压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

從個例到網(wǎng)絡犯罪的暴利手段，勒索軟件只用了短短幾年時間。勒索軟件的迅速崛起，使其成為籠罩在個人、企業(yè)乃至政府機構(gòu)上的安全陰霾。尤其是在“勒索軟件即服務”的模式下，無限降低的犯罪門檻，進一步加劇了勒索軟件威脅的泛濫。

最近，Cyber??News一名研究人員通過黑客論壇上的勒索軟件招募信息，謊稱“應聘”的方式，從與Ragnar Locker?有關(guān)聯(lián)的勒索軟件運營商處，得到了與運營商內(nèi)部的贖金支付結(jié)構(gòu)、兌現(xiàn)計劃和目標收購策略。由此，通過這個個例，向我們揭開了勒索軟件風靡背后的操作與運營。

近年來，越來越多的勒索軟件組織正試圖利用黑客論壇招募新成員，以解決“勞動力短缺”的問題。2020年6月，安全研究人員就在某黑客論壇上發(fā)現(xiàn)勒索軟件組織發(fā)布的奇特招聘廣告，由此開始了假冒應聘實為探聽勒索軟件運營內(nèi)幕的行動。期間，偽裝成應聘者的安全研究員，在私人?qTox?聊天室與聲稱是勒索軟件組織有關(guān)聯(lián)的人進行了“工作面試”。也正是這段“神奇”的面試，讓安全研究員見到了聲稱負責運行勒索軟件附屬公司?10?多年的威脅行為者。

面試過程中，為自己勒索事業(yè)版圖招兵買馬的運營者，向安全研究員分享了自己的部分攻擊目標，并選出了其中的幾家企業(yè)，以成功入侵企業(yè)網(wǎng)絡并投放勒索病毒為目的，來考驗安全研究員的技術(shù)實力。當然，冒充應聘者的安全研究員，并不會真的答應這樣做。

不過，在交流中已經(jīng)了解到，招兵買馬的組織是隸屬于REvil和Ragnar Locker團體的黑客團體之一。他們正在使用?Ragnar Locker（一種針對運行?Microsoft Windows?的設備部署的流行勒索軟件套件），并且該團隊已經(jīng)有四名活躍成員。如果我們能夠通過面試，我們將成為這個團隊的第五名成員。

在后續(xù)的交流中，安全研究人員還得到了與勒索贖金有關(guān)的信息。原來，這些勒索軟件運營者之所以能夠?qū)⒓用茇泿抛儸F(xiàn)為傳統(tǒng)貨幣，是因為他們在一家加密貨幣交易所有一個內(nèi)部聯(lián)系人，專門負責從事貨幣匿名化，從而幫助他們安全地兌現(xiàn)（甚至可能洗錢）贖金收益。

當然，想要拿走巨額價值的勒索贖金，需要向加密貨幣交易所內(nèi)部聯(lián)系人支付4%的費用，才能最終讓加密貨幣轉(zhuǎn)換成現(xiàn)金，并匿名交付到勒索軟件團伙指定的賬戶。

安全研究員的冒名面試操作，為我們揭開了勒索軟件運營的閉環(huán)流程。最后，愿大家都能警惕網(wǎng)絡空間的潛在威脅，遠離包括勒索軟件在內(nèi)的各類安全威脅。

來源：安全客