网络安全动态 ·

GandCrab勒索软件一分销商被捕:曾感染上千台电脑

GandCrab,别名大螃蟹。曾经一度垄断了勒索软件市场的半壁江山的运营团伙,在赚够20亿美元赎金后,GandCrab勒索病毒停止更新:运营商称赚够了退休的钱

GandCrab勒索软件一分销商被捕:曾感染上千台电脑 网络安全动态 第1张

然而,退休说的简单,可惜国际刑警还是惦记着他们的恶行。

根据白俄罗斯官方发布的消息,提供GandCrab勒索软件RaaS的关分支机构成员已经被捕,据称是白俄罗斯与罗马尼亚、英国的执法部门合作联合执法,终于通过蛛丝马迹和网络流量溯源等手段,成功侦破此大案。

白俄罗斯官方还没有公开此人身份,但是根据白俄罗斯内政部称,此人现年31岁,居住在白俄罗斯东南部城市戈梅利。

内政部高科技犯罪部副部长弗拉基米尔·扎伊采夫表示。他们已经确定,戈梅利市一位31岁的居民(没有前科),感染了1000多台计算机。

而每感染一台计算机,他就索要1200美元左右的赎金。

其中部分利润转移给了租用服务器的管理员,也就是GandCrab的运营商,大上线。

该名黑客的攻击目标遍布近一百个国家,而受害者的最大数量是印度,美国,乌克兰,英国,德国,法国,意大利和俄罗斯,可想而知这哥们是个大下线。

访问GandCrab勒索软件管理面板即可进行管理勒索软件僵尸网络,而整个过程是通过暗网进行的,这使攻击者可以长时间保持匿名。

目前尚不清楚被捕罪犯从这次行动中赚了多少钱,但他与GandCrab管理员分享了部分有偿赎金,后者将勒索用的服务器隐藏在暗网中,使分支机构得以隐藏,实际上起到的就是一个提供网络资源与黑客工具的买卖。

这里面的交易逻辑是这样的,GandCrab分支机构将为前三笔赎金支付60%,剩下的全部交给GandCrab的运营商,也就是开发人员。第三次付款后,他们的收入份额涨到70%。比如1200美元,GandCrab运营商方可以赚取360美元。

GandCrab 声称已经产生了超过20亿美元的赎金支付,而运营商方面已经赚取了1.5亿美元,于2019年6月1日关闭了对勒索软件的维护和运营。

GandCrab勒索软件一分销商被捕:曾感染上千台电脑 网络安全动态 第2张

因此,此人就是GandCrab的组织会员或分销商,负责向受害者分发勒索软件。但更具体的需要官方后续的消息。

指不定通过这条线能够找到GandCrab的运营商大总部。

在GrandCrab关闭后,该组织可能有开发人员还想继续干,因此又创建了另一个勒索软件变种REvil,即Sodinokibi,以填补留下的空白,两者存在极大的相似性。

目前GrandCrab的解密工具已经发出,有需要的请前去使用

别再回来了!GandCrab勒索软件最终版本解密工具降世

声明:本文来自黑鸟,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 [email protected]

参与评论