搜索

[10179] 2016-06-08_勒索软件没有你想象中的那么挣钱

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-06-08_勒索软件没有你想象中的那么挣钱 勒 索 软 件 没 有 你 想 象 中 的 那 么 挣 钱 饭 团 君   F r e e B u f   2 0 1 6 - 0 6 - 0 8 近 日 近 日 F l a s h p o i n t 对 当 前 的 恶 意 勒 索 活 动 作 出 了 一 份 报 告 ， 并 在 报 告 中 对 恶 意 勒 索 活 动 作 出 了 独 到 的 见 解 。 对 当 前 的 恶 意 勒 索 活 动 作 出 了 一 份 报 告 ， 并 在 报 告 中 对 恶 意 勒 索 活 动 作 出 了 独 到 的 见 解 。 恶 意 勒 索 真 的 那 么 赚 钱 ？ 恶 意 勒 索 真 的 那 么 赚 钱 ？ 前 一 段 时 间 有 报 道 称 ，   恶 意 勒 索 软 件 N u c l e a r   E K 的 作 者 每 月 收 入 高 达 1 0 万 美 元 ， 对 此 可 以 看 出 恶 意 软 件 勒 索 已 经 演 变 成 一 种 生 意 行 为 了 。 从 报 告 中 的 得 到 的 信 息 ， 甚 至 还 可 以 分 析 到 ， 一 个 年 轻 人 可 以 独 自 操 作 去 骗 钱 。 F l a s h p o i n t 对 去 年 1 2 月 份 俄 罗 斯 网 络 黑 帮 的 斗 争 进 行 了 分 析 ， 对 招 募 新 成 员 、 付 款 流 程 、 恶 意 软 件 分 发 给 其 成 员 都 作 出 了 说 明 。 2 0 1 2 年 是 该 种 勒 索 软 件 活 动 的 一 个 高 峰 时 段 ， 勒 索 软 件 雇 主 在 招 聘 人 员 时 会 做 出 一 个 承 诺 — — 可 以 获 取 金 钱 。 一 个 勒 索 软 件 雇 主 通 常 有 1 0 - 1 5 个 下 线 ， 当 有 人 受 到 恶 意 勒 索 软 件 影 响 时 ， 下 线 可 要 求 雇 主 支 付 3 0 0 美 元 的 佣 金 。 勒 索 软 件 感 染 用 户 的 途 径 主 要 有 ： 僵 尸 网 络 、 电 子 邮 件 、 社 交 网 络 、 文 件 共 享 网 站 等 ， 而 支 付 方 式 也 还 是 比 特 币 。 另 外 根 据 分 析 可 以 得 知 恶 意 勒 索 软 件 首 要 目 标 选 择 的 是 医 疗 行 业 ， 当 然 也 不 仅 仅 限 于 这 一 个 行 业 。 这 种 勒 索 方 式 就 是 典 型 的 勒 索 软 件 即 服 务 （ 这 种 勒 索 方 式 就 是 典 型 的 勒 索 软 件 即 服 务 （ R A A S ） ， 特 点 是 以 上 下 线 的 方 式 存 在 ， 也 就 是 说 ） ， 特 点 是 以 上 下 线 的 方 式 存 在 ， 也 就 是 说 “ 老 板 老 板 ” 雇 佣 人 员 来 执 雇 佣 人 员 来 执 行 勒 索 活 动 。 比 如 之 前 的 一 个 经 典 案 例 ， 攻 击 者 释 放 勒 索 软 件 ， 加 密 行 勒 索 活 动 。 比 如 之 前 的 一 个 经 典 案 例 ， 攻 击 者 释 放 勒 索 软 件 ， 加 密 M a c   O S 用 户 的 文 件 ， 然 后 留 下 支 付 赎 金 的 支 付 用 户 的 文 件 ， 然 后 留 下 支 付 赎 金 的 支 付 方 式 和 联 系 方 式 。 方 式 和 联 系 方 式 。 这 次 主 要 是 针 对 俄 罗 斯 目 前 状 况 进 行 的 研 究 ， 主 要 分 析 对 象 是 违 法 活 动 的 社 区 平 台 还 有 恶 意 勒 索 软 件 样 本 （ 2 0 1 5 年 - 目 前 ） ， 对 于 下 线 主 要 以 招 募 的 形 式 为 主 ， 内 容 如 下 ： “ 祝 你 今 天 过 的 顺 利 ， 这 个 建 议 主 要 是 针 对 想 要 赚 钱 的 人 ， 无 抵 押 无 押 金 ， 这 不 是 通 常 的 那 种 赚 钱 方 式 ， 如 果 你 有 想 法 可 以 利 用 业 余 时 间 赚 钱 ， 当 然 可 以 利 用 我 的 软 件 达 到 双 赢 的 局 面 ， 有 工 作 经 验 最 好 ， 没 有 也 没 关 系 。 