加密勒索軟件從十大攻擊中獲取超6930萬美元的比特幣

金色財經報道，自2020年以來，加密勒索軟件從十大攻擊中獲取了超過6930萬美元支付的比特幣。芝加哥保險公司CNA Financial用比特幣支付了4000萬美元，占總金額的57.7%。JBS、CWT、Brenntag、Colonial Pipeline、Travelex、UCSF、BRB Bank、Jackson County和馬斯特里赫特大學與CNA Financial一起進入前10名，贖金支付額從21.8萬美元到4000萬美元不等。所有的付款都是用比特幣支付的，贖金軟件來自俄羅斯、東歐和伊朗。

數據：去年加密勒索軟件支付總額比2019年的水平增長了三倍多:根據Chainalysis的數據，去年加密勒索軟件支付總額比2019年的水平增長了三倍多，達到3.5億美元，但DigitalMint對CNBC表示，這一數字可能被低估了。Grens認為，真實的數字更接近10億美元。

今年4月，一個由亞馬遜網絡服務公司(AWS)、微軟、FBI和特勤局等機構組成的工作組向白宮提交了如何應對勒索軟件威脅的建議。在是否禁止向攻擊者付款的問題上，這個由60多名成員組成的組織出現了分歧。部分問題在于，這些威脅者在定價他們的贖金要求方面越來越精明。（CNBC）[2021/6/14 23:34:52]

針對MacOS加密勒索軟件正在通過盜版軟件擴散:近期，K7 Lab惡意軟件研究人員Dinesh Devadoss首次發現一種新的勒索軟件EvilQuest。經Dinesh Devadoss調查，該勒索軟件自2020年6月起開始進行活動，主要附著在torrent網站和warez論壇分發的盜版macOS軟件上。 EvilQuest在每一次記錄在案的攻擊中，都會要求受害者通過同一個靜態比特幣地址支付贖金。EvilQuest部署攻擊的第一個跡象是MacOS Finder遭到凍結。一旦系統文件加密完成，便會生成一個帶有贖金指令的文本文件。攻擊者要求的解鎖平均贖金約為價值50美元的比特幣，并且通常會給受害者72小時的期限。 惡意軟件實驗室Emsisoft的威脅分析師和勒索軟件專家Brett Callow表示，EvilQuest對MacOS用戶而言是一個較大的威脅。 事實上，Mac的市場份額相對較小，這意味著對于勒索軟件集團來說，Mac并不是一個特別有吸引力的目標，他們不太可能投入大量資源來針對Mac用戶。（Cointelegraph）[2020/7/2]

網絡安全公司：加密勒索軟件Thanos正在暗網黑客論壇上推廣:金色財經報道，美國網絡安全公司Recorded Future 6月10日透露，自2月以來，名為“Thanos”勒索軟件不斷在多個暗網黑客論壇上推廣。該勒索軟件允許外部黑客使用勒索軟件并攻擊他們的目標，使用條件是遵守與開發者的收入分成計劃，分成約為60%-70%。據稱，該勒索軟件允許操作者自定義軟件的勒索信，可以修改文本以選擇他們想要的任何加密貨幣，不僅限于比特幣。[2020/6/12]