經銷商專區｜登入
〔最新消息〕2020-09-21
一個真實的迷宮勒索軟體攻擊--"如果一開始沒有成功的話......"
你可能聽說過 "spray-and-pray " 和 " fire-and-forget "這樣的術語應用於網路犯罪，就是隨便開槍，然後祈禱他會擊中目標。也就是隨便掃射的和射後不理的意思。特別是如果你參與網路安全可以追溯到早期的垃圾郵件和詐騙。
這些形容詞讓我們瞭解到，對於網路駭客來說，發送不請自來的電子郵件是非常的便宜和容易的事情，他們一般不會使用自己的伺服器--他們通常只是向其他駭客租用電子郵件和頻寬。
而這些駭客一樣也不會使用自己的伺服器--他們只是利用機器人，或者僵屍惡意軟體，植入到毫無戒備的電腦用戶身上，為他們發送電子郵件。
六年前，當家用網路普遍比現在慢很多的時候，Sophos Labs的研究人員測量了一個真實的機器人每週從一個消費者ADSL連接發送超過500萬封電子郵件，分發11種不同的惡意軟體活動，以及近4000個不同的假功能變數名稱連結，這些連結通過58個不同的駭客伺服器重定向，兜售虛假的醫藥產品。最好的，或者說最壞的--因為出站郵件大多是上傳的網路資料包--該僵屍幾乎沒有影響連接的可用性，使得ADSL帳戶的合法用戶不太可能僅從流量上注意到。
理論很簡單：失敗的成本很低，所以駭客們可以通過將垃圾郵件的發送率設置得很高，以符合他們正在進行的活動，幾乎可以獲得相當大的收益率。
因此，" spray-and-pray "的公式很簡單：為了讓100個人對百萬分之一的點擊率感興趣，駭客們必須發送1億封電子郵件。
而僵屍網路每台電腦每週能做500萬封以上的郵件，你可以用3000人的僵屍網路在一個小時內把這1億封郵件噴出去。
(一些臭名昭著的僵屍網路已經讓他們的僵屍主人同時遠端控制了數十萬或數百萬台設備)。
這一切與當代的目標勒索軟體（如Maze）有什麼關係？
好吧，它提醒我們，網路犯罪分子可以用大量的錢來賺錢，儘管從某些指標來看，他們的成功率聽起來很糟糕。
簡單地說，網路駭客是非常的樂觀，它告訴我們。
一試再試，不停的試
勒索攻擊是網路犯罪地下活動中破壞力特別強的一個環節，在這裡，駭客們並不介意失敗，他們完全願意再次嘗試。
事實上，這幾乎成了他們遊戲計畫的一部分：一種 "第三次也許就中獎 "的方法。
閱讀更多
