某知名勒索软件疯狂获利25亿美元 现在歇业转型做商业投资
号称全球最疯狂勒索软件的GandCrab 日前发布公告,提醒那些已被加密但还未支付赎金的受害者赶紧付款。
因为这个勒索软件将在本月底彻底关闭并不再提供任何解密密钥,届时用户即便付款也无法获得有效的密钥。
既然是最疯狂的勒索软件为何突然宣布歇业不再为非作歹?其背后的运营者表示当前已获得 25 亿美元收入。
GandCrab在暗网黑市里发布消息称,他们团队在过去不到两年时间里已获得价值约25亿美元的非法比特币。
这些比特币早已在交易所卖出并通过其他非法途径进行洗白,洗白后其团队成员人均收入已超过 1.5 亿美元。
同时这个勒索软件团队现在开始进行正规的商业投资,接下来GandCrab 也将会永久停止更新不再继续分发。
那些转售GandCrab 进行获利的黑产团伙也必须立即停止推广,黑市里发布的那些推销广告也会在月底删除。
如果这次GandCrab 真的永久关闭不再更新那么对于全球计算机来说自然是个好事,毕竟该软件确实很疯狂。
不过对于GandCrab 声称的获利25亿美元基本也没人相信,毕竟多数大用户即便被勒索也不会选择支付赎金。
即便少数用户和企业选择支付赎金也不可能达到如此规模,所以安全类媒体都表示对这个巨额收入表示怀疑。
既然怀疑这个收入的真实性那么自然也要怀疑关闭的真实性,因为这看起来更像是GandCrab 怂恿用户付款。
对于他们来说怂恿受害者付款后完全可以再换个名字继续勒索,到时候可能又会在全球范围内掀起勒索热潮。
绝大多数恶意软件作者都不会公开发布消息,毕竟公开发布消息除要被受害者骂外还可能会被执法机构追踪。
但是GandCrab 勒索软件的开发团队相对来说也确实比较高调,而且这次公布收入并不是他们首次公开发声。
例如之前有安全软件开发商发布GandCrab 的应对措施,当时该安全软件还找到解密工具可以解密所有文件。
结果GandCrab 直接向国外安全媒体发邮件表示找到该安全软件的零日漏洞,并且这个零日漏洞还确实存在。
这种行为在安全业界看来确实有些令人诧异,不过GandCrab 更迭速度和传播速度都很快所以受害者也很多。
虽然最终不知道歇业到底真假但蓝点网依然提醒大家不要向勒索软件支付赎金,没人保证付款后就肯定解密。
同时支付赎金也会助长恶意软件的气焰让更多黑产团伙参与恶意软件开发,到时候也会有更多用户遭到威胁。