研究发现：勒索软件市场正在呈爆炸式增长
研究发现：勒索软件市场正在呈爆炸式增长
根据最新研究发现，暗网经济正在助推勒索软件蔓延。据悉，在今年十月份发布的一份报告中，反病毒服务提供商 Carbon Black 的研究人员发现，勒索软件在 2016-2017 年期间的销售量增长了 2502%。研究人员表示，这项研究报告监测了全球 21 个顶级暗网平台，然后再将收集到的数据进行推算得出了这个一结果。事实上，目前全球有超过 6300 个平台提供勒索软件交易。然而，随着销售量增长率达到惊人的 2502%，也使得勒索软件的总销售金额达到了 620 万美元，比上一年总销售额多了 25 万美元。
虽然总销售额看上去并不是太多，但是这种增长趋势却令人印象深刻——研究人员支出，如果不是预料之中，这样的增长主要是由供需推动的，该报告指出：“网络犯罪分子越来越多地看到市场机遇，并且希望通过勒索软件来快速获利”。勒索软件市场的不断扩大，一部分原因是由于一些工具让匿名变得更加轻松（比如比特币和 Tor 代理等），另一部分原因是因为勒索软件不断扩散，让许多人都可以轻松发起非法交易，去勒索别人。
报告表示：“随着技术创新日趋成熟，地下勒索软件经济已然成为一个类似于商业软件的行业，甚至包括开发、技术支持、分销、质保和客服等‘一条龙’服务。”
根据 CSO Online 的数据显示，去年勒索软件支付的金额达到了 10 亿美元，相比于去年增长了 4000%。不仅如此，勒索软件的开发人员也获得了不少收益。去年，一些勒索软件开发人员的收入能够超过 10 万美元，而在合法商业软件领域，程序员的中等收入大约为 7 万美元。而且，随着地下供应链的不断成熟，勒索软件开发人员不需要独立研发整套工具包：比如，一个程序员可能会专门从事加密技术研发，去锁定受害者的电子设备；而另一个程序员可能会专门负责如何收取勒索到的钱款。
安全专家认为，这种专业化程度的不断提升，是推动地下勒索软件经济快速增长的关键因素。推出一款 “赚钱” 的勒索软件早已经不是一个人在战斗了，过去，可能需要有一个人非常擅长开发和部署复杂的勒索软件，但现在你只需要知道在哪里购买所有必须的组件，然后把工具包补充完整即可。
Carbon Black 的报告中这样说道：“由于现有勒索软件经济服务层级细化，这个行业本身已经开始变得更加强大。这些细化服务降低了行业准入障碍，想要发起勒索的攻击者不再需要较强的专业技能，甚至你可能是个完全不同技术的‘小白’，只要你有比特币，就可以对任何人发起攻击。”
另一方面，勒索软件的攻击目标范围很广，也是没有止境的，导致这种情况的主要原因是企业普遍缺乏基本的安全控制：企业一直忽略对关键数据的备份，而且也很少测试自己的软件，看看是否过期，或是及时更新安全补丁。研究人员警告说，依靠执法部门来防范攻击基本上是没什么用的，所以企业主要还是需要依靠自身力量来对抗勒索软件。
而阻止勒索软件的关键，就是要说服受害者不去支付 “赎金”。根据 Carbon Black 分析的数据显示，约有 59% 的受访对象表示自己愿意支付低于 100 美元的“赎金”来重新获得自己的数据，但如果攻击者把“赎金”上限提升到 500 美元以上，那么大约只有 12% 的受访对象愿意接受。
报告最后总结说：“ 整套系统只有在受害者愿意支付‘赎金’的前提下才能运转起来，所以只要有人愿意支付，这个问题就会一直延续下去。”
来源：新浪科技
根据最新研究发现，暗网经济正在助推勒索软件蔓延。据悉，在今年十月份发布的一份报告中，反病毒服务提供商 Carbon Black 的研究人员发现，勒索软件在 2016-2017 年期间的销售量增长了 2502%。研究人员表示，这项研究报告监测了全球 21 个顶级暗网平台，然后再将收集到的数据进行推算得出了这个一结果。事实上，目前全球有超过 6300 个平台提供勒索软件交易。然而，随着销售量增长率达到惊人的 2502%，也使得勒索软件的总销售金额达到了 620 万美元，比上一年总销售额多了 25 万美元。
虽然总销售额看上去并不是太多，但是这种增长趋势却令人印象深刻——研究人员支出，如果不是预料之中，这样的增长主要是由供需推动的，该报告指出：“网络犯罪分子越来越多地看到市场机遇，并且希望通过勒索软件来快速获利”。勒索软件市场的不断扩大，一部分原因是由于一些工具让匿名变得更加轻松（比如比特币和 Tor 代理等），另一部分原因是因为勒索软件不断扩散，让许多人都可以轻松发起非法交易，去勒索别人。
报告表示：“随着技术创新日趋成熟，地下勒索软件经济已然成为一个类似于商业软件的行业，甚至包括开发、技术支持、分销、质保和客服等‘一条龙’服务。”
