滚动
财经>财经要闻

勒索软件崛起:黑暗网络市场需求增长2,500%

2019-08-29

勒索软件崛起:黑暗网络市场需求增长2,500%

Ransomware menu
自今年年初以来,勒索软件市场增长了2,500%。 照片:Christiaan Colen / Flickr

根据一份 ,去年对黑暗网络的勒索软件攻击的需求猛增,市场增长超过2,500%。

总部位于美国的网络安全公司Carbon Black本周早些时候发布了名为“勒索软件经济”的报告,该显示勒索软件攻击在整个黑暗网络中越来越容易被访问,并可能继续对全球用户构成威胁。

为了进行这项研究,Carbon Black的研究人员搜索了网站,黑客论坛和市场的黑暗网络,用户可以在这些网站上买卖网络攻击,包括勒索软件和其他相关服务。

这家网络安全公司的专家在网上发现了超过6,300个目的地,其中卖家提供勒索软件服务,超过45,000个广告向希望发动攻击的潜在买家推销产品。

勒索软件攻击市场的价格大幅波动,攻击的价格仅为0.50美元,而价格仅为3,000美元。 在许多情况下,攻击的定价是灵活的,每个目标收费一些,而其他人则使用每月或每年的租金收取费用。

参与各种定价模型的还有买家购买的服务类型。 勒索软件即服务(RaaS)攻击,其中攻击的每个方面都通过单一平台进行管理 - 从分发渠道到支付门户和解密器工具以解锁文件 - 通常成本更高。

买家还可以购买更多有限的服务,这些服务可能只是攻击的一个方面。 例如,用户可以购买单独的勒索软件以在周围构建攻击,并且仅在没有周围服务的情况下单独支付有效负载。

灵活的定价模式可能使攻击对用户来说看起来很便宜,但却为攻击者带来了大量收入。 Carbon Black报道称,一些勒索软件作者每年的收入超过10万美元 - 远高于普通软件开发商的平均工资,根据PayScale.com的数据,他们每年的收入约为69,000美元。

勒索软件作者的诱人收入数据主要是由于对恶意软件的新需求。 Carbon Black报道了黑暗网络上的勒索软件市场销售情况。

2017年勒索软件销售的年初至今数据显示总收入为6,237,248.90美元。 相比之下,2016年勒索软件的销售数字甚至没有达到25万美元,总计249,287.05美元。 这标志着销售总额增长了2,502%。

由于市场的原因,市场上也出现了赎金,这些赎金是从受到攻击的机器受害者中提取的。 据联邦调查局称,2016年的赎金总额约为10亿美元,而去年仅为2400万美元。 人们可以预期2017年的数字将继续保持增长趋势。

2017年包括了一些有史以来最引人注目的勒索软件攻击,其中包括感染超过160个国家超过一百万台机器的WannaCry勒索软件以及传播到超过65,000台计算机的Petya攻击 - 这两种攻击都依赖于来自美国国家安全局要传播。


载入中...

责任编辑:巴聘付