勒索软件团伙全额退还赎金仍盈利-低调大师

勒索软件团伙全额退还赎金仍盈利

2021-04-17 569

勒索软件团伙Ziggy在2月初曾宣布退出网络犯罪业务，近日，该团伙表示将退还受害者的赎金。

目前，任何向Ziggy支付了赎金的人只需要发送一封电子邮件，其中包含以比特币钱包地址和计算机ID的付款证明，赎金将在大约两周内退还到比特币钱包中。

显然，在执法部门捣毁了Emotet和NetWalker等勒索软件和恶意软件供应商之后，Ziggy开始感到害怕。2月7日，Ziggy发布了922个解密密钥，该密钥与随附的SQL文件中的密钥匹配时，能够解锁受害者的文件。Ziggy还与勒索软件专家Michael Gillespie共享了文件，后者制作了免费的Ziggy解密工具供受害者解锁文件。

有趣的是全额退款的Ziggy依然能够从赎金中获利。2月7日Ziggy释放解密密钥的那一天，比特币的汇率约为1 BTC兑换39,000美元，几天后，比特币的价值飙升59,000美元。由于赎金金额是以美元计算，因此Ziggy虽然技术上偿还了赎金，但依然从比特币的大幅升值中获得不菲的利差。

不仅仅是Ziggy，其他勒索软件团伙也被勒索软件国际执法行动所震慑。在Ziggy宣布退款关门之前几天，勒索软件即服务组织Fonix的一位管理员也宣布关闭并发布公告声称“我们应该以积极的方式利用我们的能力来帮助他人。”该管理员在随后的推文发表道歉内容并承诺启动一个站点来分析恶意软件，用以“弥补错误”。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202104/657891.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微信被曝高危0day漏洞，建议立即更新

4月16日，微信PC版客户端被曝存在一个高危等级的在野0day漏洞。黑客只需要通过微信发送一个特制web链接，用户一旦点击链接，微信PC(windows)版进程wechatweb.exe便会加载shellcode执行，整个过程无文件落地，无新进程产生。相关安全团队检测出wechatweb.exe存在内存恶意代码，继而排查出了0day漏洞，并在第一时间报告腾讯安全应急响应中心并协助其修复漏洞。目前，微信已修复漏洞并发布了更新版本，强烈建议大家立即将微信更新到3.2.1.141以上版本修复漏洞。官方下载链接： https://dldir1.qq.com/weixin/Windows/WeChatSetup.exe

2021-04-17

529

Apache Groovy 4.0.0-alpha-3 已经发布，这是 Groovy 4.00 的最后一个 alpha 版本。主要更新内容在没有类名前缀的情况下，无法从另一个静态闭包中引用一个静态闭包在嵌套的 switch 语句中自动添加 return 从静态工厂访问私有构造函数修复匿名内部枚举问题修复在 enum 构造函数中对父类静态成员的引用在运行时失败的问题泛型方法声明应参阅超类从匿名类实例的构造函数调用的重写方法中看不到局部变量修复解决泛型类型时会出现编译错误的问题静态编译无法通过泛型进行类型检查修复使用具有下限的泛型类型时发生编译错误的问题无法从闭包内部的匿名类调用内部类的构造函数详情请查看更新公告。

2021-04-18

906

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。