今天的比特币勒索
今天的比特币勒索已经不是一种纯真的黑客技巧，更不是纯真的恶意软件，而是一种成熟的“贸易模式”(ransomware as a service，RaaS)，环绕比特币勒索已经形成了一条完美的家当链。在暗网中存在大年夜量出售比特币勒索办事的黑客集团，他们会供给模块化的比特币勒索办事组件，这些组件可以客制化的生成勒索套件，旨在赞助不懂得比特币勒索的初级黑客完成比特币勒索进击。而黑客只须要为该办事付出必定的费用，指定收款钱包，以及赎金金额即可。
黑客付出的比特币勒索办事分为两种模式：一种是不须要缴纳费用，但须要和开辟者每笔分账，常见分账比例多为 4、6开。另一种模式则采取单位时光或毕生买断制，价格差别较大年夜。笔者在暗网中发明最便宜的一款只需 39 美金就可毕生买断。
小结
锁勒索
最便宜的一款只需 39 美金就可毕生买断
比特币勒索软件供给者，不只供给勒索软件，更多的还会供给各类传播比特币勒索软件的僵尸收集、恶意告白、垃圾邮件等办事。比特币勒索的出现，给黑产数据变现供给了更低廉的成本、更便捷的办法、更小的被捕风险、以及更简略单纯的操作方法。
跟着 RaaS 的成熟，大年夜 2013 年起比特币勒索进击，就开端进入高速成长期，2016 年则直接进入猖狂期。2015 年负责制造比特币勒索的黑客集团一共 29 个，但到 2016 岁尾负责制造比特币勒索的黑客集团已达到 247 个，增幅达到 752%。
2016 岁尾负责制造比特币勒索的黑客集团已达到 247 个，增幅达到 752%
这种全主动化的勒索过程，往往须要目标数据库广泛存在安然马脚或设备缺点。12 月份到 1 月份的云上数据库勒索惨剧就是应用了 NoSQL 数据库默认不做身份验证的缺点。如不雅以足够的安然标准来设备数据库或积极进级，信赖可以极大年夜地避免词攀类勒索进击事宜产生。
不但制造比特币勒索的黑客团队变多，比特币勒索的进击频率也极速晋升。据监测，2015 年平均天天可检测到全球遭到 1000 次比特别勒索软件进击，而 2016 年全球可检测到平均每日遭到比特币勒索进击上升到 4000 次，一年间每日进击次数晋升 300%。
一年间每日进击次数晋升 300%
比特币勒索在这种持续的高速成长下，越来越多的黑客团伙大年夜传统恶意软件、银行木马、间谍软件、收集犯法等模式中，转入比特币勒索。比特币勒索已于 2016 岁尾占据了所有黑客进击模式的 66%。而回想在同年 1 月份，当时比特币勒索占比只有 18%。成长的速度之快令人震动，可以肯定比特币勒索即将代替电信欺骗成为将来数据安然的头号逝世敌。
专门针对数据库的勒索软件，多采取恶意代码注入数据库专用对象的方法。为了防止被发明，恶意代码还对本身采取 warp 做加密处理(一种 oracle 支撑的加密方法)。恶意代码跟随数据库专用对象感染每一个被拜访的数据库。恶意代码对每种不合的数据库账号分别应用不合的方法，以包管能控制受害者数据，达到勒索效不雅。
比特币勒索已于 2016 岁尾占据了所有黑客进击模式的 66%
比特币勒索，不单对准某些地区和行业，而是采取了全球化构造。常见的比特币勒索对象已经支撑 28 个国度和地区，黑客更是在全球范围内分布。经监测，2016 岁首?年代就发明，有针对中国地区的比特币勒索软件，2016 年第四时度和 2017 年第一季度，中国已和全球同步遭受多次比特币勒索进击。
具体进击事宜大年夜事记
比特币勒索的经济效益
比特币勒索的飞速成长和它背后的经济好处是密弗成分的。2016 年负责编写勒索软件负载的黑客集团一年营收产值袈浃计 6000 万美元，而这种黑客集团有 200 多个，保守估计 2017 年比特币勒索将是一个 100 亿级其余市场。
2017年比特币勒索软件逐酱竽暌箍现两种不合的成长偏向。一种方法偏向企业级目标，采取“定点袭击式”。这种方法黑客只寻求高质量的受害者，而不是更多的受害者，往往单笔勒索赎金在一万美叫阁下。和这种“定点袭击式”相反的是“乱枪打鸟式”，这种重要类型的比特币勒索以快速、广泛、大年夜量传播为目，重要依附更多的┞反染者来诈取赎金。这种方法主如果针对小我目标进行进击，他们进击的最终点是小我数据，多在恶意告白、恶意信息中夹带，感染源竽暌剐很强的主动复制才能，单笔赎金较低，在300美叫阁下。
比特币勒索的类型
比特币勒索大年夜 1989 年至今，历经二十余年的成长。逐渐大年夜只针对 DOS 单一平台的数据勒索软件成长成横扫 DOS、Windows、Android 、Mac、关系型数据库、NoSQL 数据库等多种数据存储平台的勒索软件。个中 Windows 和 Android 成长时光较长变更较多，而针对 Mac、关系型数据库和 NoSQL 数据库的比特币勒索都是在 2016 年才发明首例样本。
DOS比特币勒索
推荐阅读
7.输入验证马脚，可便利HTTP重定向和帧注入在Web安然方面，面对各类安然马脚，IT和安然专业人员平日采取防御办法，而缺乏积极主动的办法。在各类类型憾ザ围的企业中，有些收集安然人员(包含CIO和其他高管)称他们会按>>>详细阅读
本文标题：比特币勒索攻击技术演进与趋势
地址：http://www.17bianji.com/lsqh/35648.html
1/2 1
网友点评
精彩导读
科技快报
品牌展示