勒索軟件的開發(fā)者表示:賺夠了錢,計劃在一個月之內(nèi)“退休”了!

GandCrab勒索軟件的全體人員表示賺夠了錢，計劃在一個月之內(nèi)“退休”了！

據(jù)外媒報道，GandCrab勒索軟件的開發(fā)者宣布，他們將關(guān)閉RaaS（勒索軟件即服務）業(yè)務。GandCrab RaaS是一個在線門戶網(wǎng)站，黑客在這里注冊并付費訪問GandCrab勒索軟件的定制版本，然后通過電子郵件垃圾郵件、開發(fā)工具包等方式散布病毒。

當受感染的用戶支付贖金時，GandCrab作者會獲得一部分傭金，而剩下的錢則落入散布勒索軟件的黑客之手。

退休計劃

GandCrab RaaS運營商在一個著名的黑客論壇正式宣布計劃在一個月內(nèi)關(guān)閉服務。自2018年1月正式推出以來，GandCrab RaaS一直在該論壇上宣傳自己的服務。GandCrab的開發(fā)者們表示，已經(jīng)靠勒索軟件賺取了超過20億美元的贖金，運營商每周大約賺250萬美元。但這些數(shù)字的真實性依然存疑。

GandCrab的工作人員表示：“目前已經(jīng)將這筆錢兌換成了現(xiàn)金，該退休了，這些錢是我們應得的，并不存在惡有惡報的說法。”據(jù)稱，GandCrab團隊已經(jīng)通過私人郵件宣布RaaS客戶計劃關(guān)閉這項服務。GandCrab勒索軟件的租戶被告知要在接下來的一個月內(nèi)停止運營并盡快取出現(xiàn)金。

刪除解密密鑰

GandCrab RaaS的操作員說他們計劃刪除所有解密密鑰，使得感染病毒的受害者無法恢復文件。安全研究人員表示，他們原本以為這一消息是為了讓受害者恐慌并支付贖金。然而，當他們得知GandCrab RaaS的客戶也被告知要停止運營時，才明白消息是真實的。

以前的勒索軟件停止出售時，通常會免費釋放所有受害者的解密密鑰，以便用戶能夠恢復他們的數(shù)據(jù)。

GandCrab在走下坡路

在過去的一年里，GandCrab勒索軟件家族一直是最活躍的勒索軟件威脅之一，這是為數(shù)不多的通過垃圾郵件和工具包大規(guī)模傳播的勒索軟件。但ID-Ransomware的創(chuàng)始人Michael Gillespie分享的一份圖表顯示，在團隊宣布關(guān)閉之前，GandCrab就已經(jīng)失去了一部分客戶。這可能也是GandCrab打算退出的原因。