandiant 的高級分析師 Jeremy Kennelly 也指出，實施全球性並普遍執行的勒索軟件支付禁令並非易事，由於網絡敲詐的性質不斷演變，需要解決更大範疇的敲詐生態系統，不只是傳統勒索軟件攻擊。
來源：The Register
