有開(kāi)發(fā)、有銷售，還有客戶支持，你能想象得到這是一個(gè)“勒索軟件”黑客組織?

近年來(lái)，“勒索軟件”相關(guān)的新聞，吸引了不少人的注意。

與此同時(shí)，我們也產(chǎn)生了很多疑問(wèn)：

• 為什么勒索軟件能這么猖狂?
• 為什么很多企業(yè)選擇屈服，向黑客支付贖金?
• 難道就沒(méi)有什么方法，可以杜絕勒索軟件攻擊嗎?

勒索軟件的地下經(jīng)濟(jì)

勒索軟件的恐怖之處在于，一旦攻擊成功，受害者的損失就不可避免，安全和IT人員需要加班加點(diǎn)的工作，才能將系統(tǒng)恢復(fù)至正常狀態(tài)，一旦恢復(fù)成本高于支付贖金的價(jià)格，受害者就很有可能向黑客支付贖金。

攻擊方在索要贖金的過(guò)程中，占據(jù)完全的主動(dòng)權(quán)，他們很有可能既要數(shù)據(jù)，也要錢，甚至在拿到贖金后，不向受害者提供解密方法。

[[426577]]

更恐怖的是，受害者所支付的贖金會(huì)很快被用于下一代勒索軟件的開(kāi)發(fā)。就這樣，勒索軟件正在被受害者們喂養(yǎng)長(zhǎng)大，成為影響力、破壞力最大的黑客手段。

通過(guò)勒索軟件組織的一系列操作，我們很容易看出勒索軟件組織的團(tuán)隊(duì)組成：

• 開(kāi)發(fā)團(tuán)隊(duì)：負(fù)責(zé)編寫文件加密程序
• IT基礎(chǔ)設(shè)施團(tuán)隊(duì)：建立和維護(hù)支付和泄密站點(diǎn)以及溝通渠道
• 銷售團(tuán)隊(duì)：在論壇上宣傳勒索軟件服務(wù)的
• 公關(guān)團(tuán)隊(duì)：與媒體記者溝通，在社交平臺(tái)發(fā)布消息
• 客戶支持：與受害者協(xié)商、以及協(xié)助受害者支付贖金
• 外包人員：幫助黑客組織部署勒索軟件獲利的人員

黑客組織首先從其他犯罪分子手中購(gòu)買受害者的系統(tǒng)漏洞，或者訪問(wèn)權(quán)限。這些漏洞和訪問(wèn)權(quán)限是其他黑客找到或者攻擊得來(lái)的。

此外，實(shí)施勒索軟件攻擊的黑客組織，還可能購(gòu)買被盜賬戶信息或者內(nèi)部轉(zhuǎn)存的數(shù)據(jù)等信息，用以偵查受害者。

可見(jiàn)，黑客組織已經(jīng)形成龐大的網(wǎng)絡(luò)犯罪系統(tǒng)，他們之中的每個(gè)人各司其職，專注不同的區(qū)塊，以至于勒索軟件組織能夠更專業(yè)的實(shí)施網(wǎng)絡(luò)犯罪。

越來(lái)越大的破壞力

近年來(lái)，勒索軟件已經(jīng)不再局限于公司企業(yè)，它的黑手已經(jīng)開(kāi)始伸向?qū)W校、醫(yī)院等公共服務(wù)機(jī)構(gòu)，破壞力越來(lái)越大，以至于一些黑客論壇明確禁止有關(guān)勒索軟件的相關(guān)交易和話題討論。

比如網(wǎng)絡(luò)犯罪論壇XSS的管理員宣布，禁止在平臺(tái)上討論所有與勒索軟件相關(guān)的話題，理由是公關(guān)事件太多，所面臨的風(fēng)險(xiǎn)太高。

知名的勒索軟件集團(tuán)REvil公司也宣布，禁止攻擊醫(yī)療、教育和政府機(jī)構(gòu)，以控制公關(guān)影響。

今年美國(guó)最大的成品油管道商Colonial遭受勒索軟件攻擊，成為一個(gè)里程碑事件。

名為DarkSide的黑客組織攻擊了Colonial，要求其支付500萬(wàn)美元的贖金，否則將搗毀所有數(shù)據(jù)。

[[426578]]

隨后，Colonial不得不有史以來(lái)第一次關(guān)閉其輸油管道系統(tǒng)，進(jìn)而導(dǎo)致美國(guó)東海岸燃油短缺，出現(xiàn)搶購(gòu)潮。

此次軟件勒索，最終以Colonial公司支付500萬(wàn)贖金告終。

難以打擊

勒索軟件犯罪難以打擊，主要有三個(gè)因素。

(1) 黑客專業(yè)化程度高

正如前文所說(shuō)，黑客組織內(nèi)部分工細(xì)化，專業(yè)程度越來(lái)越高，使用的匿名手段越來(lái)越高超，越來(lái)越難以發(fā)現(xiàn)和追蹤。

(2) 加密貨幣的盛行

勒索軟件多以加密貨幣作為勒索條件，這使得打擊犯罪的難度變得很高。

(3) 跨國(guó)犯罪

勒索軟件圈里有一句著名的話：“永遠(yuǎn)不要在自家門口實(shí)施攻擊”，近年來(lái)，多起著名的勒索軟件事件，均為跨國(guó)黑客組織所為，各國(guó)打擊難度很大。

基于這些因素，打擊勒索軟件仍然是一個(gè)世界性難題。