有开发、有销售,还有客户支持,你能想象得到这是一个黑客组织?

有开发、有销售,还有客户支持,你能想象得到这是一个“勒索软件”黑客组织?

创新互联公司长期为成百上千家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为桦川企业提供专业的成都做网站、成都网站设计,桦川网站改版等技术服务。拥有10年丰富建站经验和众多成功案例,为您定制开发。

近年来,“勒索软件”相关的新闻,吸引了不少人的注意。

与此同时,我们也产生了很多疑问:

  • 为什么勒索软件能这么猖狂?
  • 为什么很多企业选择屈服,向黑客支付赎金?
  • 难道就没有什么方法,可以杜绝勒索软件攻击吗?

勒索软件的地下经济

勒索软件的恐怖之处在于,一旦攻击成功,受害者的损失就不可避免,安全和IT人员需要加班加点的工作,才能将系统恢复至正常状态,一旦恢复成本高于支付赎金的价格,受害者就很有可能向黑客支付赎金。

攻击方在索要赎金的过程中,占据完全的主动权,他们很有可能既要数据,也要钱,甚至在拿到赎金后,不向受害者提供解密方法。

更恐怖的是,受害者所支付的赎金会很快被用于下一代勒索软件的开发。就这样,勒索软件正在被受害者们喂养长大,成为影响力、破坏力最大的黑客手段。

通过勒索软件组织的一系列操作,我们很容易看出勒索软件组织的团队组成:

  • 开发团队:负责编写文件加密程序
  • IT基础设施团队:建立和维护支付和泄密站点以及沟通渠道
  • 销售团队:在论坛上宣传勒索软件服务的
  • 公关团队:与媒体记者沟通,在社交平台发布消息
  • 客户支持:与受害者协商、以及协助受害者支付赎金
  • 外包人员:帮助黑客组织部署勒索软件获利的人员

黑客组织首先从其他犯罪分子手中购买受害者的系统漏洞,或者访问权限。这些漏洞和访问权限是其他黑客找到或者攻击得来的。

此外,实施勒索软件攻击的黑客组织,还可能购买被盗账户信息或者内部转存的数据等信息,用以侦查受害者。

可见,黑客组织已经形成庞大的网络犯罪系统,他们之中的每个人各司其职,专注不同的区块,以至于勒索软件组织能够更专业的实施网络犯罪。

越来越大的破坏力

近年来,勒索软件已经不再局限于公司企业,它的黑手已经开始伸向学校、医院等公共服务机构,破坏力越来越大,以至于一些黑客论坛明确禁止有关勒索软件的相关交易和话题讨论。

比如网络犯罪论坛XSS的管理员宣布,禁止在平台上讨论所有与勒索软件相关的话题,理由是公关事件太多,所面临的风险太高。

知名的勒索软件集团REvil公司也宣布,禁止攻击医疗、教育和政府机构,以控制公关影响。

今年美国最大的成品油管道商Colonial遭受勒索软件攻击,成为一个里程碑事件。

名为DarkSide的黑客组织攻击了Colonial,要求其支付500万美元的赎金,否则将捣毁所有数据。

随后,Colonial不得不有史以来第一次关闭其输油管道系统,进而导致美国东海岸燃油短缺,出现抢购潮。

此次软件勒索,最终以Colonial公司支付500万赎金告终。

难以打击

勒索软件犯罪难以打击,主要有三个因素。

(1) 黑客专业化程度高

正如前文所说,黑客组织内部分工细化,专业程度越来越高,使用的匿名手段越来越高超,越来越难以发现和追踪。

(2) 加密货币的盛行

勒索软件多以加密货币作为勒索条件,这使得打击犯罪的难度变得很高。

(3) 跨国犯罪

勒索软件圈里有一句著名的话:“永远不要在自家门口实施攻击”,近年来,多起著名的勒索软件事件,均为跨国黑客组织所为,各国打击难度很大。

基于这些因素,打击勒索软件仍然是一个世界性难题。

网站栏目:有开发、有销售,还有客户支持,你能想象得到这是一个黑客组织?
分享链接:http://www.csdahua.cn/qtweb/news0/55450.html

网站建设、网络推广公司-快上网,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 快上网