搜索

[16980] 2021-07-03_假冒黑客应聘勒索团伙，竟发现其洗钱通道

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-03_假冒黑客应聘勒索团伙，竟发现其洗钱通道 假 冒 黑 客 应 聘 勒 索 团 伙 ， 竟 发 现 其 洗 钱 通 道 A v e n g e r   F r e e B u f   2 0 2 1 - 0 7 - 0 3 勒 索 软 件 在 短 短 几 年 迅 猛 成 为 网 络 犯 罪 中 最 赚 钱 的 生 意 ， 勒 索 软 件 即 服 务 （ R a a S ） 的 扩 展 使 得 勒 索 软 件 运 营 商 也 缺 人 手 ， 勒 索 软 件 的 运 营 商 也 会 在 黑 客 论 坛 上 招 兵 买 马 。 在 勒 索 团 伙 吸 纳 黑 客 的 同 时 ， C y b e r N e w s 的 研 究 人 员 趁 此 机 会 披 上 恶 意 黑 客 的 “ 马 甲 ” ， 打 入 敌 方 内 部 ， 与 勒 索 软 件 运 营 商 斗 智 斗 勇 ， 一 来 一 往 之 间 获 取 大 量 内 部 情 报 。 注 ： 以 下 信 息 披 露 于 C y b e r N e w s 在 在 2 0 2 0 年 年 6 月 时 ， 我 们 发 现 一 个 勒 索 软 件 运 营 商 在 黑 客 论 坛 上 发 布 了 招 聘 广 告 ， 我 们 决 定 冒 充 俄 罗 斯 网 络 犯 罪 月 时 ， 我 们 发 现 一 个 勒 索 软 件 运 营 商 在 黑 客 论 坛 上 发 布 了 招 聘 广 告 ， 我 们 决 定 冒 充 俄 罗 斯 网 络 犯 罪 分 子 参 与 招 聘 分 子 参 与 招 聘 。 我 们 被 邀 请 到 私 密 q T o x 聊 天 室 进 行 面 试 ， 攻 击 者 声 称 自 己 运 营 勒 索 软 件 已 经 超 过 1 0 年 了 。 C a r t e l   在 寻 找 合 作 伙 伴 在 寻 找 合 作 伙 伴 2 0 2 0 年 6 月 ， 名 为 “ U n k n o w n ” 的 用 户 在 一 个 受 欢 迎 的 俄 罗 斯 黑 客 论 坛 上 发 布 了 会 员 招 聘 计 划 。 而 在 广 告 中 ， 攻 击 者 声 在 广 告 中 ， 攻 击 者 声 称 它 是 称 它 是 R E v i l （ 也 被 称 为 （ 也 被 称 为 S o d i n o k i b i ） 的 运 营 方 ） 的 运 营 方 ， 而 R E v i l 是 世 界 上 最 臭 名 昭 著 的 勒 索 软 件 组 织 。 R E v i l 是 第 一 个 使 用 是 第 一 个 使 用 “ 双 重 勒 索 双 重 勒 索 ” 的 攻 击 组 织 的 攻 击 组 织 ， 该 组 织 将 数 据 加 密 后 还 会 将 窃 取 的 数 据 出 售 或 拍 卖 给 其 他 网 络 犯 罪 团 伙 。 有 趣 的 是 ， 2 0 2 0 年 6 月 ， R E v i l 首 次 采 用 “ 双 重 勒 索 ” ， 它 开 始 拍 卖 从 一 家 加 拿 大 农 业 公 司 窃 取 而 来 的 数 据 ， 而 该 公 司 拒 绝 支 付 赎 金 。 交 易 交 易 根 据 广 告 ， 如 果 加 入 会 员 计 划 ， 将 会 获 得 赎 金 的 如 果 加 入 会 员 计 划 ， 将 会 获 得 赎 金 的 7 0 % 到 到 8 0 % ， 而 R E v i l 自 己 保 留 剩 下 的 2 0 % 到 3 0 % 赎 金 。 这 个 价 钱 太 诱 人 了 ， 谁 能 知 道 这 不 是 个 骗 子 呢 ？ 或 者 是 执 法 机 构 在 钓 鱼 执 法 呢 ？ 攻 击 者 表 示 ， 为 了 证 明 是 真 心 要 招 聘 合 作 伙 伴 ， 已 经 将 1 0 0 万 美 元 的 比 特 币 存 入 了 论 坛 钱 包 中 作 为 证 明 。
伪 造 身 份 伪 造 身 份 因 为 攻 击 者 坚 持 要 求 ， 潜 在 的 合 作 伙 伴 必 须 是 说 俄 语 的 攻 击 者 坚 持 要 求 ， 潜 在 的 合 作 伙 伴 必 须 是 说 俄 语 的 。 为 了 分 辨 出 冒 名 顶 替 的 人 ， 攻 击 者 会 询 问 有 关 俄 罗 斯 的 攻 击 者 会 询 问 有 关 俄 罗 斯 的 细 微 小 事 来 确 定 候 选 人 的 身 份 细 微 小 事 来 确 定 候 选 人 的 身 份 ， 例 如 俄 罗 斯 和 乌 克 兰 的 历 史 ， 还 有 那 些 不 能 用 谷 歌 搜 索 得 到 的 民 间 / 街 头 知 识 。 与 攻 击 者 的 交 流 也 全 部 由 俄 语 完 成 ， 利 用 利 用 q T o x 聊 天 软 件 通 过 聊 天 软 件 通 过 T o r 进 行 聊 天 进 行 聊 天 。 