当前位置:首页 >  科技 >  互联网 >  正文

勒索病毒幕后推手现身:威胁释放更多恶意代码 弃勒索改零售

  2017-05-17 16:14  来源:澎湃新闻网  我来投稿  我要评论

  创业项目频道上线 你有项目来A5招商吧

  被视为勒索病毒幕后退缩的黑客组织“影子经纪人”(Shadowbrokers),开始浮出水面。

  5月17日,路透社报道称,近日肆虐全球的勒索病毒发布者影子经纪人(Shadowbrokers)警告称,将释放出更多的恶意代码。

  5月13日开始,一种名为“WanaCrypt0r 2.0”(“想哭”)的蠕虫病毒,开始在互联网上蔓延,它可以使感染的电脑在10秒内锁住,电脑里所有文件全被加密无法打开,只有按弹窗提示以比特币交付赎金才能解密。

  据《华盛顿邮报》报道,这种病毒被广泛认定为是根据美国国家安全局(NSA)此前泄露的黑客渗透工具之一——永恒之蓝(Eternal Blue)升级而来。网络专家称,这份文件被叫做影子经纪人(Shadow Brokers)的团伙偷走,并于4月公布。

  截至美国时间5月15日,全球范围已有超过20万个系统遭到勒索,但犯罪嫌疑人仅收到约5.5万美元价值的赎金。截至5月16日,病毒已经感染了超过30万台电脑,不过侵袭速度已经在周二开始放缓。

  

勒索病毒幕后推手现身:威胁释放更多恶意代码,弃勒索改零售

 

  

勒索病毒幕后推手现身:威胁释放更多恶意代码,弃勒索改零售

 

  据《华盛顿邮报》介绍,据称是“影子经纪人”发言人的推特账号,在5月16日发布了名为《OH LORDY! Comey Wanna Cry Edition》的博客文章链接。

  5月16日,《华盛顿邮报》和路透社援引了一篇据称是“影子经纪人”发言人的推特账号“theshadowbrokers”发布的博客文章《OH LORDY! Comey Wanna Cry Edition》,在文章里,“影子经纪人”称,将改变“商业模式”,计划直接将恶意代码和数据进行出售,而不再通过勒索的方式。

  这个名为“影子经纪人”的推特账号theshadowbrokers建立于2016年8月,一共发布过66个帖子,有9866位粉丝,该账户的13位关注名单均是国际知名媒体:包括路透社、新闻周刊、纽约时报、BBC等。

  在5月16日发布的博客文章中,影子经纪人称,将开启“付费订阅模式”,从6月开始,任何人士只需要每月支付一定的费用,既可成为“会员”,会员将得到数据信息、机密和工具,侵入到全球的电脑、软件和电话之中。

  “影子经纪人”解释,勒索的逻辑是交钱即可避免出现坏结果,而出售的逻辑则是:“只有买和不买两种选项,不买的话,也不一定会发生坏事儿。”

  根据该篇博客,“影子经纪人”威胁,“待价而沽”的信息可能还包括环球银行金融电讯协会(SWIFT)国际转账网络的银行数据,以及俄罗斯、中国、伊朗或朝鲜核计划与导弹计划的数据。

  “会员可以自行处置这些数据。”“影子经纪人”称,“具体的细节将在6月公布。”

  值得提出的是,“影子经纪人”此前曾多次在网上公开拍卖盗取的黑客工具。

  2016年8月,“影子经纪人”从另一美国国家安全局关系密切的黑客团队“方程式组织”手中,窃取了一些网络攻击黑客工具,并将其公开拍卖,不过却“反响平平”。

  在博客中,“影子经纪人”写道:“方程式组织”并没有参与拍卖以取回这些黑客软件工具,也并没有国家政府部门和科技公司进行出价。去年12月,“影子经纪人”取消了这次拍卖。

  “影子经纪人”还曾开展众筹,如果完成10000比特币的众筹目标,即提供参与众筹的人每人一份黑客工具,但众筹目标也没有达成。

  “‘影子经纪人’非常非常难过……‘影子经纪人’在对牛弹琴。”“影子经纪人”在5月16日发布的博客中写道。

  在该篇博客结尾,“影子经纪人”说,如果有组织已经买回了之前被盗取的数据,他们将不会再将这些数据进行出售。

    点赞0 投稿指南 专家专栏 企业会员 责任编辑:佩佩
    作者:

    A5品牌宝

    信息推荐

    扫一扫关注最新创业资讯