支付给黑客受害者的款项降至历史最低点，尽管攻击次数显著增加。

2025年Chainalysis关于网络犯罪现状报告摘要

指标 价值 注释 百分比受害者支付赎金 28%（几乎下降四倍）历史最低水平，尽管攻击数量增加。 2025年区块链总赔付金额 $820 百万，预计在考虑新事件和付款后将接近 $900 百万。 与2024年相比攻击次数增长 +50%，支付交易保持稳定。 平均赎金金额 $59,556（2025年）比2024年的 $12,738 增长 368%，与 Coveware 数据一致。

网络犯罪生态系统的变化
1. 响应改进
- 更快检测和消除事件，降低赔付数量。
2. 监管压力
- 政府机构加强监控，使攻击者运营更困难。
3. 国际执法合作
- 各国合作有助于揭露并逮捕关键参与者。
4. 市场碎片化
- 2025年活跃的勒索团体达到85个，取代了之前主导的 RaaS 平台。

2025年重大事件
公司 损失 攻击团体
Jaguar Land Rover ≈ $2,500 千—Marks & Spencer—Scattered Spider
DaVita 2.7 百万医疗卡

攻击地理分布
- 最“重”国家：美国
- 次频繁国家：加拿大、德国、英国

这证实了对发达市场的聚焦趋势。

初级访问经纪人（IAB）的角色
指标 价值
IAB 2025年收入 $14 百万（占总收入约1.7%）
平均每次访问价格 从 $1427（2023年第一季度）降至 $439（2026年第一季度）

*想法：* IAB 活动在支付和受害者公布前大约30天出现高峰，可能成为未来攻击的潜在指标。

Chainalysis 结论
- 支付交易下降，但网络攻击的规模、复杂性和实际影响正在增长。
- 勒索程序处于适应阶段：它们开发新战术，以从越来越少的可支付受害者中获得最大收益。

因此，尽管近年来财务损失已减少，网络犯罪仍在演变，并继续对各规模组织构成严重威胁。