一年“賺”百億 勒索病制造者宣告“退休”_DCR:RAB

“我們已經證明了作惡不一定有惡報，也證明了一年時間就可以賺一輩子的錢。”

近日，GandCrab勒索病以勝利者的姿態宣布“退休”，而這之前，其已在巴西、美國、印度、中國等多個國家肆虐了一年多時間，勒索超過20億美元(約134億人民幣)的贖金。

文丨門人

勒索20億美元后，金盆洗手

作惡不會遭報應？

在全球肆虐了一年多時間，致使巴西、美國、印度、中國等多個國家的電腦受侵害后。6月2日，GandCrab勒索病開發者在Exploit.in(地下黑客和惡意軟件論壇)發帖宣布“金盆洗手”。

GandCrab開發者表示，通過與他們合作一年時間，人們(購買勒索軟件的黑客)已經獲得了超過20億美元(約134億人民幣)的收入，平均每周入賬250萬美元，GandCrab也在該領域名聲大噪。

GandCrab開發者透露他們獲得了1.5億美元的個人收入，并且已通過實體和互聯網等產業成功將這筆錢洗白，“正準備退休”。

Worldcoin允許未驗證用戶預訂WLD代幣，一年內通過驗證可兌換:金色財經報道，Worldcoin在社交媒體X上發文宣布推出預定功能，即使用戶尚未驗證 World ID，也可立即開始預訂 WLD 代幣，只需在接下來的 12 個月內訪問 Orb 即可進行兌換。[2023/8/11 16:19:32]

“我們已經證明了作惡不一定有惡報；也證明了在一年內就可以賺一輩子的錢；更證明了成為別人眼中，而不是自己口中的第一名是有可能的。”

另外，GandCrab還宣布在接下來的時間他們會暫停病軟件售賣的廣告和信息流，對于勒索病的受害者來說，如果現在不去買解鎖工具的話，數據在之后將會無法恢復，密鑰也將被刪除。

今年3月份，“政府部門被勒索病攻擊，要求支付數字貨幣”的新聞廣泛傳播，背后的元兇就是GandCrab。

“自2019年3月11日起，境外某黑客組織對我國有關政府部門開展勒索病郵件攻擊。郵件主題為‘你必須在3月11日下午3點向警察局報到！’，郵件附件名為‘03-11-19.rar’。技術分析顯示，該勒索病版本號為GANDCRABV5.2，是2019年2月最新升級的勒索病版本。”

ETH未平倉合約超過76億美元觸及一年高點:金色財經報道，根據 CoinGlass，截至周五，ETH 未平倉合約超過 76 億美元。其中，幣安上未平倉合約超過 30 億美元，僅次于去年 8 月。OKX 未平倉合約達到 13.9 億美元，為近 18 個月以來的最高點。Bybit 以 12.4 億美元創下 16 個月新高。?ETH 未平倉合約在 2021 年 11 月創下歷史新高，為上一輪牛市的最高點，為 112 億美元。

根據數據分析公司 CryptoQuant 的說法，上漲軌跡可能會加強當前的價格上漲趨勢。[2023/4/14 14:04:12]

湖北省宜昌市夷陵區政府等多個機構都在官網上發布“防范勒索病GANDCRAB攻擊的公告”。

在用戶無意點擊GandCrab的郵件運行軟件后，勒索病將對用戶主機硬盤數據全盤加密，只有登錄攻擊者提供的訪問網址下載Tor瀏覽器，支付一定數量的加密貨幣贖金后才能獲得解鎖的密鑰。

AutoCoinCars COO：過去一年使用加密貨幣購買豪車的銷售額翻倍至1200萬美元:8月7日消息，蘭博基尼首席執行官Stephan Winkelmann表示，該公司面臨的需求仍在激增，導致了18個月的積壓。

