賺20億美元，GandCrab勒索軟件廠商決定“跑路”

雷鋒網6月2日消息，勒索軟件分發平臺GandCrab宣布將在一個月內關閉其RaaS（勒索軟件即服務）業務。據悉，該公司靠勒索軟件賺取了超過20億美元的贖金，運營商每周大約賺250萬美元。

安全研究人員Damian和David Montenegro稱，他們一直關注地下黑客和惡意軟件論壇Exploit.in上的GandCrab攻擊情況，并發現GandCrab運營商發布了正在關閉其業務的消息。

Damian稱，黑客在GandCrab上注冊并付費訪問其勒索軟件的定制版本，然后通過電子郵件、垃圾郵件、開發工具包等方式散布病毒。在GandCrab宣布關閉后，其軟件開發者將獲得一定回報，而對于最新勒索得到的贖金將全部歸執行攻擊的黑客所有。

Damian認為，GandCrab背后的運營商有可能賺了數百萬美元，而為了關閉運營后用于勒索的信息不會被恢復，運營商決定在月底將密鑰及數據全部刪除，這與通常情況下釋放受害者解密密鑰的行為恰好相反。

研究人員稱，和之前一樣，GandCrab的退出并不意味著結束，新的勒索軟件分發平臺也許會很快出現。這些平臺做勒索軟件的目的各不相同，而GandCrab則聲稱已經獲得了1.5億美元的個人收入，并已兌現投資于合法的商業實體。

參考來源：BleepingComputer

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。