Chainalysis 平台最新发布的一项报告指出，尽管勒索软件攻击数量创下新高，赎金支付却陷入停滞。去年向勒索软件攻击者支付赎金的受害者比例已降至 28%，创历史新低。

2025 年链上勒索软件支付总额下降约 8% 至 8.2 亿美元，而声称的攻击数量却增长了 50%。“随着更多事件和支付数据被纳入统计，2025 年总金额可能接近或超过 9 亿美元。”

据悉，Chainalysis 记录的 2024 年支付率是 2022 年的两倍多，达到 62.8%，而 2022 年的支付率为 78.9%。Chainalysis 的数据也与 Coveware 之前的报告相符，该报告显示 2025 年全年受害者支付率呈持续下降趋势。

Chainalysis 称，影响勒索软件经济的一些因素包括事件响应能力的提高、监管审查、国际执法行动以及市场碎片化。其数据显示，虽然勒索软件活动的总收入有所下降，但赎金支付的中位数却大幅上升，从 2024 年的 12,738 美元上涨了 368%，达到 2025 年的 59,556 美元。

分析师观察到，2025 年活跃的勒索组织数量为 85 个，远高于往年。

Chainalysis 在其报告中重点提及了一些影响重大的事件，包括捷豹路虎遭受的攻击（估计造成 25 亿美元的损失）、Scattered Spider 威胁组织入侵 Marks & Spencer，以及 DaVita Inc. 遭遇勒索软件攻击导致 270 万份患者记录泄露。

美国连续第二年成为攻击目标最多的国家，加拿大、德国和英国紧随其后。Initial access brokers (IABs) —— 即向勒索软件运营商出售受感染终端访问权限的黑客，在2025年获利1400万美元，与去年大致持平。尽管初始访问是勒索软件攻击的关键因素，但这仅占去年勒索软件总收入的 1.7%。

分析显示，IAB 付款流入激增后约 30 天，赎金支付和受害者信息泄露帖子数量随之增加，表明 IAB 活动可作为先行指标。

网络访问的平均价格从 2023 年第一季度的约 1427 美元下降到 2026 年第一季度的仅 439 美元，表明自动化、AI 辅助工具以及信息窃取日志造成的供应过剩已经改变了该行业格局。

Chainalysis 表示，尽管去年的赎金支付有所下降，但勒索软件攻击的规模、复杂性和实际影响仍在不断扩大，对全球各种规模和背景的组织都造成了影响。研究人员认为，勒索软件正在经历一个适应阶段，而不是节节败退，它不断演变策略，以从日益减少的自愿受害者群体中榨取更多价值。