據Financial Review報道，最初，積壓是由于供應鏈限制導致的延遲12個月，而最近的需求已經排到了2023年。

盡管目前存在經濟不確定性，由于需求驅動，蘭博基尼仍然創下有史以來最高的六個月利潤。2022年上半年，蘭博基尼全球交付量激增至5090輛，增長4.9%。

在其他領域，該公司的營業利潤增長了70%，達到4.25億歐元，銷售額增長了31%，達到13.3億歐元。

有趣的是，蘭博基尼是個人通過加密貨幣致富的成就之一。此外，數據顯示，隨著加密貨幣和股市暴跌，一輛二手蘭博基尼的價值在2022年期間保持相對不變。

AutoCoinCars首席運營官Luke Willmott進一步強調了加密貨幣和豪車之間的關系。他指出，在過去一年中，使用加密貨幣購買豪車的銷售額增加了一倍，達到1200萬美元，同時保持了穩定的增長率。（Finbold）[2022/8/7 12:08:04]

因為技術強悍難以破解加之傳播的廣泛性，GandCrab一躍成為了2018年最具有影響力的勒索病軟件，就像GandCrab開發者所說的，成為了“別人眼中的第一名”。

聲音 | 日本JCBA會長：日本交易所整體呈虧損狀態，新的一年可能會有部分交易所停業:日本加密貨幣商業協會（JCBA）會長廣末紀之在接受采訪時談及了日本加密貨幣交易所的現狀。其表示，目前，日本虛擬貨幣交易所整體呈虧損狀態。在今后的半年里，有可能出現交易所停業或合并。在2017年9月第一批注冊的交易所中，有一半左右可以堅持下去，但其余交易所的虧損都很嚴重。根據另一家行業組織日本加密貨幣交易所協會（JVCEA）的數據統計，到2019年為止，21家注冊交易所合計獲客數僅為35萬人左右（含重復計算）。廣末紀之解釋了為什么會出現這一情況，在2018年1月Coincheck流被盜事件發生后，日本金融廳向各交易所下達業務改善命令，交易所的合規成本增加了3倍。在成本上升的情況下，2018年的交易量減少，到2019年將進一步減少到上年的一半左右。合規成本上升，交易量下降導致收益下降，結果導致整個行業呈虧損狀態。（CoinDesk Japan）[2020/1/4]

“俠盜”，賣病，收傭金，勒索達世幣

加密貨幣對沖基金：比特幣“很可能”在一年內創新高并突破2萬美元:據外媒報道，全球最大加密貨幣對沖基金之一Pantera Capital Management認為，比特幣價格最近已經觸底，6500美元可能是當前比特幣熊市的底部，比特幣“很可能”在一年內創新高并突破2萬美元。[2018/4/16]

和其他勒索軟件的臭名昭著不同，因為之前的“敘利亞密鑰事件”，GandCrab獲得了一個帶有光環色彩的“俠盜病”稱號。

2018年10月16日，一位敘利亞的父親發推特求助，稱自己的孩子都在戰亂中死去了，唯一留下的念想就是保存在電腦里的視頻和照片，而GandCrabV5.0.3病鎖了他的電腦。

“他們要600美元才能把我的‘孩子’還給我，我都沒有錢讓自己和妻子吃飽飯，又哪來的錢付給他們呢？”

看到這位敘利亞父親推特后，GandCrab開發者很快就在論壇上道歉，稱沒有將敘利亞列入免攻擊名單是一個錯誤，并表示已經發布了所有敘利亞受害者所需的密鑰。

隨后，GandCrab進行了V5.0.5更新，將敘利亞在內的其他戰亂地區都列入勒索病的“白名單”。

事實上，自誕生以來GandCrab就不斷更新迭代，侵害能力也隨之增強，以致于很多安全人員都束手無策，稱其為“無法破解的病”。

有網友表示其公司電腦感染了GandCrab病，因為無法破解又不想支付贖金最后不得不格式化電腦，清空了所有內容。

2018年1月底，有國外安全研究員發現了GandCrab病的第一個版本。據分析，GandCrab主要通過一種名為Seamless的惡意廣告軟件進行傳播。攻擊者使用了頂級漏洞利用工具包來尋找計算機系統中的軟件漏洞，并在未經用戶許可的情況下安裝GandCrab。

