是否应支付勒索软件赎金？
综合经济学
2020-10-15 v1 概率论
经济学
摘要
勒索软件已成为近年来最受关注的网络风险之一，已在全球造成数百万美元的经济损失。它通常要求在有限时间内支付一定数额的赎金以解密受害者的加密文件。本文从贝叶斯博弈的视角，在一个新颖的博弈论模型中探讨是否应支付勒索软件赎金。具体而言，新模型在不完全信息框架下分析了黑客与受害者的赎金支付策略。我们的结果表明，在针对黑客与受害者的一些温和条件下，存在纯策略与随机化贝叶斯纳什均衡。当组织遭受勒索软件攻击时，给出了何时应支付赎金的充分条件。我们进一步研究了破解或恢复的成本与概率如何影响均衡中黑客与受害者的期望收益。特别地，发现计算机文件的备份选项并非总是有益的，这实际上取决于相关成本。此外，发现由于潜在的高收益，虚假勒索软件可能多于预期。文中还给出了数值示例加以说明。
引用
@article{arxiv.2010.06700,
title = {Should the Ransomware be Paid?},
author = {Rui Fang and Maochao Xu and Peng Zhao},
journal= {arXiv preprint arXiv:2010.06700},
year = {2020}
}