CheckPoint：勒索软件走向SaaS商业模式，骇客抽佣4成赎金
报价宝综合消息CheckPoint：勒索软件走向SaaS商业模式，骇客抽佣4成赎金
图片来源:
Check Point
包括台湾在内的全球企业近来面临勒索软件肆虐的威胁可能有了合理的解释，有资安研究人员发现，骇客团体直接将一款勒索软件以勒索软件即服务(Ransomeware-as-a-service)的方式，提供非专业骇客攻击服务，并抽成获利。
资安业者Check Point近日发表针对Cerber勒索软件的深入研究报告，发现光是在7月份，该公司的监测网就搜集到有15万台Windows系统的电脑遭感染，值得注意的是，骇客团体推出采用Cerber勒索软件的全套攻击代管服务，并收取赎金的40%为回报。
Check Point以每笔赎金1比特币与3%的付赎比例估计，受害者付出赎金金额约达19.5万美元(约合新台币610万元)，而提供代管服务的骇客团体，便可获利达7.8万美元(台币约246万元)。
提供代客攻击服务的骇客团体并在其服务模式设计上，显现出商业头脑。除了40%的抽成比例之外，该服务为了在隐密的暗网(dark web)论坛之外推广，还提供新客户介绍优惠，老客户若成功转介新客户，还可额外获得5%的勒赎金额回馈。
该服务提供使用者简易的管理界面，可用来检视攻击与赎金给付状况，还可以针对不同被攻击对象设定资料赎金金额、追踪转介新客户回馈金等，该管理界面还支援包括中文、阿拉伯文等共12种不同语言，并称经过专业人士翻译。
Check Point研究人员推测该攻击服务应该来自俄罗斯，因为部分推广该代管攻击服务的广告出现在俄罗斯，且攻击目标也无法设定为前苏联相关国家。
