勒索软件 Jaff 新变种涉足黑市交易，出售私人敏感信息

据外媒 6 月 3 日报道，Heimdal Security 安全研究人员于近期发现，黑客正利用勒索软件 Jaff 新变种共享后端基础设施，并在黑市贩卖被盗信用卡数据与银行账户信息，其中主要包括账户余额、位置与附加电子邮件地址等私人数据。

勒索软件 Jaff 于近期被发现涉及部分大型网络钓鱼邮件活动，即利用内含 PDF 附件与嵌入式 Microsoft Word 文档传播宏病毒恶意代码。一旦用户下载附件并点击链接，恶意软件将会在激活后自动窃取用户重要信息。

网络黑市出售的私人账户信息多数分布于美国、德国、法国与西班牙等地区，价格从 1 美元至几比特币不等，具体取决于账户自身价值。安全专家表示，勒索软件攻击的危害远不止加密用户数据。黑客在大肆收集受害者私人信息的同时还通过盗取信用卡数据谋取高额利润回报。

据悉，黑客正通过一台位于（俄罗斯）圣彼得堡的服务器（ IP 地址 5[.]101[.]66 [.]85 ）针对全球用户开展勒索软件攻击活动。此类案件并非仅此一例，犯罪组织还经常为获取最大利润回报改善业务操作水平，开展多元化攻击活动。

原作者：Pierluigi Paganini，译者：青楚 ，译审：游弋
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。