Shifr RaaS 仅需三步即可创建勒索软件

勒索软件作为一种有利可图的商业模式一直被网络犯罪分子广泛利用。鉴于此，新型勒索软件即服务（RaaS）在网络生态系统中取得长足发展也就不足为奇了。恰好，本周末安全专家发现一款名为 Shifr 的新型 RaaS，仅需三步即可创建一款简单的勒索软件。

据悉，该网站托管在 Dark Web 上，堪称最易使用的 RaaS 网站，消费者可以用比特币支付赎金。Shifr 采用 Go 语言编写，命名源自加密字段扩展名，可能与 Trojan.Encoder.6491（首款用 Go 语言编写的勒索软件）有关。

对于 Shifr 服务而言，勒索软件的创建过程十分简单，犯罪分子仅需提供恶意软件要求的赎金、接收受害者支付赎金的比特币地址并解决 CAPTCHA 问题。

其他 RaaS 门户网站通常需要以收取入门费或验证客户身份确保只有精通一定骗术的网络犯罪分子才能获得勒索软件样本，而此项服务仅需简单几步即可提供完整的武器化样本。有别与其他 RaaS 服务之处在于，Shifr 供应商仅收取 10% 的维护费用，这与 Cerber RaaS 收取的六成份额相比不足挂齿。

目前，我们仍不能排除 Shifr RaaS 是骗局的可能，运营商也不会向经销商支付削减费用。唯一能够确定的是勒索软件不仅不复杂还缺少许多必要功能，或为正在进行项目。此外，研究人员还注意到犯罪分子采用相同的服务器托管支付门户网站与 RaaS 服务，这并不是一种专业的做法。

综上所述，不难预测各类 RaaS 服务将在未来一个月内得到迅速传播。

原作者：Pierluigi Paganini，译者：游弋，校对：FOX

from hackernews.cc.thanks for it.