2018 was het jaar waarin malware niet langer een kwaadaardige hobby was en een avontuur werd om echt geld te verdienen. De toename van ransomware- en cryptomining-aanvallen is een duidelijk teken dat hackers niet langer alleen maar chaos willen veroorzaken - ze willen daarbij een aardig centje verdienen.
Tot dusver hebben we geen reële inkomenscijfers voor dit bedrijf; Waar leefden de piratendroom, of haalden ze het relikwie? Het was duidelijk dat de hackers geld probeerden te verdienen, maar er was geen teken dat ze daarin slaagden. Onlangs lanceerde BitDefender een erkenning van de meest populaire ransomware van het jaar, en de cijfers waren een beetje verontrustend.
Snelle links
Hoeveel krijg je?
Begin 2018 zagen we enkele opkomende ransomware-aanvallen. En het begon toen hackers in februari 2018 GandCrab als hun favoriete wapen begonnen te gebruiken. GandCrab is opgezet als een ransomware-as-a-service-proces, waarbij een ontwikkelaar anderen toestaat om hun malware gebruiken in ruil voor de vooraf gemaakte kosten of een deel van de totale onderdelen. Dit betekent dat de ontwikkelaars van GandCrab een deel van de taart kregen elke keer dat iemand hun software gebruikte om met succes een aanval uit te voeren.
Met GandCrab beschikbaar voor cybercriminelen om hun aanvallen te lanceren, hoeveel heeft het zijn ontwikkelaars gegeven? Hoewel BitDefender geen toegang had tot de inkomstengegevens van de ontwikkelaars, konden ze er wel wat van gebruiken Opgeleide logici om te raden.
We weten dat 500 gebruikers zijn geïnfecteerd met GandCrab. We weten ook dat het absolute minimumbedrag aan losgeld $000 was. Bijna de helft van alle mensen die besmet zijn met GandCrab geeft het op en betaalt. Dit geeft je eigenlijk minstens $ 600 miljoen. BitDefender gelooft dat het werkelijke bedrag rond de $150 miljoen ligt, gezien het feit dat sommige van de hoge losgeldeisen $300 hebben bereikt.
Dit is een absoluut verbluffend aantal, aangezien dit een beweging was die al in 2018 begon. Met deze cijfers die eraan komen, is het niet moeilijk te begrijpen waarom ransomware snel een hoofdbestanddeel is geworden. De grootste dreiging van 2018.
Hoe is dit gebeurd?
Met zo'n snelle ontwikkeling in minder dan negen maanden, rijst de vraag: hoe is het GandCrab gelukt om zo snel het grote geld te verzilveren? Hoewel malware zoals WannaCry eerder dit jaar de ronde deed, had het niet hetzelfde effect als GandCrab. Dit komt omdat GandCrab iets doet waar WannaCry alleen maar van kan dromen door zich te richten op individuele gebruikers.
GandCrab wordt geleverd met de mogelijkheid om het losgeldbericht en het betalingsbedrag van elk slachtoffer aan te passen. Voorbij zijn de dagen dat ransomware-ontwikkelaars zoveel mogelijk gebruikers bombardeerden in de hoop iemand te besmetten die rijk is en een sterk verlangen heeft om hun bestanden op te slaan. Nu kunnen ze de malware individueel aanpassen aan hun doelen. Ze kunnen de malware aanpassen aan het vermogen van het doelwit om te betalen en ervoor zorgen dat ze zoveel mogelijk slachtoffers maken.
IBM heeft deze extractiemethode uitgerold met zijn DeepLocker-malware, die webcams gebruikte om de gezichten van gebruikers te scannen en de computer van het doelwit uit te schakelen. Door computers te infecteren van mensen die niet kunnen betalen of zich geen zorgen maken over het verliezen van hun bestanden, wordt malware zichtbaarder en kwetsbaarder voor tegenaanvallen. Het gebruik van een eerste vrijheidsvenster om rijke doelen te raken, zorgt voor een mooie uitbetaling totdat de ransomware is opgelost en de oplossing wordt vrijgegeven.
wat er is gebeurd?
Gelukkig weten beveiligingsexperts over de hele wereld hoe erg een ransomware-epidemie kan zijn. Een omgekeerde ransomware-aanval kan deze ineffectief maken, waardoor mensen onder druk komen te staan decrypters om de nieuwste versies van GandCrab te bestrijden. Natuurlijk, als je ijverig bent met je internetbeveiliging, doe je ook een behoorlijke afstand om infectie te voorkomen!
GandCrab pakken voor geld
We weten al een tijdje dat malware op het punt staat winst te maken. Hoewel we niet wisten hoeveel hackers het daadwerkelijk deden. Met negencijferige schattingen is malware nu een zeer winstgevende onderneming voor degenen die het kunnen opbrengen.
Denk je dat dit het begin is van een golf van malware die probeert het succes van GandCrab te evenaren? Of zijn we klaar om aan te vallen? Laat het ons hieronder weten.
