本月初，美国财政部国外财产操纵公司办公室(OFAC)公布咨文警示机构不必向勒索软件付款赎金，并宣称这一举动存有违背政府部门对互联网犯罪团伙或国家网络黑客增加的经济制裁的法律纠纷。
该咨文有可能毁坏勒索软件的表现方式，但与此同时也使黑客攻击的公司、其车险公司和事件回应服务提供商处境更为艰辛。由于不付款赎金，通常代表着勒索软件进攻导致的损害更高，并且必须更长的时间段能够修复。并且，“付款赎金违法”也有可能造成网络信息安全商业保险将不会再遮盖勒索软件进攻。
“OFAC很有可能会对触犯封禁的个人行为惩处民事法律惩罚，这代表着受英国司法部门所管的本人，即使不清楚(或有原因了解)自身在与被封禁或严禁的本人交易也很有可能担负法律责任。”国家财政部在咨文上说。
付款赎金促长勒索软件气势
勒索软件始于对于顾客的吓唬行骗手机软件，例如弹框警示客户必须马上安装下载“电脑杀毒软件”，或是付款并没有的处罚。实际上，在初期环节，勒索软件程序流程并不数据加密客户电子计算机文档，而仅仅尝试玩命霸屏或弹框的的方法锁住客户(的电子计算机)。
伴随着勒索软件行业的争夺加重，一些黑客联盟逐渐与此同时进攻顾客和公司，但直到2017年WannaCry和NotPetya进攻以后，互联网犯罪嫌疑人才意识到企业网络的易损性。
在过去的的三年中，完善的互联网犯罪团伙慢慢转为更为错综复杂的金融犯罪勒索软件。她们应用APT设计风格的技术性，例如用心挑选总体目标，开展深层侦查，横着挪动，无文档实行，按受害人量身定做的有效载荷，获得了极大“取得成功”。
勒索软件从2C转为2B以后，赎金的价位也节节攀升，现如今，对于公司的敲诈勒索赎金开价动则数百人乃至上一百万美元。勒索软件赎金的暴涨，一部分因素是许多公司的赎金是根据网络信息安全商业保险付款。尽管现阶段有关私营企业企业付款赎金的信息内容非常少，可是间接证据说明付款赎金早已是十分广泛的“实际操作”。
实际上，无论是不是公布宣传策划该类服务项目，愈来愈多的事情回应企业和单独咨询顾问都以受害人的为名参加勒索软件的商谈。一些机构和金融投资平台会帮助开展赎金付款流程，例如将资产变换为BTC或别的数字货币并将其发给网络攻击。
上年，ProPublica的汇报表露，许多车险公司常常提议顾客付款赎金，由于这比复建全部系统软件并从备份文件中修复要便宜，可以降低关机時间相关的成本费。但这也产生了一个“四赢”的恶循环：网络攻击取得成功取得赎金，车险公司付款的钱少了，事情回应安全性服务提供商得到了合同书，受害人迅速地修复了。結果，勒索软件变成低风险性高回报的网络诈骗“取得成功方式”。
OFAC在其项目分析报告中强调：“付款勒索软件赎金，很有可能会使被封禁的犯罪分子和敌人盈利并推动其不法总体目标。”“例如，向受封禁的实物或地域付款的赎金可用以支助不利英国国家安全性和对华政策方向的主题活动。付款赎金还将激励网络攻击参加将来的进攻。”
与勒索软件攻击相关且在国家财政部封禁名册上的组织或自己的事例包含两位与SamSam勒索软件相关的沙特人民，及其朝鲜政府冠名赞助的拉撒路机构(Lazarus)，后面一种与WannaCry进攻相关，且与互联网犯罪嫌疑人存有联络。还有一个名叫Evil Corp的俄国网络诈骗机构，该组织是Dridex僵尸网络及其WastedLocker和BitPaymer勒索软件的身后黑火。
因为网络诈骗生态体系出现异常繁杂，受害人或其安全性资询服务提供商难以了解敲诈勒索是不是会流入封禁名册上的实体线，本人或政府部门。但OFAC在其资询建议中明确提出，不清楚收款方是不是遭受封禁并无法使公司可免于民事法律惩罚。
互联网保险遭遇重挫
