GandCrab勒索軟件的全體人員表示賺夠了錢(qián)，計(jì)劃在一個(gè)月之內(nèi)“退休”了！

據(jù)外媒報(bào)道，GandCrab勒索軟件的開(kāi)發(fā)者宣布，他們將關(guān)閉RaaS（勒索軟件即服務(wù)）業(yè)務(wù)。GandCrab RaaS是一個(gè)在線門(mén)戶網(wǎng)站，黑客在這里注冊(cè)并付費(fèi)訪問(wèn)GandCrab勒索軟件的定制版本，然后通過(guò)電子郵件垃圾郵件、開(kāi)發(fā)工具包等方式散布病毒。

當(dāng)受感染的用戶支付贖金時(shí)，GandCrab作者會(huì)獲得一部分傭金，而剩下的錢(qián)則落入散布勒索軟件的黑客之手。

退休計(jì)劃

GandCrab RaaS運(yùn)營(yíng)商在一個(gè)著名的黑客論壇正式宣布計(jì)劃在一個(gè)月內(nèi)關(guān)閉服務(wù)。自2018年1月正式推出以來(lái)，GandCrab RaaS一直在該論壇上宣傳自己的服務(wù)。GandCrab的開(kāi)發(fā)者們表示，已經(jīng)靠勒索軟件賺取了超過(guò)20億美元的贖金，運(yùn)營(yíng)商每周大約賺250萬(wàn)美元。但這些數(shù)字的真實(shí)性依然存疑。

GandCrab的工作人員表示：“目前已經(jīng)將這筆錢(qián)兌換成了現(xiàn)金，該退休了，這些錢(qián)是我們應(yīng)得的，并不存在惡有惡報(bào)的說(shuō)法。”據(jù)稱，GandCrab團(tuán)隊(duì)已經(jīng)通過(guò)私人郵件宣布RaaS客戶計(jì)劃關(guān)閉這項(xiàng)服務(wù)。GandCrab勒索軟件的租戶被告知要在接下來(lái)的一個(gè)月內(nèi)停止運(yùn)營(yíng)并盡快取出現(xiàn)金。

刪除解密密鑰

GandCrab RaaS的操作員說(shuō)他們計(jì)劃刪除所有解密密鑰，使得感染病毒的受害者無(wú)法恢復(fù)文件。安全研究人員表示，他們?cè)疽詾檫@一消息是為了讓受害者恐慌并支付贖金。然而，當(dāng)他們得知GandCrab RaaS的客戶也被告知要停止運(yùn)營(yíng)時(shí)，才明白消息是真實(shí)的。

以前的勒索軟件停止出售時(shí)，通常會(huì)免費(fèi)釋放所有受害者的解密密鑰，以便用戶能夠恢復(fù)他們的數(shù)據(jù)。

GandCrab在走下坡路

在過(guò)去的一年里，GandCrab勒索軟件家族一直是最活躍的勒索軟件威脅之一，這是為數(shù)不多的通過(guò)垃圾郵件和工具包大規(guī)模傳播的勒索軟件。但I(xiàn)D-Ransomware的創(chuàng)始人Michael Gillespie分享的一份圖表顯示，在團(tuán)隊(duì)宣布關(guān)閉之前，GandCrab就已經(jīng)失去了一部分客戶。這可能也是GandCrab打算退出的原因。