据联邦官员、网络安全分析师和区块链公司称，勒索软件是一种使医院、学校和公共基础设施瘫痪的黑客祸害，去年勒索款项大幅下降。

经过多年的膨胀，2022年支付给勒索软件犯罪分子的金额下降，受害者向安装勒索软件的犯罪分子付款的几率也下降。通过勒索软件，黑客锁定了受害者的计算机网络，对硬盘进行加密，直到受害者付款。

Alphabet Inc.的Mandiant网络安全集团表示，它在2022年应对的勒索软件入侵事件较少，比2021年减少了15%。另一家美国网络安全公司CrowdStrike Holdings Inc.表示，它看到平均赎金需求金额下降，从2021年的570万美元下降到2022年的410万美元，该公司将这种下降归因于对主要勒索软件团伙的破坏，包括逮捕，以及加密货币价值的下降。赎金软件的支付一般都是使用加密货币进行的。

区块链分析公司Chainalysis Inc.表示，它跟踪的对勒索软件团伙的付款去年下降了40%，总额为4.57亿美元。这比2021年的统计数字少了3.09亿美元。

副司法部长丽莎-摩纳哥在采访中说：“我认为，这反映了我们所做的转折，即我们在前线的姿态。我们正专注于确保我们正在做一切事情，以防止攻击发生”。

勒索软件攻击背后的黑客组织已经被更好的公司安全做法所减缓。联邦当局也使用了新的策略来帮助受害者避免支付赎金要求。网络安全官员说，资产扣押已经扰乱了主要的勒索软件团伙，其中一个团伙最近进行了裁员。

进步的证据反映的只是一年的下降，可能相当于一个反常现象。虽然某些黑客方法可能会失宠，但黑客本身很少长期保持沉默。一些公司和专家说，他们看到2022年某些商业领域的前景恶化，因为勒索软件犯罪分子正在寻找更容易的目标。

据参与应对勒索软件感染的官员和公司称，美国政府对勒索软件运营商的制裁一直是一种威慑力。联邦调查局已经设法收回了勒索软件的付款，包括在2021年的一次事件中支付的230万美元，该事件使通往美国东海岸的主要燃料管道Colonial Pipeline停运。联邦调查局上个月说，它去年通过进入Hive勒索软件集团运行的服务器并免费赠送该集团的解密密钥（用于消除勒索软件的影响），破坏了1.3亿美元的潜在勒索软件利润。

据威胁情报公司Red Sense LLC的首席研究官Yelisey Bohuslavskiy称，在秋天，大约45名呼叫中心操作员被一个名为Conti的勒索软件集团的前成员解雇了。

他说，他们受雇于一个骗局，劝说潜在的受害者在网络上安装远程访问软件，然后被勒索软件感染，但呼叫中心最终还是赔钱了。

在保险商的要求和高调攻击后对勒索软件风险的更好理解的推动下，企业也加强了他们的网络安全实践。公司正在花更多钱购买业务连续性和备份软件，使计算机系统在受到感染后能够重新启动。

据帮助受害者应对勒索软件入侵并已处理了数千起案件的Coveware公司称，随着备份的改进，美国公司从勒索软件攻击中反弹的能力比四年前要强。

四年前，85%的勒索软件受害者最终向攻击者付款。据Coveware Inc.称，今天这个数字是37%。首席执行官Bill Siegel说，随着越来越多的受害者抵制支付，黑客们开始寻找更有利可图的目标。西格尔先生说，2022年最后一个季度，赎金软件的平均支付额略高于40万美元，而2021年最后一个季度的支付额约为30万美元。

他说：对于有经济动机的网络犯罪分子来说，他们会去机会有利可图的地方。

一些商业部门被认为在过去的一年中遭受了更大的损害。根据专门从事工业系统网络安全的安全公司Dragos Inc.的数据显示，针对工业组织——包括制造业、食品和饮料以及能源公司的勒索软件攻击在2022年有所增加。

摩纳哥女士和其他执法官员在过去两年中推动减少对外国黑客的单纯指控，这些黑客可能永远不会出现在法庭上。相反，他们将资源用于在网络攻击造成更多破坏之前予以挫败，他们将这种方法比作2001年9月11日袭击后打击恐怖主义的努力。

摩纳哥女士周五在慕尼黑网络安全会议上说：“我们需要改变我们的方向......变成我们把预防放在第一位，把破坏放在第一位，把受害者放在我们方法的中心。这意味着我们正试图打破勒索软件行为者的商业模式”。

拜登政府曾经认为赎金软件更多是一种犯罪滋扰，在2021年科隆管道攻击事件之后，拜登政府开始将赎金软件称为国家安全威胁。在那年夏天发生的其他重大勒索软件攻击（所有这些都与讲俄语的犯罪黑客有关）拜登总统开始向俄罗斯总统弗拉基米尔-普京施压，以限制来自俄罗斯的勒索软件攻击。

据《华尔街日报》此前报道，美国官员和网络安全专家表示，在一年前战争爆发时，俄罗斯对美国组织的勒索软件攻击速度似乎短暂退潮。当时还不清楚这种下降是长期改善的迹象，还是敌对行动造成的暂时中断。俄罗斯否认了美国关于其国家安全机构参与网络犯罪或容忍网络犯罪的指控。

专家表示，在某些情况下，有经济动机的黑客正在从勒索软件转向其他攻击方法，如获取支付卡数据的诈骗。

CrowdStrike公司情报部高级副总裁亚当-梅耶斯说：“传统的勒索软件已经放缓，但这并不意味着威胁者已经放缓”。