接下來的2月份，又有網絡安全公司的研究人員發現GandCrab正在通過勒索軟件即服務(Ransomware-as-a-service，RaaS)平臺進行出售。

也就是說，GandCrab勒索軟件的開發者并不打算自己去散布病勒索贖金，而是通過賣出病軟件，抽成獲益。

據了解，當受病感染的用戶支付給攻擊者贖金時，GandCrab開發者會收取大約30%左右的抽成。

不過，對于購買者，GandCrab進行了嚴格的限制：購買者不得將位于獨立國家聯合體(阿塞拜疆、亞美尼亞、白俄羅斯、哈薩克斯坦、吉爾吉斯斯坦、摩爾多瓦、俄羅斯、塔吉克斯坦、土庫曼斯坦、烏茲別克斯坦和烏克蘭)的計算機用戶作為攻擊目標。

有專家推斷，之所以有這樣的限制，可能是因為GandCrab的開發者是俄羅斯人。

通過在RaaS上公開售賣，GandCrab迅速擴散，相繼攻擊了巴西、美國、印度、印度尼西亞、巴基斯坦等多個國家的計算機。

2019年3月GandCrab開始入侵中國，上千臺政府、企業以及相關科研機構的電腦感染病。一時間包括湖北省宜昌市夷陵區政府、中國科學院金屬研究所、云南師范大學在內的很多機構都在官網上發布防范病攻擊的公告。

和其他勒索軟件相比，GandCrab還有一些不同之處。

在多數勒索軟件都選擇以比特幣或者門羅幣作為贖金的情況下，GandCrab卻選擇了達世幣(DASH)這個之前從未被作為勒索贖金的幣種。

據悉，第一代GandCrab勒索金額為1.54個達世幣(當時約為1200美元)，也許是因為達世幣相對小眾，在之后，GandCrab又增加了比特幣作為贖金支付手段。

2018年末，GandCrab開發者在論壇上表示，其獲得的達世幣和比特幣共計超過285萬美元。

加密貨幣與暗黑產業的相互成全

在GandCrab宣布金盆洗手的前一周，5月26日，易到用車發布官方微信稱，易到用車服務器遭遇連續攻擊，攻擊者索要巨額比特幣相要挾，攻擊導致易到核心數據被加密，服務器宕機。

5月7日，美國巴爾的摩市政府服務器遭到“Robbinhood”勒索軟件攻擊，該市房地產交易和在線支付等服務受到影響，攻擊者向巴爾的摩市政府索要13枚比特幣。

更早之前的2017年，同樣以比特幣作為贖金的WannaCry勒索病肆虐全球，導致150多個國家和地區的30萬用戶的電腦遭受感染和攻擊，波及到金融、能源、教育、醫療等多個行業，造成約80億美金的巨額損失。

直到2018年，WannaCry的余孽猶存，8月份臺積電三座晶圓廠生產線遭到WannaCry的變種病入侵，這也是臺積電第一次被病入侵，外界預估損失約11.5億元。

事實上，自比特幣等加密貨幣誕生以來就與暗黑產業保持著曖昧關系，某種意義上可以說相互成全。勒索病軟件、黑市交易利用比特幣隱私性、匿名性來保障自身的安全，同時也為比特幣等提供了流通場景，支撐了其價值。

如果說，2008年拉絲勒·豪涅茨用一萬個比特幣換兩塊披薩的行為，第一次給了比特幣價格的話。那么暗黑產業則在某種程度上將比特幣這種支付手段“發揚光大”。即使是在比特幣市值已超過1400多億美元的今天，依舊有不少人認為，黑市是比特幣的價值支撐。

GandCrab勒索病以勝利的姿態宣布“所有美好的事情都會結束”，但事實上，不管有沒有加密貨幣技術，只要有財富的誘惑，這種作惡的行為就還會繼續。

Tags：DCRRABCRABCRADCR價格Moon RabbitCrabadaOCRA

Pol幣