加 上 了 好 友 后 ， 被 拉 入 了 一 个 多 人 聊 天 室 。 一 共 有 两 个 攻 击 者 在 场 ， 攻 击 者 使 用 的 都 是 含 糊 不 清 、 无 法 辨 认 的 昵 称 ， 甚 至 是 表 情 符 号 。 这 是 为 了 尽 少 地 透 露 背 后 的 人 的 信 息 ， 网 络 犯 罪 分 子 也 要 保 全 自 己 。 随 后 的 沟 通 中 ， 可 见 攻 击 者 隶 属 于 R E v i l 和 R a g n a r   L o c k e r 攻 击 组 织 。 攻 击 者 表 示 ， 他 们 正 在 使 用 攻 击 者 表 示 ， 他 们 正 在 使 用 R a g n a r   L o c k e r （ 流 行 的 勒 索 软 件 工 具 包 ， 针 对 （ 流 行 的 勒 索 软 件 工 具 包 ， 针 对 W i n d o w s 设 备 进 行 攻 击 ） 。 该 团 队 已 设 备 进 行 攻 击 ） 。 该 团 队 已 经 有 四 个 活 跃 成 员 ， 加 入 后 便 是 第 五 个 成 员 经 有 四 个 活 跃 成 员 ， 加 入 后 便 是 第 五 个 成 员 。 攻 击 者 吹 嘘 他 们 收 到 最 大 的 一 笔 赎 金 是 攻 击 者 吹 嘘 他 们 收 到 最 大 的 一 笔 赎 金 是 1 8 0 0 万 美 元 万 美 元 ， R a g n a r   L o c k e r 留 下 3 0 % 的 赎 金 后 ， 剩 余 七 成 的 赎 金 每 个 成 员 可 分 到 2 5 0 万 美 元 。 另 一 位 攻 击 者 表 示 ， 该 组 织 已 经 在 1 1 年 中 积 累 了 完 美 的 声 誉 。 赎 金 赎 金 与 攻 击 者 就 如 何 获 得 赎 金 进 行 了 沟 通 。 很 显 然 ， 这 些 犯 罪 分 子 与 加 密 货 币 交 易 所 的 内 部 人 士 有 很 深 的 关 系 ， 会 帮 这 些 犯 罪 分 子 与 加 密 货 币 交 易 所 的 内 部 人 士 有 很 深 的 关 系 ， 会 帮 助 这 些 犯 罪 分 子 将 货 币 匿 名 化 并 安 全 地 兑 现 ， 也 就 是 帮 助 犯 罪 分 子 洗 钱 助 这 些 犯 罪 分 子 将 货 币 匿 名 化 并 安 全 地 兑 现 ， 也 就 是 帮 助 犯 罪 分 子 洗 钱 。
在 加 密 货 币 交 易 所 开 设 一 个 账 户 ， 赎 金 会 打 在 该 账 户 中 ， 随 后 化 整 为 零 分 批 兑 现 在 加 密 货 币 交 易 所 开 设 一 个 账 户 ， 赎 金 会 打 在 该 账 户 中 ， 随 后 化 整 为 零 分 批 兑 现 。 这 样 避 免 引 起 怀 疑 ， 也 避 免 引 起 加 密 货 币 的 价 格 波 动 ， 大 手 笔 抛 售 可 能 会 导 致 市 场 恐 慌 。 赎 金 转 换 为 现 金 后 就 可 以 匿 名 交 付 到 自 行 选 择 的 地 点 ， 需 要 收 取 赎 金 转 换 为 现 金 后 就 可 以 匿 名 交 付 到 自 行 选 择 的 地 点 ， 需 要 收 取 4 % 的 费 用 的 费 用 。 攻 击 者 建 议 每 次 提 现 不 要 超 过 1 0 0 万 美 元 ， 他 们 认 为 如 果 更 多 就 会 超 过 1 0 k g ， 不 仅 难 以 运 输 也 并 不 安 全 。 攻 击 者 对 攻 击 目 标 守 口 如 瓶 ， 不 肯 透 露 分 毫 。 综 合 各 种 情 况 ， 攻 击 者 应 该 说 的 是 真 话 ， 就 是 通 过 加 密 货 币 交 易 所 进 行 洗 钱 的 。 后 续 后 续 攻 击 者 表 示 现 在 有 几 个 攻 击 的 目 标 ， 可 以 立 刻 就 干 一 票 （ 当 然 我 们 是 不 可 能 这 么 干 的 ） 。 在 结 束 交 流 后 ， 我 们 还 梳 理 了 该 团 伙 的 几 个 攻 击 习 惯 ：
一 般 来 说 ， 他 们 会 花 很 长 时 间 选 择 目 标 ， 优 先 考 虑 那 些 对 日 常 业 务 影 响 最 大 的 公 司 。 攻 击 前 做 好 充 足 的 准 备 ， 研 究 受 害 者 的 经 济 状 况 ， 以 衡 量 赎 金 的 多 少 。 攻 击 者 通 常 在 周 五 下 班 后 开 始 攻 击 ， 持 续 一 整 个 周 末 ， 由 于 缺 乏 相 关 人 攻 击 者 通 常 在 周 五 下 班 后 开 始 攻 击 ， 持 续 一 整 个 周 末 ， 由 于 缺 乏 相 关 人 员 ， 被 检 测 的 可 能 性 大 大 降 低 员 ， 被 检 测 的 可 能 性 大 大 降 低 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理