讲俄语的开发者创造了世界上 75％ 的加密勒索软件

据卡巴斯基实验室统计，在 2016 年全球有 1445434 个用户遭到 62 个加密勒索软件家族 54000 个变种的攻击。平均每隔 10 秒就有一个普通用户遭到勒索，每隔 40 秒就有一个组织或者企业成为攻击目标。

卡巴斯基实验室统计的 2016 年勒索软件威胁

卡巴斯基实验室研究员发现， 62 个加密勒索软件家族中有 47 个是由使用俄语的开发者创建的。这个结论是基于对俄罗斯地下论坛、指挥与控制基础设施和相关文献的观察分析得出。

近年来加密勒索软件发展迅速

一方面归因于灵活且良好的地下生态系统，犯罪分子几乎不需要额外的技术和资金投入，即可借助平台分发勒索软件进行攻击并获得赎金抽成。另一方面，虚拟货币的发展（如比特币），使加密勒索攻击更容易货币化。

参与“业务”的三种类型

俄罗斯地下加密勒索市场目前为犯罪分子提供三种不同的参与方式

·研发新的勒索软件用于销售
·发展并支持联盟营销计划，分发勒索软件
·作为合作伙伴参与联属计划

第一种类型的参与者处于金字塔顶端，不需要参与实际攻击，只负责开发勒索软件，但需要具有很强的代码编写技能。
第二种类型的参与者扮演着代理商的角色，负责联盟营销计划的经营（如一些犯罪社区），借助漏洞包、恶意垃圾邮件等附加工具分发勒索软件。
第三种类型的参与者处于生态链的底层，是联盟营销计划的合作伙伴，负责协助分发恶意软件，可获取赎金的部分抽成。

小结

卡巴斯基实验室还很难解释为什么这么多勒索软件家族由俄语犯罪分子开发。目前卡巴斯基正在跟踪几个专门从事加密勒索软件开发和分发的组织。他们的目标列表不仅包括普通的互联网用户，还包括中小型企业，传播范围也从俄罗斯地区蔓延向世界其他地区。

勒索软件攻击企业的方式也发生着改变。它们不再依赖于钓鱼邮件传播勒索软件。相反，它们开始攻击企业的服务器并利用开源漏洞工具传播勒索软件，并建立后门持续监控网络、识别重要文件。攻击目标也变得更加有针对性，并逐渐向大型企业转移。

此外，卡巴斯基实验室还在其博客中介绍了俄罗斯地下勒索软件市场的成本和利润之间的关系以及各层人员间的利益分配。卡巴斯基希望借此提高公众对勒索软件的危机意识做好防范工作、并为想打击勒索软件的有志人士提供参考信息。

本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。