澎湃Logo
下载客户端

登录

  • +1

勒索病毒幕后推手现身:威胁释放更多恶意代码,弃勒索改零售

澎湃新闻记者 陈宇曦 综合报道
2017-05-17 15:33
来源:澎湃新闻
10%公司 >
字号

被视为勒索病毒幕后推手的黑客组织“影子经纪人”(Shadowbrokers),开始浮出水面。

5月17日,路透社报道称,近日肆虐全球的勒索病毒发布者影子经纪人(Shadowbrokers)警告称,将释放出更多的恶意代码。

5月13日开始,一种名为“WanaCrypt0r 2.0”(“想哭”)的蠕虫病毒,开始在互联网上蔓延,它可以使感染的电脑在10秒内锁住,电脑里所有文件全被加密无法打开,只有按弹窗提示以比特币交付赎金才能解密。

据《华盛顿邮报》报道,这种病毒被广泛认定为是根据美国国家安全局(NSA)此前泄露的黑客渗透工具之一——永恒之蓝(Eternal Blue)升级而来。网络专家称,这份文件被叫做影子经纪人(Shadow Brokers)的团伙偷走,并于4月公布。

截至美国时间5月15日,全球范围已有超过20万个系统遭到勒索,但犯罪嫌疑人仅收到约5.5万美元价值的赎金。截至5月16日,病毒已经感染了超过30万台电脑,不过侵袭速度已经在周二开始放缓。

据《华盛顿邮报》介绍,据称是“影子经纪人”发言人的推特账号,在5月16日发布了名为《OH LORDY! Comey Wanna Cry Edition》的博客文章链接。

5月16日,《华盛顿邮报》和路透社援引了一篇据称是“影子经纪人”发言人的推特账号“theshadowbrokers”发布的博客文章《OH LORDY! Comey Wanna Cry Edition》,在文章里,“影子经纪人”称,将改变“商业模式”,计划直接将恶意代码和数据进行出售,而不再通过勒索的方式。

这个名为“影子经纪人”的推特账号theshadowbrokers建立于2016年8月,一共发布过66个帖子,有9866位粉丝,该账户的13位关注名单均是国际知名媒体:包括路透社、新闻周刊、纽约时报、BBC等。

在5月16日发布的博客文章中,影子经纪人称,将开启“付费订阅模式”,从6月开始,任何人士只需要每月支付一定的费用,即可成为“会员”,会员将得到数据信息、机密和工具,侵入到全球的电脑、软件和电话之中。

“影子经纪人”解释,勒索的逻辑是交钱即可避免出现坏结果,而出售的逻辑则是:“只有买和不买两种选项,不买的话,也不一定会发生坏事儿。”

根据该篇博客,“影子经纪人”威胁,“待价而沽”的信息可能还包括环球银行金融电讯协会(SWIFT)国际转账网络的银行数据,以及俄罗斯、中国、伊朗或朝鲜核计划与导弹计划的数据。

“会员可以自行处置这些数据。”“影子经纪人”称,“具体的细节将在6月公布。”

值得一提的是,“影子经纪人”此前曾多次在网上公开拍卖盗取的黑客工具。

2016年8月,“影子经纪人”从另一与美国国家安全局关系密切的黑客团队“方程式组织”手中,窃取了一些网络攻击黑客工具,并将其公开拍卖,不过却“反响平平”。

在博客中,“影子经纪人”写道:“方程式组织”并没有参与拍卖以取回这些黑客软件工具,也并没有国家政府部门和科技公司进行出价。去年12月,“影子经纪人”取消了这次拍卖。

“影子经纪人”还曾开展众筹,如果完成10000比特币的众筹目标,即提供参与众筹的人每人一份黑客工具,但众筹目标也没有达成。

“‘影子经纪人’非常非常难过……‘影子经纪人’在对牛弹琴。”“影子经纪人”在5月16日发布的博客中写道。

在该篇博客结尾,“影子经纪人”说,如果有组织已经买回了之前被盗取的数据,他们将不会再将这些数据进行出售。

    校对:施鋆
    澎湃新闻报料:021-962866
    澎湃新闻,未经授权不得转载
    +1
    收藏
    我要举报

            扫码下载澎湃新闻客户端

            沪ICP备14003370号

            沪公网安备31010602000299号

            互联网新闻信息服务许可证:31120170006

            增值电信业务经营许可证:沪B2-2017116

            © 2014-2024 上海东方报业有限公司

            反馈