GandCrab ランサムウェア開発者はどのようにして 9 桁もの利益を上げたのか

2018 年は、マルウェアが有害な趣味ではなくなり、真の金儲けの冒険となった年でした。ランサムウェアやクリプトマイニング攻撃の増加は、ハッカーがもはや混乱を引き起こすことだけを望んでいるわけではなく、そうすることでかなりの利益を得ようとしているという明らかな兆候です。

これまで、このビジネスに関する実際の収益の数字はありませんでした。海賊たちはどこで夢を実現し、あるいは残党を手に入れたのでしょうか？ハッカーたちが金儲けをしようとしていたのは明らかでしたが、成功する気配はありませんでした。最近、BitDefender は今年最も人気のあるランサムウェアの推定値を発表しましたが、その数字は少し憂慮すべきものです。

クイックリンク

いくらもらえるの？

2018 年の初めに、新たなランサムウェア攻撃がいくつか見られました。2018 年 XNUMX 月にハッカーが GandCrab を最適な武器として使用し始めて、事態が動き始めました。GandCrab は、開発者が他の攻撃を許可するサービスとしてのランサムウェア操作として宣伝されました。前払い費用または総ロットのシェアと引き換えにマルウェアを使用すること。これは、誰かが GandCrab のソフトウェアを使用して攻撃を成功させるたびに、GandCrab の開発者はパイの一部を得るということを意味します。

サイバー犯罪者が攻撃を開始するために GandCrab を利用できるようになると、その開発者にはいくら渡されたのでしょうか? BitDefender は開発者の収入記録にアクセスできませんでしたが、一部を使用することはできました。論理学者は推測するように教育されている.

500 人のユーザーが GandCrab に感染していることがわかっています。また、身代金の絶対最低額が 000 ドルであることもわかっています。 GandCrab 真菌に感染した人のほぼ半数が諦めてお金を払っています。これですでに少なくとも 600 億 150 万ドルが得られます。一部の高額な身代金要求が 300 万ドルに達していることを考慮すると、BitDefender は実際の数字は約 700000 億ドルであると考えています。

この動きは 2018 年にはじまったものであるため、これは非常に驚異的な数字です。これらの数字を考慮すると、なぜランサムウェアが急速に脅威になりつつあるのかを理解するのは難しくありません。 2018年の最大の脅威.

どうしてそうなった？

9 か月足らずでこれほど急速に開発が進むと、GandCrab はどのようにしてこれほど早く大金を現金化できたのかという疑問が生じます。今年初めに WannaCry のようなマルウェアが出回りましたが、GandCrab ほどの影響はありませんでした。これは、GandCrab が、WannaCry が個人ユーザーをターゲットにすることによってのみ夢見ることができることを実行しているためです。

GandCrab には、各被害者からの身代金メッセージと支払い金額をカスタマイズする機能が付属しています。ランサムウェア開発者が、裕福でファイルを保存したいという強い欲求を持っている人に感染させることを期待して、できるだけ多くのユーザーを攻撃する時代は終わりました。今後は、目的に合わせてマルウェアを個別に変更できるようになります。ターゲットの支払い能力に合わせてマルウェアをカスタマイズし、できるだけ多くの被害者を確実に得ることができます。

IBM は、Web カメラを使用してユーザーの顔をスキャンし、検索対象のコンピュータをロックダウンする自社の DeepLocker マルウェアでこの抽出方法を展開しました。お金を払えない人、またはファイルを失う心配がない人のコンピュータに感染すると、マルウェアがより目に付きやすくなり、反撃を受けやすくなります。自由の最初のウィンドウを使用して豊富なターゲットを攻撃すると、ランサムウェアが解決され、ソリューションがリリースされるまで、多額の支払いが保証されます。

どうしたの？

幸いなことに、世界中のセキュリティ専門家は、ランサムウェアの蔓延がどれほど恐ろしいものであるかを認識しています。ランサムウェア攻撃を逆攻撃すると、ランサムウェア攻撃が事実上無効になり、人々はストレスを感じます。 GandCrab の最新バージョンと戦うための復号化ツール。もちろん、インターネットのセキュリティに細心の注意を払うことも、感染を防ぐ良い方法になります。