揭秘勒索病毒“想哭”背后的地下市场, 诱惑力max

2017-05-16 17:25

这个周一，“开电脑”变成了最惊心动魄的事儿，大家生怕“中彩”染上“想哭”（WannaCry）病毒。截至15日早晨，这一比特币勒索病毒已蔓延至全球150个国家，全球遭感染的个人终端超过100万。被感染的电脑的文件将被加密，用户只有交纳比特币作为赎金才能将文件解密。其实，像“想哭”这样的勒索病毒还有很多，其背后有着鲜为人知的地下交易市场。

揭秘！勒索病毒背后的商业链
据《卫报》报道，2016年勒索病毒的传染率高达500%，平均每月攻击超过3万个网络设备，一年的不法获利高达10亿美元。今年，勒索病毒犯罪愈演愈烈，背后是谁在操控？
安全服务商Trend Micro称，勒索病毒已经衍生出了网络犯罪的专属商业链条，有技术能力的黑客团伙DIY不同类别的勒索病毒，他们在地下市场将其贩卖给想要从事网络犯罪的“用户”，这就是现在盛行的“勒索病毒服务（Ransomware as a Service 简称：RaaS）”。
之所以勒索病毒泛滥，原因之一是勒索病毒服务的交易价格非常低，唾手可得。在地下市场内，50美元之内就能得到此类病毒的永久授权。如果你只想“玩一把”，甚至有病毒短期租赁服务。随着这一非法犯罪的获利金额越来越多，更多黑客和病毒制作者投身这一市场，想要分一杯羹，勒索病毒服务的竞争愈发激烈，导致交易价格持续走低。而且犯罪分子一旦建立好病毒攻击的基础构架，增加攻击对象不会增加投入成本。
勒索病毒如此猖獗的另一个原因是，购入这一病毒服务之后，发动和操控攻击不需要任何计算机和网络技术。即使是没有任何网络犯罪经验的“菜鸟”，只要向病毒制作者提出自己的需求，在网络平台选中攻击对象，直接启动这一病毒攻击即可，接下来就等着把“中招”用户上缴的赎金——比特币兑现。

选中比特币作为赎金的理由也很明显。首先，比特币的匿名性极强，其拥有者的身份只以一串加密代码显示，流转的地址也不会暴露交易者身份，这给监管者的跟踪和阻截都造成了很大的难度。其次，近期比特币的价格暴涨，今年4月一枚比特币可兑换人民币超过7000元，而5月更是突破了1万元大关

余下全部

共有评论0条