反恶意程序企业Emsisoft的危害投资分析师布雷特·卡洛(Brett Callow)觉得：“国家财政部咨文的真实目标是使事情回应领域解决黑影，并在政府部门的协作和资金投入下，以更好的清晰度运行，提升政府部门对这类事情最后的决策权。2018年，勒索软件的均值赎金开价约为5,000美金，大部分受害人是中小型企业。如今，均值赎金价钱约为20万美金，数百万美元的巨额赎金正日益变成常态化。受害人是医院门诊、大中型跨国企业乃至国防科技产业基地的企业。因而，勒索软件进攻比两年前越来越更为比较严重，政府部门的确要寻找一种干涉对策。”
Emsisoft是公布号召政府部门严禁付款勒索软件赎金的可靠企业之一，称该个人行为“对国家安全性、大选安全性、企业专利权和会计安全性、私人信息以及身心健康造成威胁。”2022年稍早，法国报导了首起发生与勒索软件有关的致死事情，一名垂危的女性因就诊的医院门诊被勒索软件进攻而迫不得已被送到20公里外的一家医院门诊，因耽误诊治造成身亡。
现阶段看来，OFAC的咨文汇报并没有彻底严禁勒索软件支付(并且也就是对于英国司法部门所管区域内的公司)，并且这些有急需解决的美国企业还能够申请办理OFAC许可证书以付款勒索软件赎金，可是这种要求将接纳“以回绝为条件的案例核查”，通过率不明。
问题是，假如大部分支付要求都被拒绝，可能产生哪些?假如結果将会致使公司没法修复乃至破产倒闭，公司还会继续探险去申请办理批准吗?
现阶段尚不清楚事情回应企业留出什么实际操作空间。威胁情报企业GroupSense在网络诈骗社区论坛和地底黑市交易安插许多眼妆搜集威胁情报，刚在9月份发布勒索软件商议服务项目，包含评定和与危害参加者互动交流，制订商议对策以减少付款要求，乃至管理方法数字货币买卖。如今，解决赎金支付的这一阶段将使她们遭遇违背OFAC要求的风险性。
GroupSenseCEOKurtis Minder觉得：
单独风险管理咨询企业Betterley Risk Consultants的里克·奥斯利(Rick Betterley)表明，国家财政部的咨文很有可能对互联网金融市场造成巨大危害。
Betterley允许，商业保险的出现使受害人更非常容易付款赎金规定，但他觉得商业保险并并不是是不是付款赎金的首要缘故。这是由于，虽然勒索软件进攻和复建体系的回应成本费已由保单付款，但企业因业务流程终断而饱受的损害却通常不容易或几乎不会彻底消退，而这种损害也许会使企业撤出商业服务市场竞争。因而，虽然付款赎金可以协助车险公司减少赔偿成本费，但受害人付款赎金的首要因素是想要可以再次运营。
换来讲之，拥有商业保险可以使受害人更非常容易支付，可是要是没有商业保险，许多受害人依然有可能会付款赎金。Betterley说，要想取出这种资产会非常艰难，可是要在该笔资产或倒闭中间做好挑选，公司当然会“两害相权取其轻”。“我觉得最高的问题将是，车险公司将不可以付款违背政府部门命令的(赎金)理赔，因而，美国财政部的行为对网络信息安全保险营销而言是个问题。”
假如车险公司不会再保险投保勒索软件进攻，Betterley说他也不容易觉得诧异：“这将是一件大事儿，还会继续有多少企业会去选购别的网络信息安全商业保险?天才了解。”
总而言之，“暧昧关系”的国家财政部咨文早已让公司、车险公司、安全性企业和勒索软件机构深陷苦恼和焦虑情绪，但有一些销售市场已经变成真实的大赢家——例如备份数据/网络信息安全和勒索软件检验回应服务项目。英国保险业协会商业保险信息内容研究室表明：“针对被敲诈勒索的美国企业及其很有可能违背OFAC的公司，目前的窘境突显了互联网最好实践的重要性，尤其是备份数据全部重要每日任务数据信息。很多车险公司已经与顾客协作，以执行备份数据，并采用各种各样别的举措来解决勒索软件进攻的危害。”
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章