勒索軟件攻擊者今年已經竊取約3300萬美元比特幣

金色財經報道，Ransomwhere數據顯示，自今年年初以來，勒索軟件攻擊背后的黑客已經竊取了價值約3300萬美元的比特幣。如果犯罪集團REvil從本月早些時候遭受大規模勒索軟件攻擊的約200家美國公司那里獲得7000萬美元，那么這一數額可能會大幅增加。

針對MacOS加密勒索軟件正在通過盜版軟件擴散:近期，K7 Lab惡意軟件研究人員Dinesh Devadoss首次發現一種新的勒索軟件EvilQuest。經Dinesh Devadoss調查，該勒索軟件自2020年6月起開始進行活動，主要附著在torrent網站和warez論壇分發的盜版macOS軟件上。 EvilQuest在每一次記錄在案的攻擊中，都會要求受害者通過同一個靜態比特幣地址支付贖金。EvilQuest部署攻擊的第一個跡象是MacOS Finder遭到凍結。一旦系統文件加密完成，便會生成一個帶有贖金指令的文本文件。攻擊者要求的解鎖平均贖金約為價值50美元的比特幣，并且通常會給受害者72小時的期限。 惡意軟件實驗室Emsisoft的威脅分析師和勒索軟件專家Brett Callow表示，EvilQuest對MacOS用戶而言是一個較大的威脅。 事實上，Mac的市場份額相對較小，這意味著對于勒索軟件集團來說，Mac并不是一個特別有吸引力的目標，他們不太可能投入大量資源來針對Mac用戶。（Cointelegraph）[2020/7/2]

報告：美國勒索軟件攻擊下降至近年來最低水平:一份新報告顯示，今年勒索軟件攻擊大幅下降，隨著新冠疫情危機迫使許多機構關閉，勒索軟件的攻擊面也減少了。然而目前還沒有擺脫困境，報告指出，攻擊減少只是暫時的。2019年，勒索軟件攻擊影響了966家美國政府機構、教育組織和醫療服務提供商。今年大多數安全研究人員預計這個數字還會上升。然而，根據新西蘭網絡安全公司Emsisoft的一份報告，勒索軟件攻擊已大幅下降。安全研究人員表示，這是他們幾年來看到的最低攻擊次數，今年第一季度僅報告了89起攻擊事件。1月是疫情最嚴重的月份，隨著新冠病疫情的惡化，攻擊事件的數量也在減少。今年1月，有39個組織受到影響，其中政府組織受到的影響最大，有19個。教育和醫療保健各有10例。今年3月，政府機構只報告了7例，醫療和教育部門分別報告了3例和2例。（CoinGeek）[2020/4/26]

聲音 | FBI：過去6年勒索軟件的受害者們支付了價值1.44億美元的比特幣贖金:聯邦調查局 (FBI) 監察特別探員喬爾·迪卡普阿 (Joel DeCapua) 最近的一份報告顯示，2013-2019年期間，被黑客勒索的受害者們共支付了價值 1.4435 億美元的比特幣贖金。DeCapua 在本周早些時候的 RSA 網絡安全會議上表示，絕大多數勒索軟件的收益都是用比特幣支付的。

據DeCapua稱，在所有勒索軟件中，使用 Ryuk 勒索所獲的資金最多，接近 6,200 萬美元。Crysis/Dharma 和 Bitpaymer 緊隨 Ryuk 之后，分別獲得了 2400 萬美元和 800 萬美元贖金。DeCapua 進一步表示，這些勒索軟件收益的大部分 (近 64%) 流入加密交易平臺、混幣服務器，也有一部分收入直接變成了商業花銷。（theblockcrypto）[2020/2/28]