白俄罗斯执法部门逮捕了一名31岁男子，他被认为是GandCrab勒索软件的幕后黑手，该软件在2017年至2018年间勒索了超过1000名受害者。这名黑客向受害者索要400至1500美元不等的比特币零散赎金。比特币交易在网络上大多难以追踪，因此非常适合用于黑客勒索。这名黑客通过发送数百万封钓鱼邮件攻击受害者。这些勒索软件攻击不仅限于白俄罗斯。该黑客还感染了美国、英国、乌克兰、法国、意大利和俄罗斯的系统。当局怀疑这名黑客是一名职业网络犯罪分子，其所有收入都来自对个人或企业的攻击。该黑客不仅被发现使用GandCrab勒索软件，他还创建恶意软件并在地下论坛上出售给买家。
互联网催生了众多“即服务”产品，例如：软件即服务 (SaaS)、基础设施即服务 (IaaS)和平台即服务 (PaaS)。常见的“即服务”示例包括 Salesforce、Slack 和 Microsoft O365。黑客社区也接受了“即服务”模式。暗网地下论坛用于交易和出售黑客工具、凭证和黑客技术指导。GandCrab 正是这种模式的典型代表。它被称为勒索软件即服务 (RaaS)，免去了用户开发、部署和运行自身黑客工具的麻烦。GandCrab 的运营者会为用户完成大部分工作。运营者会收取“费用”，通常为 30%，这与苹果和谷歌在其 SaaS 市场中的收费模式类似。
GandCrab 的开发者于 2019 年关闭了他们的 RaaS 产品，并吹嘘他们的“附属机构”已经赚取了超过 2 亿美元的利润，而运营者自己也赚了数亿美元。GandCrab 的开发者发布了以下声明，解释了他们关闭 GandCrab 的原因：
“在我们这里工作一年，人们赚了超过2亿美元。[…] 但是[…] 一切美好的事物都会有结束。我们要去享受当之无愧的退休生活。我们已经证明，作恶不会遭报应。”
Sophos认为GandCrab黑客并未就此销声匿迹，而是继续开发更具破坏性的新型勒索软件。传统的勒索软件会加密文件，影响数据可用性，但强大的备份机制使企业能够通过恢复文件来规避勒索要求。专家认为，GandCrab的作者之所以放弃该软件，是为了开发一种专注于数据保密的新型勒索软件。CyberHoot在今年4月曾报道过一种名为MAZE的更危险的勒索软件。MAZE会导出企业的关键数据，并威胁将其发布到公共互联网上。同样，Sophos认为GandCrab的作者开发并发布了REvil勒索软件，目的也是为了达到同样的目的。2020年6月，GSMLAW遭遇了这种新型的REvil勒索软件攻击，该软件威胁要拍卖包括玛丽亚·凯莉、勒布朗·詹姆斯、妮琪·米娜、MTV和环球影业在内的名人和知名机构的个人信息。
REvil 和 MAZE 勒索软件的出现，标志着勒索软件对企业构成的威胁显著升级。备份已不再是抵御这些攻击的缓解措施。企业需要一种新的方法来保护自己。CyberHoot 认为，企业首先需要一种能够降低感染风险的方法。
抵御大多数网络安全威胁的最佳方法是教育员工和客户，提高他们的安全意识。Lucy Security 首席执行官 Colin Bastable 就最近 Garmin 勒索软件攻击事件发表了评论：
“世界上所有的安全技术都无法防御坚定的攻击者。97% 的损失源于社会工程攻击，超过 90% 的损失是通过电子邮件发起的。”
考虑到这些统计数据，保护您的业务的第一步显然是：培训您的用户。
勒索软件攻击的频率、复杂性和影响日益增长，迫使越来越多的组织支付赎金。只要企业继续支付赎金，黑客就会继续开发更具破坏性的攻击。CyberHoot 帮助组织培训员工，降低感染勒索软件的可能性。
除了 CyberHoot 意识培训之外，还可以采取以下额外措施来保护您的业务并减少成为这种常见攻击媒介的受害者的机会：
来源：
其他读物：
https://www.youtube.com/watch?v=0WrdL1TDy6Y
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
