勒索软件 Cerber 超越 Locky 获得暗网市场最大份额

据外媒 13 日报道，勒索软件 Cerber 出色的传播能力使 2017 年第一季度最常见的勒索软件 Locky 也黯然失色。Malwarebytes 实验室最新发布的一份网络犯罪报告中指出，勒索软件 Cerber 在暗网中的市场份额从 1 月份的 70％ 上升至 3 月份的 87％。

Malwarebytes 研究人员表示，勒索软件 Cerber 能够肆意传播归功于其强大的加密功能，如离线加密等。与此同时，Cerber 采用了 RaaS( ransomware-as-a-service,勒索软件即服务) 商务模式，允许攻击者进行修改或租赁，致使非技术攻击者也可轻松获取勒索软件的自定义版本。

Malwarebytes 研究人员从 Microsoft 分析报告中发现，感染 windows 10 的勒索软件中 Cerber 已然排名第一。相比之下，勒索软件 Locky （去年排名第一）已脱离暗网的主流，或是因为攻击者利用僵尸网络 Necurs 发送垃圾邮件的攻击战术发生了改变。迄今为止，Malwarebytes 发表的报告中并未出现勒索软件 Locky 的最新版本。

调查表明，勒索软件 Cerber 通常以弹出式广告或电话呼叫的方式感染目标设备。倘若受害者发出回应，攻击者则利用各种社会工程技术哄骗受害者安装其他软件或订阅有害服务。由于攻击者难以通过正规渠道获得赎金，他们已开始接受其他支付方式进行诈骗，如苹果礼品卡与比特币。

原作者：John Leyden

from hackernews.cc.thanks for it.