《电子技术应用》
您所在的位置:首页 > 其他 > 业界动态 > 勒索软件团伙全额退还赎金仍盈利

勒索软件团伙全额退还赎金仍盈利

2021-04-16
来源:安全牛
关键词: 勒索软件

  勒索软件团伙Ziggy在2月初曾宣布退出网络犯罪业务,近日,该团伙表示将退还受害者的赎金。

  目前,任何向Ziggy支付了赎金的人只需要发送一封电子邮件,其中包含以比特币钱包地址和计算机ID的付款证明,赎金将在大约两周内退还到比特币钱包中。

  显然,在执法部门捣毁了Emotet和NetWalker等勒索软件和恶意软件供应商之后,Ziggy开始感到害怕。2月7日,Ziggy发布了922个解密密钥,该密钥与随附的SQL文件中的密钥匹配时,能够解锁受害者的文件。Ziggy还与勒索软件专家Michael Gillespie共享了文件,后者制作了免费的Ziggy解密工具供受害者解锁文件。

  有趣的是全额退款的Ziggy依然能够从赎金中获利。2月7日Ziggy释放解密密钥的那一天,比特币的汇率约为1 BTC兑换39,000美元,几天后,比特币的价值飙升59,000美元。由于赎金金额是以美元计算,因此Ziggy虽然技术上偿还了赎金,但依然从比特币的大幅升值中获得不菲的利差。

  不仅仅是Ziggy,其他勒索软件团伙也被勒索软件国际执法行动所震慑。在Ziggy宣布退款关门之前几天,勒索软件即服务组织Fonix的一位管理员也宣布关闭并发布公告声称“我们应该以积极的方式利用我们的能力来帮助他人。”该管理员在随后的推文发表道歉内容并承诺启动一个站点来分析恶意软件,用以“弥补错误”。



本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306118;邮箱:aet@chinaaet.com。