如 果 你 想 要 加 入 就 可 以 收 到 一 个 文 件 ， 这 里 面 包 括 详 细 的 指 南 ， 哪 怕 是 在 校 生 也 可 以 做 到 ， 而 你 仅 仅 需 要 的 是 时 间 和 想 法 ， 操 作 简 单 收 益 丰 厚 ， 无 风 险 ， 在 工 作 中 可 以 积 累 经 验 ， 如 果 你 成 功 完 成 工 作 量 就 可 以 获 得 现 金 奖 励 ， 而 在 这 个 时 间 不 需 要 你 去 制 作 软 件 ， 也 不 需 要 处 理 其 它 细 节 。 ” 加 密 是 重 点 加 密 是 重 点 下 面 就 说 一 下 认 定 受 害 者 之 后 怎 样 下 手 。 这 里 可 以 利 用 僵 尸 网 络 来 完 成 ， 前 期 可 以 先 去 某 些 论 坛 购 买 恶 意 软 件 ， 然 后 利 用 僵 尸 网 络 散 发 出 去 。 电 子 邮 件 以 及 社 交 平 台 可 以 通 过 发 送 邮 件 的 方 式 来 攻 击 受 害 者 。 对 于 文 件 共 享 网 站 可 以 利 用 有 吸 引 力 的 一 些 方 式 来 诱 导 受 害 者 ， 其 实 方 法 也 不 仅 仅 限 于 此 ， 可 能 随 着 时 间 的 推 进 ， 有 可 能 出 现 更 高 明 的 方 式 ， 当 然 在 这 些 方 法 里 面 都 会 以 复 杂 的 算 法 来 加 密 受 害 者 的 文 件 ， 然 后 勒 索 受 害 者 ， 最 后 只 有 获 得 适 合 自
己 的 密 匙 才 能 解 密 。 报 告 中 有 几 处 值 得 注 意 的 地 方 1 . 从 当 前 角 度 来 看 ， 这 种 勒 索 活 动 已 经 开 始 降 低 门 槛 了 。 2 . 勒 索 活 动 并 不 想 象 是 那 么 赚 钱 的 ， 在 分 析 中 可 知 其 核 心 人 物 一 年 的 收 入 在 9 万 美 元 3 . 这 个 是 一 种 典 型 的 勒 索 软 件 即 服 务 （ R A A S ） 那 么 上 下 线 是 如 何 交 流 的 呢 ？ 一 旦 下 线 人 员 完 成 任 务 就 可 以 通 过 邮 件 来 联 系 那 么 上 下 线 是 如 何 交 流 的 呢 ？ 一 旦 下 线 人 员 完 成 任 务 就 可 以 通 过 邮 件 来 联 系 “ 老 板 老 板 ” ， 然 后 老 板 会 验 证 真 实 性 ， 最 后 ， 然 后 老 板 会 验 证 真 实 性 ， 最 后 发 放 奖 金 （ 比 特 币 ） 。 发 放 奖 金 （ 比 特 币 ） 。 老 板 在 收 到 受 害 者 的 赎 金 之 后 ， 也 会 向 其 同 伙 发 送 6 0 % 的 奖 金 ， 而 在 受 害 者 完 全 解 密 之 前 有 可 能 收 到 加 钱 的 要 求 。 老 板 一 旦 获 得 了 属 于 自 己 的 那 份 之 后 ， 会 立 刻 将 钱 转 到 比 特 币 钱 包 中 。 下 面 这 张 图 就 是 从 2 0 1 2 年 开 始 统 计 的 。 像 这 种 犯 罪 团 伙 一 般 年 收 入 在 9 万 美 元 左 右 ， 有 些 犯 罪 组 织 在 收 到 赎 金 之 后 并 不 会 给 受 害 者 或 者 受 害 企 业 提 供 解 密 密 钥 ， 这 就 很 尴 尬 了 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 f l a s h p o i n t - i n t e l ， 饭 团 君 投 递 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理