搜索

[11896] 2017-10-15_勒索软件调查报告2016年到2017年，勒索软件市场增长了2502%，且势头继续看涨

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-10-15_勒索软件调查报告2016年到2017年，勒索软件市场增长了2502%，且势头继续看涨 勒 索 软 件 调 查 报 告   |   2 0 1 6 年 到 2 0 1 7 年 ， 勒 索 软 件 市 场 增 长 了 2 5 0 2 % ， 且 势 头 继 续 看 涨 l i k i   F r e e B u f   2 0 1 7 - 1 0 - 1 5 近 日 ， 美 国 安 全 公 司 近 日 ， 美 国 安 全 公 司   C a r b o n   B l a c k   发 布 了 最 新 的 勒 索 软 件 调 查 报 告 ， 和 去 年 相 比 ， 暗 网 经 济 中 勒 索 软 件 的 市 发 布 了 最 新 的 勒 索 软 件 调 查 报 告 ， 和 去 年 相 比 ， 暗 网 经 济 中 勒 索 软 件 的 市 场 规 模 猛 增 了 场 规 模 猛 增 了 2 5 0 2 % 。 。 技 术 门 槛 减 低 ， R a n s o m w a r e - a s - a - S e r v i c e （ R a a S ） 的 兴 起 ， 高 回 报 ， 低 风 险 （ T o r   ， 虚 拟 货 币 可 以 很 好 的 隐 藏 自 己 的 身 份 ） ， 缺 乏 对 受 害 者 的 基 础 安 全 保 护 ， 无 一 不 促 进 了 勒 索 软 件 市 场 的 “ 兴 旺 繁 荣 ” 。 去 年 ， 大 多 数 安 全 专 家 都 预 测 勒 索 软 件 将 会 在 网 络 犯 罪 中 起 到 越 来 越 重 要 的 作 用 ， 而 这 份 报 告 正 好 验 证 了 这 一 点 。 暗 网 市 场 中 ， 研 究 人 员 发 现 了 暗 网 市 场 中 ， 研 究 人 员 发 现 了   4 5 0 0 0   个 勒 索 软 件 个 勒 索 软 件 为 了 收 集 报 告 中 用 到 的 相 关 数 据 ， C a r   B l a c k   的 研 究 人 员 调 查 了 暗 网 中 售 卖 的 勒 索 软 件 和 相 关 服 务 。 今 年   7   月 到   9   月 ， 研 究 人 员 调 查 了   2 1 个 大 型 的 暗 网 交 易 市 场 ， 得 出 了 惊 人 的 结 论 ， 有 近   6 3 0 0   个 网 站 都 在 打 广 告 售 卖 勒 索 软 件 和 相 关 服 务 ， 广 告 总 数 超 过 了   4 5 0 0 0   个 。 而 且 价 格 跨 度 也 非 常 大 ， 从   1   美 元 到   3 0 0 0   美 元 都 有 ， 但 这 是 由 于 恶 意 软 件 作 者 使 用 不 同 的 收 费 模 式 造 成 的 ， 有 些 按 单 个 软 件 定 价 ， 有 些 按 月 订 购 或 按 年 订 购 。
比 较   2 0 1 6   年 和   2 0 1 7   年 至 今 ， 暗 网 中 的 勒 索 软 件 市 场 规 模 已 经 从   2 4 9 2 8 7 . 0 5   美 元 涨 到 了   6 2 3 7 2 4 8 . 9 0   美 元 ， 增 长 率 高 达 2 5 0 2 %   。 F B I   提 供 的 数 据 也 表 示 ， 2 0 1 6   年 的 勒 索 赎 金 总 额 约 为   1   亿 美 元 ， 高 于   2 0 1 5   年 的   2 4 0 0   万 美 元 。 R a a S   为 勒 索 市 场 的 主 要 推 力 为 勒 索 市 场 的 主 要 推 力 根 据   C a r b o n   B l a c k   的 报 告 可 以 看 出 ， 暗 网 经 济 其 实 十 分 复 杂 。 