Rok 2018 był rokiem, w którym złośliwe oprogramowanie przestało być szkodliwym hobby, a stało się prawdziwym dochodowym przedsięwzięciem. Wzrost liczby ataków ransomware i kopania kryptowalut to wyraźny sygnał, że hakerzy nie chcą już tylko siać chaosu – chcą przy tym sporo zarobić.
Jak dotąd nie mamy żadnych konkretnych danych o przychodach z tej firmy; czy hakerzy spełnili swoje marzenia, czy po prostu zarabiali na życie? Było jasne, że hakerzy próbowali zarobić, ale nic nie wskazywało na sukces. BitDefender opublikował niedawno szacunki najpopularniejszego ransomware roku, a liczby były nieco alarmujące.
Szybkie linki
Ile dostaniesz?
Na początku 2018 roku zaobserwowaliśmy kilka nowych ataków ransomware. Sytuacja nabrała tempa, gdy w lutym 2018 roku hakerzy zaczęli używać GandCraba jako swojej ulubionej broni. GandCrab był oferowany w ramach usługi ransomware, w której deweloperzy pozwalali innym na korzystanie ze swojego złośliwego oprogramowania za opłatą z góry lub za udział w całkowitych przychodach. Oznaczało to, że twórcy GandCraba otrzymywali część zysku za każdym razem, gdy ktoś skutecznie wykorzystał ich oprogramowanie do przeprowadzenia ataku.
Skoro GandCrab jest dostępny dla cyberprzestępców do przeprowadzania ataków, ile pieniędzy przekazano jego twórcom? Chociaż BitDefender nie mógł uzyskać dostępu do rejestrów dochodów programistów, udało mu się wykorzystać część… Wykształceni logicy zgadują..
Wiemy, że 500 000 użytkowników zostało zainfekowanych wirusem GandCrab. Wiemy również, że minimalna kwota okupu wynosiła 600 dolarów. Około połowa wszystkich infekcji GandCrabem rezygnuje i płaci okup. To już daje minimum 150 milionów dolarów. BitDefender uważa, że rzeczywista kwota jest bliższa 300 milionom dolarów, biorąc pod uwagę, że niektóre żądania okupu sięgały nawet 700000 XNUMX dolarów.
To absolutnie zdumiewająca liczba, ponieważ był to ruch, który rozpoczął się już w 2018 roku. Mając te liczby na uwadze, łatwo zrozumieć, dlaczego ransomware tak szybko stał się Największe zagrożenie 2018 roku.
Jak to się stało?
Przy tak szybkim rozwoju w niecałe dziewięć miesięcy, pojawia się pytanie: jak GandCrabowi udało się tak szybko wygenerować tak duże zyski? Chociaż złośliwe oprogramowanie, takie jak WannaCry, pojawiło się na początku tego roku, nie miało takiego wpływu jak GandCrab. Dzieje się tak, ponieważ GandCrab robi coś, o czym WannaCry mógł tylko pomarzyć: atakuje pojedynczych użytkowników.
GandCrab oferuje możliwość dostosowania treści wiadomości z żądaniem okupu i kwoty płatności dla każdej ofiary. Minęły czasy, gdy twórcy ransomware bombardowali jak największą liczbę użytkowników w nadziei na zainfekowanie bogatej osoby, która pragnie uratować swoje pliki. Teraz mogą indywidualnie modyfikować złośliwe oprogramowanie, dostosowując je do swoich celów. Mogą dostosować je do możliwości finansowych ofiary, zapewniając sobie w ten sposób dotarcie do jak największej liczby ofiar.
IBM zademonstrował tę metodę ekstrakcji danych za pomocą złośliwego oprogramowania DeepLocker, które wykorzystywało kamery internetowe do skanowania twarzy użytkowników i blokowania komputera ofiary. Zainfekowanie komputerów osób, które nie mogą zapłacić lub nie obawiają się utraty plików, zwiększa widoczność złośliwego oprogramowania i podatność na kontrataki. Wykorzystanie początkowego okresu swobody do dotarcia do bogatych ofiar zapewnia pokaźne odszkodowanie, dopóki ransomware nie zostanie rozwiązany, a rozwiązanie udostępnione.
Co się stało?
Na szczęście eksperci ds. bezpieczeństwa na całym świecie zdają sobie sprawę, jak groźna może być epidemia ransomware. Odwrotny atak na atak ransomware może skutecznie go unieszkodliwić, wywierając presję na ludzi, aby… Dekryptery do walki z najnowszymi wersjami GandCraba. Oczywiście, dbanie o bezpieczeństwo swojego Internetu również w dużym stopniu pomoże w uniknięciu infekcji!
GandCrab kradnie pieniądze
Od jakiegoś czasu wiemy, że złośliwe oprogramowanie to dochodowy biznes. Nie wiedzieliśmy jednak, ilu hakerów faktycznie się tym zajmuje. Przy szacunkach sięgających dziewięciocyfrowych kwot, złośliwe oprogramowanie jest obecnie wysoce lukratywnym przedsięwzięciem dla tych, którzy potrafią je zgromadzić.
Czy uważasz, że to początek fali złośliwego oprogramowania próbującego powtórzyć sukces GandCraba? A może jesteśmy gotowi na atak? Daj nam znać poniżej.
