揭秘全球最大之一的主動勒索敲詐軟件病毒Cerber
調查結果有助于研究人員創建解密工具
讓個人和企業能夠重新控制被病毒感染的計算機，免受敲詐
全球最大的專注于安全的解決方案提供商Check Point以色列捷邦安全軟件科技有限公司 (NASDAQ: CHKP) 日前公布了對全球最大之一的主動勒索軟件即服務病毒Cerber的最新調查結果。報告揭露了這次復雜網絡犯罪活動的幕后真相，不僅曝光了日益龐大的勒索軟件即服務的運營模式，還展示了研究人員開辟的一種路徑，旨在幫助個人和企業訪問自己的加密文件，免受網絡犯罪分子不斷的敲詐。
在這份長達60頁的報告中，Check Point威脅情報和研究團隊與合作伙伴IntSights Cyber Intelligence協同工作，發現了Cerber的技術和業務運營的新細節并對之進行了分析，研究結果如下所示：
· 在所有勒索軟件中，Cerber的感染率最高、非法所得也最多。Cerber目前在全球運行著超過160個勒索活動，預計每年非法收入為230萬美元。平均每天推出8個新活動；研究表明，僅在7月份就有15萬受害者受到了影響，這些受害者分布在201個國家和地區。
· Cerber的關聯公司已成為成功的洗錢機構。Cerber利用比特幣來逃避追蹤，并創建了一個獨特的錢包用于接收來自各個受害者的比特幣。在支付了贖金后，受害者會收到解密密鑰。這些比特幣通過成千上萬個錢包轉移給惡意軟件開發人員，這種混合服務使得比特幣無法追蹤。這些比特幣會最后到達開發人員手中，而關聯公司由此得到一定比例的分成。
· Cerber向更多的潛在黑客打開了潘多拉之盒。利用Cerber，非技術個人和團體使用一組指定的命令和控制(C&C)服務器，通過一個支持12種不同語言的便捷控制臺參與，開展獨立的敲詐勒索活動，攫取巨額的非法收入。
自2016年6月以來，Check Point和IntSight一直在努力勾畫Cerber開發的復雜系統及其全球分布基礎架構的完整視圖。研究人員能夠重新生成實際的受害者錢包，監測支付情況和交易，從而能夠追蹤惡意軟件獲取的非法收入以及現金流。此外，這些信息為解密工具提供了一個藍圖，使其能夠補救受到病毒感染的系統，讓個人或企業免受敲詐。
Check Point研發部經理Maya Horowitz表示：“這項研究以獨特的視角揭露了日益龐大的勒索軟件即服務市場的本質和全球目標。網絡攻擊不再是國家級黑客組織或任何擁有相關技術能力的人的獨門秘方；目前，任何人都能夠發起網絡攻擊，并且操作非常簡單。因此，這些違法行為發展迅猛，日益龐大，我們所有人都應采取適當的預防措施，并部署相關的保護措施。”
京公網安備 11010502049343號