勒索軟件組織開始放棄BTC 轉向隱私幣門羅幣

勒索軟件組織已經開始放棄BTC，轉向隱私幣門羅幣（monero），因為BTC交易會在區塊鏈上留下痕跡，而門羅幣交易能掩蓋付款方、收款方及金額信息。門羅幣開發社區成員Justin Ehrenhofer表示，2020年初，勒索軟件團伙對門羅幣的使用還可以忽略不計。現在，他估計已有約10-20%贖金以門羅幣支付，到今年底可能會升至50%。網絡安全組織Groupsense情報總監Bryce Webster-Jacobsen正幫助越來越多的受害者使用門羅幣支付贖金：「勒索軟件組織已經在有針對性地轉向門羅幣。網絡犯罪分子們認識到了使用比特幣可能會暴露他們的身份。」目前已有勒索軟件團伙指定用門羅幣付款，還有的團伙要求用比特幣付款要多付10-20%。這一情況也引起了監管和執法部門的關注。歐洲刑警組織在去年的報告中指出，隱私幣的存在讓加密調查難上加難。去年9月，美國國稅局拿出62.5萬美元獎勵能開發出門羅幣追蹤工具的公司。加密貨幣取證集團Chainalysis和數據分析集團Integra FEC拿下了該合同。（金融時報）

動態 | 美國數據中心提供商CyrusOne遭到Sodinokibi勒索軟件攻擊:據ZDNet報道，美國一家知名數據中心提供商CyrusOne遭到了Sodinokibi勒索軟件的攻擊。就在幾個月前，一名黑客曾利用該惡意軟件在三天時間里獲得了價值28.7萬美元的比特幣贖金。目前，CyrusOne正在與執法部門和分析公司合作分析這起事件，該公司還在幫助客戶恢復丟失的數據。（TNW）[2019/12/5]

動態 | 安全公司Prosegur受到比特幣勒索軟件Ryuk攻擊后關閉IT網絡，網站現已重啟:西班牙跨國安全公司Prosegur受到比特幣勒索軟件Ryuk的攻擊，導致其關閉了IT網絡，該公司表示已經采取了“最大的安全措施”，以避免在內部和外部傳播勒索軟件，但據網絡安全研究員Kevin Beaumont稱，這些措施對其消費者產生了一系列消極連鎖反應。截至發稿時，Prosegur的網站已重啟并正在運行。（thenextweb）[2019/11/30]

聲音 | 360安全衛士：加密貨幣勒索軟件GandCrab出現新版本:據證券日報消息，近期360安全衛士發布病安全警告稱之前被破解的舊版本GandCrab勒索病“推陳出新”。新版本將攻擊目標瞄向個人電腦，通過植入木馬來達到勒索目的。令人注意的是，GandCrab勒索病似乎對比特幣暴跌的行情視而不見，比特幣仍為贖金的優選。360安全衛士介紹道，本次更新的GandCrabV5.0.4版本主要通過國外一些山寨下載站和盜版、破解軟件下載站傳播。第一步是誘騙用戶點擊安裝木馬下載器，一旦該下載器成功落地，它就會強行注入系統進程，并自封為“開機自啟動程序”。“這樣一來，只要你開電腦，GDCB勒索病就能通過木馬下載器順利辦理Checkin，成功入住你家電腦，進而通過修改文件后綴的方式向你勒索350美元或等價的比特幣、達世幣作為贖金。”據悉，如果選擇比特幣付款，需要支付0.083個比特幣。[2018/11/24]