俄黑客推出“人性化” RaaS 业务，连小孩都能发起勒索软件攻击了

据外媒 21 日报道，安全研究人员近期发现暗网市场中正在出售一种新型勒索软件 Karmen 以及其衍生出的“勒索软件即服务（RaaS）模式”。调查显示，俄罗斯网络犯罪组织 DevBitox 以用户名 Dereck1 的身份在顶级暗网中出售这款勒索软件。

勒索软件 Karmen 于 2017 年 3 月在暗网中被发现出售，但首次感染事件可追溯至 2016 年 12 月。与其他变体一样，该勒索软件加密受害者数据，并要求缴纳赎金方可提供解密密钥。目前攻击者主要针对美国与德国用户设备。

攻击者除了将勒索软件 Karmen 设计为人性化通用技能与知识外，还采用了先进的安全逃避技术。例如，在系统中检测到沙箱环境或任何其他类型的安全分析软件，Karmen 将自动删除解密部分，重新获取受害者文件访问权限。

此外，勒索软件还具备专用控制面板功能，允许人们定制个性化攻击服务。Recorded Future 研究人员表示，对于购买勒索软件 Karmen 的网络犯罪分子来说，使用控制面板是极其简单的事情，因为仅需极少的技术与知识。

Recorded Future 安全团队主管 Andrei Barysevich 透露，目前只要花个 175 美元，就连五岁小孩都能进行勒索软件攻击了。而勒索软件 Karmen 附带的“ 客户端 ” 页面还能让购买者跟踪已感染设备，并提供支付赎金的更新状态。

至今为止，DevBitox 组织已销售 20 份勒索软件 Karmen ，还剩 5 份可供潜在客户购买。据统计显示，暗网上利用 RaaS 模式出售勒索软件的趋势显著增长，网络犯罪分子通过定制出售恶意软件，旨在允许技术知识有限的人员发起大规模攻击。

原作者：India Ashok，译者：青楚，译审：狐狸酱

from hackernews.cc.thanks for it.