勒索軟件團(tuán)伙Ziggy在2月初曾宣布退出網(wǎng)絡(luò)犯罪業(yè)務(wù)，近日，該團(tuán)伙表示將退還受害者的贖金。

目前，任何向Ziggy支付了贖金的人只需要發(fā)送一封電子郵件，其中包含以比特幣錢包地址和計(jì)算機(jī)ID的付款證明，贖金將在大約兩周內(nèi)退還到比特幣錢包中。

[[393742]]

顯然，在執(zhí)法部門搗毀了Emotet和NetWalker等勒索軟件和惡意軟件供應(yīng)商之后，Ziggy開始感到害怕。2月7日，Ziggy發(fā)布了922個(gè)解密密鑰，該密鑰與隨附的SQL文件中的密鑰匹配時(shí)，能夠解鎖受害者的文件。Ziggy還與勒索軟件專家Michael Gillespie共享了文件，后者制作了免費(fèi)的Ziggy解密工具供受害者解鎖文件。

有趣的是全額退款的Ziggy依然能夠從贖金中獲利。2月7日Ziggy釋放解密密鑰的那一天，比特幣的匯率約為1 BTC兌換39,000美元，幾天后，比特幣的價(jià)值飆升59,000美元。由于贖金金額是以美元計(jì)算，因此Ziggy雖然技術(shù)上償還了贖金，但依然從比特幣的大幅升值中獲得不菲的利差。

不僅僅是Ziggy，其他勒索軟件團(tuán)伙也被勒索軟件國際執(zhí)法行動(dòng)所震懾。在Ziggy宣布退款關(guān)門之前幾天，勒索軟件即服務(wù)組織Fonix的一位管理員也宣布關(guān)閉并發(fā)布公告聲稱“我們應(yīng)該以積極的方式利用我們的能力來幫助他人。”該管理員在隨后的推文發(fā)表道歉內(nèi)容并承諾啟動(dòng)一個(gè)站點(diǎn)來分析惡意軟件，用以“彌補(bǔ)錯(cuò)誤”。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文