GandCrab勒索病毒停止更新：运营商称赚够了退休的钱 – 作者:黑鸟

今日（2019.6.1），臭名远扬的勒索软件之王：GandCrab背后的运营团队在俄语论坛中发表官方声明称，GandCrab勒索病毒将停止更新。

由于懒得登论坛，通过当年分析俄罗斯黑客组织时候自学的俄语，大概内容如下所示：

所有好事都结束了。

在与我们合作的那一年里，人们已经赚了20多亿美元，我们已经成为地下市场中勒索软件制造者方向的代表者。 我们每周的收入平均为250万美元。我们每人每年赚得超过1.5亿美元。我们成功兑现了这笔钱，并在现实生活和互联网上的将收获的钱成功合法化。（洗光光了）

我们很高兴与你合作，但是，如上所述，所有的好事都会结束。

我们要离开这个当之无愧的退休生活。

我们已经证明，通过做恶行为，报复不会到来。我们证明，在一年内你可以终生赚钱。 我们已经证明，有可能成为一个不是我们自己的话，而是为了表彰其他人。

在这方面，我们： （adverts= 广告，黑鸟理解是这些帮助运营商分发勒索软件的人，大概是代理商的意思。）

1、停止代理商活动;

2、我们要求代理商暂停流量

3、从这个日期起的20天内，我们要求代理商以任何方式通过他们的僵尸主机从而将赎金货币化 （可能翻译有误，但我理解的是说很多僵尸主机在未来20天内会一台接着一台被安装上GandCrab，可能存在歧义，但黑鸟在此请各位老板谨记这条，以防万一）

4、受害者 – 如果您现在购买密钥，但您的数据将无法恢复，因为密钥将被删除

（这操作，无语了，密钥将不会发放，现在中勒索的只能等安全厂商放出来了）

就是这样，该主题将在一个月内删除。 谢谢大家的工作。

完毕。

可以看出，这背后的团伙猖獗程度让人无法直视，各种挑衅和诱饵正在影响着下一代，恐怕，效仿者会一个接着一个出现，网络世界很有可能在未来一段时间充斥着新的勒索软件。

下图为GandCrab勒索软件第一次在2018年1月28日第一次发表GandCrab勒索软件出售帖子。

该勒索软件至今已经过去了16个月，从刚开始的1.0，到现在的5.2，可以说战绩极其喜人，这个大螃蟹已经给我们带来了太多的噩梦。

然而他们说的“我们正准备退休。” “我们已经证明，通过做恶行为，报复不会到来。”这类话。

这种退休语录，外加攻击者每月至少几百万美元的收入，恐怕会继续滋生更多的网络犯罪者，从而使得投机分子越来越多，网络安全越来越不太平。

因此，即使他们已经退休，这背后的团伙也必须要追捕，否则只会传播作恶价值观。

同时，也建议已经在这行或者即将入这行的朋友，不要为了钱干出这种丧尽天良的事情，你们加密的每一台电脑，电脑上面的每一张图片和文件，可能都是那台电脑主人一辈子最珍惜的回忆，回头是浪，请三思。

来源：freebuf.com 2019-06-01 21:24:05 by: 黑鸟