見不得陽光的商業(yè)模式RaaS以及數(shù)十億美金市場(chǎng)

責(zé)任編輯:editor006

作者:Rayy

2016-02-18 17:53:00

摘自:36kr

令人感到不安的是,在過去的幾年中我們發(fā)現(xiàn)勒索軟件市場(chǎng)在不斷擴(kuò)大,正在迅速成為一個(gè)數(shù)十億美金的市場(chǎng)。在早期的勒索事件中,攻擊者會(huì)使用誤導(dǎo)性應(yīng)用程序或者偽裝成視頻工具甚至偽裝成聯(lián)邦調(diào)查員來進(jìn)行勒索。

勒索軟件是一門大生意,有了獨(dú)特的商業(yè)模式。

令人感到不安的是,在過去的幾年中我們發(fā)現(xiàn)勒索軟件市場(chǎng)在不斷擴(kuò)大,正在迅速成為一個(gè)數(shù)十億美金的市場(chǎng)。當(dāng)然隨著科技的進(jìn)步勒索軟件也在不斷地更新發(fā)展,新的網(wǎng)絡(luò)技術(shù),形態(tài)各異的商業(yè)模式甚至隨時(shí)為所有支持他們的企業(yè)和個(gè)人提供攻擊服務(wù)。

勒索變臉

根據(jù)賽門鐵克的報(bào)告:勒索軟件最早出現(xiàn)于 2005年,不過早期的勒索軟件就跟快讓位給了誤導(dǎo)性應(yīng)用,偽裝殺毒工具。但是現(xiàn)在,它回來了,并且打算就此生根。

在早期的勒索事件中,攻擊者會(huì)使用誤導(dǎo)性應(yīng)用程序或者偽裝成視頻工具甚至偽裝成聯(lián)邦調(diào)查員來進(jìn)行勒索。最后攻擊者將鎖定系統(tǒng),阻止訪問特定的應(yīng)用程序直到得到贖金。

現(xiàn)在,勒索的方式通常是加密勒索,攻擊者將文件加密,要求受害者支付贖金,來換取解鎖的秘鑰。

“勒索是好的” 聯(lián)邦調(diào)查局主管信息網(wǎng)絡(luò)和反間諜程序的 Joseph Bonavolonta 如是說。我們經(jīng)常建議人們支付贖金。

服務(wù)網(wǎng)絡(luò)

邁克菲 2016 威脅預(yù)測(cè)報(bào)告特別指出,勒索的顯著特點(diǎn)已經(jīng)變成 ransomware-as-a-service 商業(yè)模式的成功。經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)敲詐者會(huì)提供一些高質(zhì)量的勒索軟件給那些沒有網(wǎng)絡(luò)攻擊經(jīng)驗(yàn)的人,一次來賺取傭金。

勒索軟件一般托管于洋蔥網(wǎng)絡(luò),支付方式也是無跡可尋的比特幣。除此之外網(wǎng)絡(luò)敲詐者還會(huì)得到一些支持,來確保得到的錢財(cái)能夠返回自己手中。提供這種服務(wù)的服務(wù)商會(huì)提取 5%到 20%的傭金,而服務(wù)商所關(guān)心的問題就是誰簽署了那些網(wǎng)絡(luò)攻擊犯。

這不禁讓筆者想起了 15年 下半年針對(duì)外企的電子勒索事件,通過郵件的方式將惡意程序進(jìn)行偽裝。如果點(diǎn)擊下載,惡意程序會(huì)將電腦鎖定,并且要求在 48 小時(shí)內(nèi)以比特幣的方式支付贖金。

當(dāng)然移動(dòng)互聯(lián)網(wǎng)如此繁榮的今天,一切智能設(shè)備都有被感染的風(fēng)險(xiǎn),即使穩(wěn)如蘋果也逃不開被敲詐的厄運(yùn)。除了束手就擒之外,將電腦內(nèi)的重要文件進(jìn)行備份,用一塊硬盤來節(jié)省幾個(gè) 50 美金。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)