举 个 例 子 ， 有 人 提 供   R a a S （ R a n s o m w a r e - a s - a - S e r v i c e ） ， 它 可 以 提 供 一 体 化 的 全 套 服 务 ， 而 有 的 人 会 提 供 一 些 限 制 性 的 服 务 ， 还 有 人 仅 仅 只 是 提 供 勒 索 软 件 。 一 体 化 的   R a a S   本 身 就 是 一 条 完 善 的 勒 索 链 ， 其 中 集 成 了 分 发 通 道 （ 攻 击 套 件 ， s p a m   僵 尸 网 络 等 ） ； 可 以 对 比 特 币 勒 索 进 行 管 理 的 支 付 模 式 ； 对 文 件 的 加 密 与 解 锁 ， 还 有 对 用 户 的 技 术 支 持 ， 所 有 的 这 些 都 集 成 在 一 个 简 单 的   w e b   后 台 面 板 中 。 限 制 性 服 务 对 比 一 体 化   R a a S   而 言 ， 就 少 了 很 多 功 能 ， 通 常 定 价 也 并 不 是 很 高 。 总 的 来 说 ， 对 于 卖 家 来 说 做 的 事 情 还 是 很 少 的 — — 恶 意 软 件 的 开 发 者 仅 仅 只 是 售 卖 整 个 勒 索 软 件 链 ， 剩 下 怎 么 发 挥 ， 就 交 给 买 家 了 。 地 下 产 业 愈 加 成 熟 地 下 产 业 愈 加 成 熟 地 下 的 勒 索 软 件 经 济 已 趋 于 成 熟 ， 和 现 有 的 软 件 商 业 模 式 类 似 ， 包 括 开 发 ， 售 后 ， 分 发 ， 经 销 ， 质 保 等 各 个 环 节 。 整 个 勒 索 软 件 行 业 越 来 越 像 一 个 合 法 的 行 业 。 摆 在 眼 前 的 现 实 是 ， 由 于 存 在 高 利 润 ， 勒 索 软 件 行 业 正 在 快 速 增 长 。 如 何 削 弱 其 盈 利 能 力 就 显 得 尤 为 重 要 。 C a r b o n B l a c k   将 整 个 行 业 分 为 5 大 点 ： 开 发 ， 分 发 ， 加 密 ， 支 付 ， 指 挥 和 控 制 。 安 全 从 业 者 如 果 可 以 打 掉 整 个 环 节 或 者 其 中 一
个 点 ， 整 条 攻 击 链 就 会 分 崩 离 析 。 着 眼 于 软 件 开 发 环 节 是 不 可 能 的 ， 当 年 轻 的 开 发 人 员 在 合 法 工 作 上 获 得 的 收 益 不 高 时 ， 他 们 就 会 通 过 开 发 勒 索 软 件 牟 利 ； 分 发 环 节 同 样 难 以 打 破 ， 因 为 整 个 市 场 都 是 隐 藏 在 暗 网 之 下 的 ； 加 密 同 样 不 可 控 制 ， 在 公 开 领 域 可 以 很 轻 松 的 获 得 加 密 系 统 ； 而 付 款 就 是 最 弱 的 环 节 了 ， 整 个 供 应 链 的 目 的 就 是 为 了 收 取 赎 金 — — 但 是 如 果 赎 金 的 支 付 变 得 不 方 便 了 ， 整 个 行 业 就 会 崩 塌 。 报 道 中 表 示 ， 我 们 需 要 停 止 支 付 赎 金 ， 只 有 受 害 者 选 择 支 付 赎 金 ， 整 个 行 业 才 可 以 正 常 运 转 。 人 们 如 果 一 直 选 择 支 付 赎 金 的 话 ， 这 样 的 问 题 还 会 越 来 越 严 重 。 不 过 ， 如 果 某 个 国 家 或 目 标 行 业 有 足 够 的 人 都 拒 绝 支 付 赎 金 的 话 ， 犯 罪 分 子 很 可 能 会 换 个 地 方 继 续 作 恶 。 拒 绝 支 付 赎 金 并 不 能 根 本 解 决 问 题 ， 它 只 是 将 问 题 转 移 到 别 的 地 方 。 在 此 背 景 下 ， 勒 索 软 件 行 业 还 将 继 续 发 展 。 