Mã độc tống tiền CryptoWall mang về 325 triệu USD cho tin tặc

[WhiteHat News #ID:0911]

Chỉ trong vòng 1 năm, tin tặc phát triển mã độc tống tiền CryptoWall đã kiếm về 325 triệu USD.

Mã độc tống tiền đang là một trong những mối lo ngại an ninh lớn nhất đối với người dùng web trong thời gian gần đây.

​

Ban đầu hacker sử dụng mã độc ransonware tiếp cận hệ thống máy tính người dùng, mã hóa tất cả file bằng một thuật toán mạnh và yêu cầu một khoản tiền chuộc thanh toán bằng Bitcoin trị giá khoảng 200-10.000 USD.

Các nhà nghiên cứu lần đầu tiên phát hiện ra cuộc tấn công ransomware CryptoWall vào tháng 6/2014. Hiện tại, biến thể mới nhất của CryptoWall 3.0 (CW3) là dòng nguy hiểm và phức tạp nhất của loại mã độc này.

Theo báo cáo mới nhất của Cyber Threat Alliance (CTA), một nhóm nghiên cứu được thành lập cuối năm ngoái để tìm hiểu về mã độc này. Kết quả nghiên cứu chỉ ra rằng:

* 406.887 máy bị lây nhiễm CryptoWall,
* Tổng cộng 4.046 mẫu mã độc,
* 839 URL máy chủ C&C để gửi lệnh và nhận dữ liệu,
* 49 chiến dịch phát tán CryptoWall khác nhau,
* Ngoài 49 chiến dịch, 1 chiến dịch khác có tên crypt100 đã lây nhiễm khoảng 15.000 máy tính trên toàn thế giới,
* Các vụ phạm tội có liên quan đến các ransomware có vẻ có cùng nguồn gốc do có nhiều điểm giống nhau
* Nhóm hacker thu về hơn 18 triệu USD trong năm ngoái từ các phiên bản trước 3.0 của CryptoWall.

Cũng theo báo cáo, CryptoWall 3.0 mang về 325 triệu USD từ hàng trăm triệu nạn nhân trên toàn thế giới.

Nguồn: The Hacker News​