根据 CSO Online 的数据显示，去年勒索软件支付的金额达到了 10 亿美元，相比于去年增长了 4000%。不仅如此，勒索软件的开发人员也获得了不少收益。去年，一些勒索软件开发人员的收入能够超过 10 万美元，而在合法商业软件领域，程序员的中等收入大约为 7 万美元。而且，随着地下供应链的不断成熟，勒索软件开发人员不需要独立研发整套工具包：比如，一个程序员可能会专门从事加密技术研发，去锁定受害者的电子设备；而另一个程序员可能会专门负责如何收取勒索到的钱款。
安全专家认为，这种专业化程度的不断提升，是推动地下勒索软件经济快速增长的关键因素。推出一款 “赚钱” 的勒索软件早已经不是一个人在战斗了，过去，可能需要有一个人非常擅长开发和部署复杂的勒索软件，但现在你只需要知道在哪里购买所有必须的组件，然后把工具包补充完整即可。
Carbon Black 的报告中这样说道：“由于现有勒索软件经济服务层级细化，这个行业本身已经开始变得更加强大。这些细化服务降低了行业准入障碍，想要发起勒索的攻击者不再需要较强的专业技能，甚至你可能是个完全不同技术的‘小白’，只要你有比特币，就可以对任何人发起攻击。”
另一方面，勒索软件的攻击目标范围很广，也是没有止境的，导致这种情况的主要原因是企业普遍缺乏基本的安全控制：企业一直忽略对关键数据的备份，而且也很少测试自己的软件，看看是否过期，或是及时更新安全补丁。研究人员警告说，依靠执法部门来防范攻击基本上是没什么用的，所以企业主要还是需要依靠自身力量来对抗勒索软件。
而阻止勒索软件的关键，就是要说服受害者不去支付 “赎金”。根据 Carbon Black 分析的数据显示，约有 59% 的受访对象表示自己愿意支付低于 100 美元的“赎金”来重新获得自己的数据，但如果攻击者把“赎金”上限提升到 500 美元以上，那么大约只有 12% 的受访对象愿意接受。
报告最后总结说：“ 整套系统只有在受害者愿意支付‘赎金’的前提下才能运转起来，所以只要有人愿意支付，这个问题就会一直延续下去。”
来源：新浪科技
Amazon Key 让快递员能打开你家的门
亚马逊宣布了智能门锁和监控探头系统 Amazon Key，让快递员能打开门进入室内放包裹。新系统的安全性引发了争议，让陌生人进家门对大多数人来说都是难以接受的。
Amazon Key 由智能锁和安全摄像头 Cloud Cam 构成，售价 249 美元，目前只提供给 Prime 用户。当快递员到客户家门口送包裹时，他们并没有打开门锁的密码。他们首先需要验证记录请求开门，在记录确认无误后，Cloud Cam 开始录像，门自动打开，客户可以对此远程监控，甚至可以拒绝快递员。除了让快递员进门外，Amazon Key 也可以向客户或家人，清洁工等提供临时的进门许可。Amazon Key 将于 11 月 8 日在 美国 37 个城市发售。
来源：solidot.org
美国化妆品牌公司 Tarte 因数据库无密码保护，近 200 万客户信息在线泄露
网络安全公司 Kromtech 研究人员 Bob Diachenko 近期发现美国最受欢迎的化妆品公司 Tarte 因两台 MongoDB 数据库未设置加密权限，导致近 200 万用户信息在线泄露且被黑客组织 Cru3lty 的访问，其中包括客户姓名、地址、电子邮件、购买历史以及信用卡号码的最后四位数字。
知情人士透露，Kromtech 于 10 月 18 日发现此次数据泄露后立即向 Tarte 发出安全警报，虽然公司并未做出回应，但与该公司挂钩的所有数据库均在事件曝光后设置了访问权限。Diachenko 表示，他并不是唯一一个发现该公司数据泄露的人。经调查显示，黑客组织 Cru3lty 于早期就已访问该公司数据库信息并对其进行删除与加密操作。据悉，该组织还在公司数据库中留下了一封勒索赎金信函，要求公司支付比特币后才能对其进行恢复。目前，尚不清楚 Tarte 是否已经与 Cru3lty 取得联系并缴纳赎金，也不了解该数据库在线暴露时长。不过，公司发表声明：
“保障客户信息安全是我们的首要任务。现今，我们已经意识到事态发展的严峻程度，且正与执法部门取得合作。与此同时，我们还采取了安全措施，以确保公司数据得到最高保护。另外，公司也已通知受损客户与其合作伙伴增强防御体系。”
研究人员表示，不管是大公司还是小企业，一旦客户数据系统遭黑客入侵，其部分数据的泄露，或将导致犯罪分子可以交叉引用这些数据进行其他入侵，以获取客户完整卡号或更多信息。此外，如果受害者没有数据备份或安全防御措施，就可能对其造成极大损失。
来源：hackernews
往期热门内容推荐
更多详情、资讯，戳左下角“阅读原文”