谷歌研究发现，勒索软件受害者已经支付了超过2500万美元

根据谷歌、ChainAnalysis、加州大学圣地亚哥分校和纽约大学坦顿工程学院的研究人员今天提交的一份研究报告，勒索软件受害者在过去两年里支付了超过2500万美元的赎金。通过区块链跟踪这些支付并与已知样本进行比较，研究人员能够构建勒索软件生态系统的全面图景。...

根据谷歌、ChainAnalysis、加州大学圣地亚哥分校和纽约大学坦顿工程学院的研究人员今天提交的一份研究报告，勒索软件受害者在过去两年里支付了超过2500万美元的赎金。通过区块链跟踪这些支付并与已知样本进行比较，研究人员能够构建勒索软件生态系统的全面图景。

近年来，勒索软件几乎已成为不可避免的威胁。一旦系统被感染，该程序将所有本地文件加密为仅由攻击者持有的私钥，需要数千美元的比特币来恢复系统。这是一种破坏性但有利可图的攻击，在网络罪犯中尤其流行。今年夏天，旧金山最大的公共广播电台的电脑被一次特别残酷的勒索软件攻击锁定，迫使**人不得不依靠机械秒表和纸质脚本。

这项研究追踪了34个不同的勒索软件家族，其中少数几个主要品种带来了大部分利润。数据显示，一种名为“洛克零号病人”的勒索软件在最近的疫情中出现，当它在2016年初出现时，**了支付额的大幅上升。在随后的几年里，该计划将带来超过700万美元的支付额。

最关键的是，Locky是第一个勒索软件程序，它将支付和加密基础设施与分发恶意软件的团体分开，使恶意软件比竞争对手传播得更远、更快。

纽约大学教授达蒙·麦考伊（Damon McCoy）说：“洛克的最大优势在于，维护勒索软件的人与感染机器的人脱钩。”洛克只是专注于构建恶意软件和支持基础设施。然后，他们让其他僵尸网络传播和分发恶意软件，这在业务的这一端要好得多。”

其他菌株很快流行起来。Cerber和CryptXXX遵循类似的策略，分别赚了690万美元和190万美元。在每一个案例中，这个数字都反映了受害者的赔付总额，目前还不清楚有多少钱回到了最初的勒索软件作者手中。

同样的数据显示，勒索软件的作者越来越聪明地避开杀毒软件。一旦特定的恶意软件程序被识别，反病毒系统通常会扫描匹配的二进制文件-恢复程序的相同副本。但现代恶意软件一旦检测到特定的病毒株，就可以自动改变二进制文件，勒索软件程序已经很好地掌握了这一技巧。研究人员每月发现数千个与Cerber勒索软件相关的新二进制文件，使其能够绕过许多基于签名的防病毒系统。