到 目 前 为 止 ， 勒 索 软 件 行 业 已 经 很 大 程 度 上 掌 握 在 那 些 技 术 并 不 是 很 高 明 的 人 手 中 ， 软 件 复 杂 性 再 也 不 是 成 功 的 必 要 条 件 。 报 告 中 也 谈 到 了 这 种 变 化 ， W a n n a C r y   和   N o t P e t y a   就 是 很 明 显 的 例 子 ， 前 者 并 不 复 杂 ， 而 后 者 也 并 不 是 专 门 为 了 加 密 文 件 而 产 生 的 。 无 论 怎 样 ， 利 用   N S A   泄 露 的 工 具 逐 渐 变 成 一 个 新 的 趋 势 。 加 密 可 能 只 是 为 了 更 好 的 隐 蔽 自 己 加 密 可 能 只 是 为 了 更 好 的 隐 蔽 自 己 然 而   C a r b o n   B l a c k   在 随 后 的 报 告 中 也 指 出 ， 这 种 勒 索 手 段 或 许 只 是 一 种 烟 雾 弹 这 种 勒 索 手 段 或 许 只 是 一 种 烟 雾 弹 ， 使 用 已 经 存 在 的 技 术 删 除 计 算 机 备 份 （ 文 件 备 份 ， W i n d o w s   事 件 记 录 ） 攻 击 者 可 以 让 防 卫 者 更 专 注 与 事 件 响 应 ， 想 方 设 法 去 解 密 上 锁 的 文 件 而 不 是 去 想 方 设 法 去 解 密 上 锁 的 文 件 而 不 是 去 调 查 攻 击 者 的 相 关 数 据 和 凭 证 调 查 攻 击 者 的 相 关 数 据 和 凭 证 。 这 些 勒 索 软 件 越 将 注 意 力 放 在 加 密 文 件 上 ， 就 越 可 以 帮 助 攻 击 者 隐 藏 自 己 的 行 踪 。 这 些 就 是 报 告 中 提 到 的 整 个 勒 索 软 件 发 展 的 现 状 ： 一 方 面 勒 索 软 件 可 能 会 集 中 在 真 正 有 技 术 的 开 发 者 手 中 ， 另 一 方 面 是 在 识 别 哪 些 受 害 者 会 支 付 赎 金 这 件 事 上 下 功 夫 ， 这 两 方 面 的 结 合 就 是 人 和 产 品 的 结 合 人 和 产 品 的 结 合 。 并 且 这 些 恶 意 软 件 开 发 者 会 使 用 更 先 进 更 持 久 的 的 技 术 ， 在 对 受 害 者 进 行 解 密 后 仍 存 留 在 受 害 者 的 网 路 上 ， 从 而 以 后 找 机 会 进 行 二 次 敲 诈 。 勒 索 软 件 开 发 者 年 收 入 高 达 勒 索 软 件 开 发 者 年 收 入 高 达   1 0   万 美 元 万 美 元 如 此 庞 大 的 市 场 对 于 每 个 人 都 是 开 放 的 ， C a r b o n   B l a c k   的 报 告 中 显 示 ， 勒 索 软 件 开 发 者 的 年 收 入 高 达   1 0   万 美 元 ， 这 已 经 超 过 了 正 常 的 软 件 开 发 人 员 的 收 入 （ 6 9 0 0 0   美 元 ） 。
这 种 差 距 在 东 欧 国 家 更 加 明 显 ， 这 里 被 称 作 恶 意 软 件 的 发 源 地 ， 暗 网 中 对 勒 索 软 件 销 售 额 从   2 0 1 6   的   4 0   万 美 元 飙 升 到 6 2 5   万 美 元 。 当 然 ， 报 告 中 并 没 有 包 含 深 网 和   X M P P   s p a m   中 的 售 卖 数 据 。 关 于 更 多 勒 索 软 件 市 场 调 查 的 详 细 信 息 ， 请 点 击 阅 读 原 文 下 载 。 * 参 考 来 源 ：   s e c u r i t y w e e k ， b l e e p i n g c o m p u t e r   ， F B 小 编   L i k i   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理