勒索软件产业化的感想 博客
  • 滴水逆向 等级 V0
    2020-08-24 11:17

    勒索软件产业化的感想

    作者: 阮一峰

    日期: 2020年8月12日

    1、

    最近,我看到一条新闻。

    美国最大旅行社之一的 CWT 公司,内网多达30000台电脑感染了 Ragnar Locker 病毒, 许多文件被加密,无法打开。攻击者要求支付赎金1000万美元。

    双方在一个公开的聊天室里面讨价还价,被人看到了,这件事情才暴露。CWT 最终答应支付450万美元(下图)。

    2、

    我的印象中,美国最近发生了很多这类事件,勒索软件已经成了一个产业。

    根据报道,单单是一个叫做 Netwalker 的勒索软件就在过去五个月里面,收入超过2500万美元。它甚至在俄罗斯的论坛里面招募"业务人员"(下图),帮它散布病毒,好处是可以提成60%~70%的赎金。

    为了证明自己的"实力",他们还贴出了比特币账单,都是受害者支付的赎金。最小一笔进账,也有近70万美元。

    这个组织还不是最厉害的,另一个勒索软件 GandCrab 声称,赎金收入超过20亿美元

    3、

    为什么这种事件现在变多了?

    我认为原因就是比特币。这么大金额的支付,通过传统的银行转账,一定会发现谁是收款人。但是,通过比特币,根本查不出来。

    由于可以安全地收到赎金,在丰厚利润的刺激下,这类勒索事件以后可能会层出不穷。大公司和大组织将成为攻击的首选目标,因为它们付得起高额赎金。

    4、

    如果勒索软件成为一个产业,这就意味着,计算机安全会成为一个热门领域,企业将大幅增加软件安全方面的支出,网络安全工程师会变得很抢手,身价越来越高。

    所以,安全技术现在值得投资,年轻程序员可以选择主攻这个方向。

    老实说,作为一个黑客是一个不错的职业,既可以通过"黑帽子"赚钱(攻击其他系统),也能摇身一变,通过"白帽子"赚钱(提供安全咨询服务)。

    5、

    最后谈谈,普通企业或者个人使用者,应该怎么防范勒索软件?

    (1)我觉得,最简单的措施就是,尽量少用 Windows 系统。Windows 下面真是防不胜防,改用苹果或者 Linux 系统,安全性会提高很多。

    (2)数据多备份,关键数据尽量保存在云端。

    (3)如果有条件的话,建议使用虚拟化技术。在沙箱环境打开应用软件,这样的话,即使遇到病毒,也不会感染底层系统,因此虚拟化技术也非常看好。

    (完)

    文档信息

  • 浏览 55
  • 点赞 0
  • 收藏 1
  • 分享 0
  • 查看云盘地址请登录
  • 点赞 已赞 收藏 已收藏
评论
    页 到
    talk top
    展开
    >