地下黑客市場(chǎng)出現(xiàn)FAKBEN勒索軟件服務(wù)
FAKBEN目前正在提供一種專業(yè)的勒索軟件服務(wù),這種服務(wù)依賴于一種新的CryptoLocker勒索軟件,它可以通過(guò)一個(gè)可執(zhí)行文件進(jìn)行下載,通過(guò)使用這種CryptoLocker服務(wù),客戶能夠定制自己的CryptoLocker變種,并能夠管理惡意活動(dòng)。然而,天下沒(méi)有免費(fèi)的午餐,使用這種服務(wù)的客戶需要提供50美元來(lái)下載該軟件,并在以后的每次勒索收益中繳納10%的服務(wù)費(fèi)。
CryptoLocker勒索軟件服務(wù)介紹
在最近這段時(shí)間內(nèi),勒索軟件可能是***的一類惡意代碼,這周我們已經(jīng)討論了一種感染英國(guó)議會(huì)的惡意代碼,即一個(gè)離線的勒索軟件和一種暴露解密密鑰的Linux.Encoder1勒索軟件。一個(gè)***消息是,一種新的勒索軟件服務(wù)正從地下犯罪市場(chǎng)浮出水面,要求是得到客戶利潤(rùn)的10%。
FAKBEN團(tuán)隊(duì)提供一種專業(yè)的勒索軟件服務(wù),這種服務(wù)依賴于一種新的CryptoLocker勒索軟件,它可以通過(guò)可執(zhí)行文件來(lái)下載。通過(guò)使用FAKBEN開(kāi)發(fā)的CryptoLocker服務(wù),用戶能夠定制自己的CryptoLocker變種,并能夠管理惡意活動(dòng)。該服務(wù)允許使用者向一個(gè)特定的受害者發(fā)送勒索軟件,并向他們要求勒索贖金。CryptoLocker服務(wù)利用Tor網(wǎng)絡(luò)來(lái)承載一個(gè)隱藏服務(wù)(https://24fkxhnr3cdtvwmy.onion/)。該服務(wù)的使用者可以選擇受害者需要支付的總金額量,以及受害者需要打錢進(jìn)去的目標(biāo)BTC錢包。
Salted Hash發(fā)表的一篇博文中陳述道:
“本周出現(xiàn)的一種***服務(wù)就是,提供一種新的名為CrytoLocker勒索軟件的產(chǎn)品給任何用戶,前提是他們必須支付收益贖金的百分之十。除了核心勒索軟件產(chǎn)品外,業(yè)務(wù)所有者的***目標(biāo)就是向惡意軟件實(shí)現(xiàn)額外的功能,包括惡意軟件可以更新最近產(chǎn)生的利用代碼。這就是本周在暗網(wǎng)上出現(xiàn)的稱為CryptoLocker的服務(wù),這項(xiàng)服務(wù)由一個(gè)使用Fakben的人提供。”
服務(wù)費(fèi)收取標(biāo)準(zhǔn)
FAKBEN勒索軟件服務(wù)的客戶必須花費(fèi)50美元來(lái)下載CryptoLocker可執(zhí)行文件,當(dāng)其中的一個(gè)受害者支付贖金時(shí),服務(wù)提供者會(huì)得到客戶收益的10%。
FAKBEN陳述道:
“你可以花費(fèi)50美元下載CryptoLocker可執(zhí)行文件。當(dāng)你支付完成以后,你將能夠立即構(gòu)建勒索軟件源,這樣你就可以設(shè)定你想接收的金額以及BTC錢包的目的地址。當(dāng)CryptoLocker文件在受害者機(jī)器上運(yùn)行時(shí),它將加密機(jī)器上的所有文件。然后它會(huì)自動(dòng)打開(kāi)一個(gè)窗口,要求受害人為了獲得解密文件的密鑰而支付贖金。當(dāng)受害者支付贖金時(shí),我們將收取其中的10%作為服務(wù)費(fèi),然后其他金額將被發(fā)送到你指定的地址。”
FAKBEN 勒索軟件服務(wù)包括一個(gè)用戶友好的界面,它將顯示受感染機(jī)器的數(shù)量和已經(jīng)支付的贖金數(shù)額。目前,這個(gè)特定的勒索軟件服務(wù)還沒(méi)正式上線,不過(guò)它將在未來(lái)幾天內(nèi)推出。FAKBEN解釋說(shuō),該平臺(tái)所使用的代碼與原始的Cryptolocker是完全不同的,該惡意軟件實(shí)際上只能運(yùn)行在Windows機(jī)器上,但目前已經(jīng)有讓它支持多平臺(tái)的計(jì)劃。Fakben解釋說(shuō),可以通過(guò)添加一些瞄準(zhǔn)特定產(chǎn)品的漏洞利用代碼來(lái)進(jìn)行定制化,例如針對(duì)Adobe和Java。Salted Hash表示:
“這些額外服務(wù)不是核心產(chǎn)品的一部分。如果用戶使用了這些額外功能,那么他們?nèi)詫⑿枰Ц?0美元的費(fèi)用,加上利用成本和開(kāi)發(fā)成本,以及每筆贖金中的10%。”