搜索

[25084] 2016-06-05_每日安全资讯：制作一款勒索软件，可以年收入$90,000

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2016-06-05_每日安全资讯：制作一款勒索软件，可以年收入$90,000 1 2 每 日 安 全 资 讯 ： 制 作 一 款 勒 索 软 件 ， 可 以 年 收 入 $ 9 0 , 0 0 0 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 0 5 今 日 关 注 今 日 关 注 制 作 一 款 勒 索 软 件 ， 可 以 年 收 入 制 作 一 款 勒 索 软 件 ， 可 以 年 收 入 $ 9 0 , 0 0 0     一 份 针 对 财 务 状 况 和 勒 索 软 件 操 作 的 分 析 报 告 表 明 , 组 织 一 个 规 模 适 中 的 犯 罪 团 伙 依 靠 受 害 者 赎 金 为 生 是 完 全 可 行 的 。     黑 色 网 站 监 测 公 司 F l a s h p o i n t 从 2 0 1 5 年 1 2 月 开 始 一 直 监 视 着 由 俄 罗 斯 诈 骗 犯 组 织 的 勒 索 软 件 服 务 活 动 , 监 视 内 容 包 括 员 工 招 聘 、 恶 意 软 件 分 布 和 付 款 流 程 。     这 项 特 定 活 动 的 发 起 者 是 一 个 勒 索 软 件 大 老 板 , 他 至 少 从 2 0 1 2 年 就 开 始 组 织 针 对 西 方 公 司 的 勒 索 活 动 了 。 该 团 体 从 招 聘 员 工 开 始 , 招 聘 门 槛 非 常 低 。 员 工 需 要 寻 找 合 适 的 受 害 者 进 行 感 染 , 这 样 就 可 以 瓜 分 一 部 分 利 润 。     招 聘 公 告 中 写 道 , “ 这 项 工 作 是 为 那 些 想 要 通 过 , 我 们 必 须 承 认 , 不 是 很 正 义 的 途 径 赚 很 多 钱 的 人 准 备 的 。 您 不 需 要 支 付 任 何 费 用 或 是 预 付 款 , 只 要 有 一 颗 纯 粹 的 想 要 赚 钱 的 心 以 及 一 些 空 闲 的 时 间 就 好 。 ”     “ 当 然 , 如 果 你 已 经 有 一 些 类 似 经 验 , 我 们 会 很 欢 迎 。 但 是 没 有 你 没 有 经 验 也 没 问 题 。 除 了 这 份 文 件 之 外 , 你 还 会 受 到 一 份 详 细 的 说 明 , 说 明 中 会 解 释 工 作 内 容 — — 这 连 小 学 生 都 可 以 接 受 的 内 容 , 只 要 你 有 时 间 和 想 法 。 ”     大 老 板 以 这 样 的 方 式 发 展 了 1 0 到 1 5 个 代 理 人 , 这 些 代 理 人 负 责 传 播 勒 索 代 码 。 传 播 方 式 主 要 是 购 买 被 感 染 计 算 机 的 访 问 权 限 、 发 送 垃 圾 邮 件 、 查 找 不 安 全 的 服 务 器 或 是 通 过 社 交 网 站 直 接 引 诱 受 害 者 。     一 旦 代 码 得 以 安 装 并 运 行 , 大 老 板 就 会 和 受 害 者 进 行 通 信 , 告 知 受 害 者 只 要 支 付 平 均 3 0 0 美 金 的 赎 金 就 可 以 获 得 解 密 密 钥 。 不 过 在 某 些 情 况 下 , 受 害 者 还 需 在 获 得 密 钥 之 前 支 付 额 外 赎 金 。     支 付 一 般 以 比 特 币 和 在 线 货 币 的 形 式 , 然 后 通 过 比 特 币 交 易 洗 钱 。 之 后 大 老 板 会 发 放 这 部 分 资 金 — — 4 0 % 给 代 理 人 , 6 0 % 给 自 己 。     调 查 人 员 发 现 , 每 个 月 平 均 会 有 3 0 次 勒 索 行 动 , 计 算 下 来 大 老 板 的 年 收 入 可 以 达 到 9 万 美 金 , 而 代 理 人 大 概 每 月 可 以 获 得 6 0 0 美 金 的 收 入 。 当 然 , 收 入 的 多 少 还 要 取 决 于 勒 索 活 动 的 成 功 率 。 更 大 型 勒 索 软 件 团 伙 的 涉 及 范 围 会 远 大 于 一 般 团 伙 , 当 然 收 入 甚 至 会 达 到 每 周 9 万 美 金 。     报 告 指 出 , “ 从 勒 索 代 理 的 角 度 来 看 , 这 种 活 动 的 准 入 门 槛 要 远 低 于 之 前 俄 罗 斯 网 络 罪 犯 。 ”     “ 勒 索 收 入 并 不 是 像 他 们 在 公 开 场 合 提 到 的 那 样 巨 大 诱 人 。 我 们 的 研 究 发 现 人 们 对 于 网 络 罪 犯 的 常 见 看 法 就 是 超 常 人 、 聪 明 、 富 裕 、 遥 不 可 及 并 且 不 可 阻 挡 。 ”     在 某 种 程 度 上 讲 这 是 真 的 。 根 据 国 际 劳 工 组 织 的 统 计 , 俄 罗 斯 的 平 均 年 工 资 是 2 . 1 6 万 美 金 , 所 以 大 老 板 的 收 入 的 确 是 十 分 可 观 的 , 但 是 代 理 人 就 赚 不 到 那 么 多 了 。     不 过 这 种 活 动 还 是 有 风 险 的 。 俄 罗 斯 警 方 严 打 勒 索 行 动 , 一 旦 被 抓 , 大 老 板 和 他 的 代 理 们 很 有 可 能 要 面 临 长 期 的 牢 狱 之 灾 ( 再 说 了 , 俄 罗 斯 的 监 狱 设 施 并 不 好 ) 。 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 1 2 9 . h t m l 来 源 ： F r e e B u f 作 者 ： 3 6 0 安 全 播 报 今 日 漏 洞 今 日 漏 洞 1 .   某 网 页 游 戏 平 台 子 站 S Q L 注 入 ， 几 百 万 用 户 信 息 ( 包 括 支 付 密 码 )
h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 1 9 4 2 2 .   上 海 东 方 飞 行 培 训 有 限 公 司 公 司 存 在 注 入 数 据 库 沦 陷 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 1 8 5 2 3 .   百 合 网 某 A P P 设 计 缺 陷 （ 影 响 1 0 0 w + 妹 子 手 机 号 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 5 9 6 3 4 .   金 运 旅 行 网 S Q L 注 入 ， 7 0 多 万 个 人 信 息 姓 名 、 身 份 证 号 、 地 址 、 手 机 号 等 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 9 7 4 2 5 .   武 汉 市 人 事 人 才 培 训 网 存 在 漏 洞 ， 数 百 万 用 户 敏 感 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 8 1 1 0 查 看 漏 洞 链 接 ： h t t p : / / w w w . d b s e c . c n / a b o u t _ d b s e c / a q z x / z x . h t m l （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理