勒索病毒勒索金額再創新高
據CNET北京時間6月21日報道,前段時間名為“想哭”的勒索軟件橫掃全球,不過當時黑客索要的贖金僅為300美元。與其相比,韓國網絡提供商Nayana可倒了大霉了,因為同是被勒索病毒攻擊,它們支付贖金卻花了100萬美元。
據悉,本月10日,黑客的勒索病毒攻擊了這家網絡提供商153臺Linux服務器,鎖死了3400個網站。事發后幾天,Nayana表示黑客向他們勒索550個比特幣才會解鎖這些服務器,而550個比特幣現在價值高達162萬美元。
四天后,Nayana稱它們與黑客進行了協商,將贖金降至397個比特幣,即100萬美元。這是有史以來贖金最高的勒索病毒攻擊,而且它的攻擊目標不是個人而是公司。與其相比,感染了150多個國家20萬臺電腦的“想哭”病毒,最終只勒索到了價值12.7萬美元的比特幣。
近些年來,勒索病毒攻擊日益頻繁,索要的贖金也是水漲船高,但即使是這樣,最高的單筆贖金也僅為2.87萬美元,100萬美元這樣巨大的數額真是前所未聞。
Nayana同意分三期支付贖金,上周六它們已經交清了三分之二的贖金,等所有服務器都恢復正常了它們就會支付最后一筆贖金。“雖然很痛心,但我們必須讓所有服務器恢復正常。”Nayana一位主管說道。
網絡安全公司Trend Micro表示這種勒索病毒名為Rrebus,它是專門針對Linux服務器的,去年9月首次出現,今年2月再次進入活躍期。
Trend Micro的研究人員在博客中表示:“這款勒索病毒的覆蓋面有限,事實上韓國幾乎是唯一的重災區。”
雖然支付贖金能換回服務器,但所有組織,包括政府機構和安全研究公司,都不贊成這種助長黑客氣焰的行為。