赚了20亿美元GandCrab的兴衰史 (赚了1170亿美元)
轻轻的我走了，正如我轻（高）轻（调）的来。挥一挥衣袖，捎带走20亿美元。
GandCrab，这款2018年最流行的勒索病毒，现在终于宣告退场......它的故事完了，钱赚够了、准备撤了，留下最后一波被勒索的人们，独自在风中凌乱。
2019年6月，GandCrab勒索病毒团队相关论坛发表俄语官方声明，将在一个月内关闭其RaaS（勒索软件即服务）业务。详情如图：
翻译之后，大概意思就是：
其关停业务将包括：
正如开头说的，这家公司靠勒索软件赚取了超过20亿美元的赎金，运营商每周大约赚250万美元。
然鹅，对于这一年半的“丰功伟绩”，GandCrab对自己的评价是：
看来，GandCrab“跑路”前，还给自己的行为来了个五星好评。
“当时是在一个国外安全研究人员的相关论坛网站。当时我觉得勒索比较有意思，于是就从app.any.run网站下载到了相关的样本。”这是身为安全研究员的29A第一次接触GandCrab勒索病毒。
2018年1月26号，29A第一次分析了GandCrab1.0版本的样本。29A称，它的第一代，使用了代码自解密技术，在内存中解密出勒索病毒的核心代码，然后替换到相应的内存空间中执行,当时它只向用户勒索达世币，加密后缀为:GDCB，分析完之后GandCrab运营团队在2018年1月28号，在论坛上发布了相关的出售贴子，如下所示：
“说实话，当时我并没发现这款勒索病毒在后面一年半的时间里会变的如此火爆。”
GandCrab演变史
3月初，GandCrab勒索病毒的服务器被罗马尼亚一家安全公司和警方攻破，可以成功恢复GandCrab加密的文件。于是，病毒开发人员迅速升级了版本V2，并将服务器主机命名为politiaromana.bit，挑衅罗马尼亚警方，之前服务器的主机为gandcrab.bit.....
“这是一个契机，没过多久GandCrab就演变出了GandCrab2.0版本。”
分析GandCrab2.0版本发现，它使用了代码混淆，花指令，反调试等技术，同时使用了反射式注入技术，将解密出来的勒索病毒核心Payload代码，注入到相关的进程当中，然后执行相应的勒索加密操作，加密后缀为：CRAB......
“2018年4月，我接到客户应急处理，发现了第一例GandCrab勒索案例，通过分析，发现它就是之前分析过的GandCrab2.0版本的升级，该版本号为GandCrab2.1。
在发布预警之后，29A再次监控到了一款新的GandCrab变种，并将其命名为GandCrab3.0，这款勒索病毒主要通过邮件附件的方式，在一个DOC文档中执行VBS脚本，然后下载GandCrab3.0勒索病毒并执行，加密后缀与之前2.0版本一样为:CRAB，如下所示：
到了GandCrab4.0，勒索运营团队在勒索信息中首次使用了TOR支付站点的方式，让受害者联系，然后解密，29A也在第一时间发布了相关的预警。
29A称，发现新版本是在2018年7月，当时再次接到了客户应急响应，通过分析发现它属于GandCrab家族，这次加密后缀为:KRAB。
“当时本以为GandCrab要歇一阵了，没想到仅仅是过了一个月GandCarb4.3就出现了。其更新速度之快，映射出GandCrab对于勒索产业重要程度。而紧随其后的，还有GandCrab5.0。”
最后一次更新使用了更多的方式传播，不仅仅通过VBS脚本执行下载，还会使用PowerShell脚本，JS脚本的方式下载传播执行，捕获取了它的相关样本，并解密出相应的脚本，如下所示：
在这之后，是基于GandCrab5.0的两次小更新——GandCrab5.0.3和GandCrab5.0.4。而前者可以说是当时最流行的勒索病毒，中招用户也都多集中在这一版本。
通过对捕获到的最新GandCrab5.0.3传播JS脚本进行分析，其主要功能分为如下4种：
在这之后，GandCrab5.0.4开始活跃起来。
5.0.4小插曲
有趣的是，在GandCrab5.0.4版本向5.0.5迭代前，有一个小插曲让GandCrab更加出名了。
29A称，在GandCrab5.0.4版本活跃了一段时间之后，全球多家企业以及个人用户中招。在10月16日，一位叙利亚用户在twitter上表示GandCrab勒索病毒加密了他的电脑文件，因为无力支付高达600美元的“赎金”，他再也无法看到因为战争丧生的小儿子的照片，如下所示:
事情之后，GandCrab勒索病毒运营团队发布了一条道歉声明，并放出了所有叙利亚感染者的解密密匙，GandCrab也随之进行了V5.0.5更新，将叙利亚加进感染区域的“白名单”。至此，GandCrab得到了一个“侠盗勒索病毒”的美称。
这之后不久，安全公司Bitdefender与欧州型警组织和罗马尼亚警方合作开发了GandCrab勒索软件解密工具。该解密工具适用于所有已知版本的勒索软件。可解密的版本，如下所示：
该工具是No More Ransom项目的最新研究成果，它的诞生也预示着GandCrab勒索病毒快走到了尽头......
29A将GandCrab、Satan、CrySiS、Globelmpster并成为2018年四大勒索病毒，而GandCrab更是被“誉为”四大勒索病毒之首。在其发布的相关预警总结报告中，GandCrab被比喻成是勒索界海王。
随后，GandCrab5.1、GandCrab5.2版本陆续发布，但这更像是残阳西下前的最后一缕余光，安全厂商很快跟进了其解密工具。
正所谓天下没有不散的宴席，GandCrab5.1火了一段时间，然后随着GandCrab5.1版本解密工具的放出，2019年3月，GandCrab运营团队再次发布了GandCrab5.2版本的勒索病毒，同时国内又有多家企业中招。
“在GandCrab爆发的一年半时间里，接到过N起客户应急响应事件，直到近期，我发现它的传播渠道开始传播其他勒索病毒样本(Sodinokibi、GetCrypt、EZDZ)，我心里在想难不成GandCrab换人了？”
后记
之后的事情，大家都已经知道了。
2019年6月1日，GandCrab运营团队就在国外论坛上官方宣布了，停止GandCrab勒索病毒的更新。
“GandCrab运营团队究竟赚了多少，我们不知道，不过肯定不会少，勒索现在成了黑产来钱最快，也是最暴力的方式，每年全球的勒索运营团队都会有几百亿的黑产收入，很多大型企业中了勒索而不敢声张，偷偷交赎金解决，相关政企事业单位会找安全公司进行应急响应处理。”
在29A看来，GandCrab勒索虽然结束了，然而安全防护并没有结束，而且在后面一定会有越来越多的黑产团队加入。GandCrab算是打开了潘多拉之盒，之后会有多少像GandCrab的黑产团队出来作恶就不得而知了。
“这些年做勒索和挖矿的黑产，基本都发财了，而且是闷声发着大财。抵御诱惑是做安全的人的基本素养，这么多年做安全，我一直保持着两点，一个是坚持安全研究，一个是不做黑产，至少现在我能坚守这两点。”
版权文章，未经授权禁止转载。详情见 转载须知 。
17年信息无障碍和残障青少年行业经验，是中国较早专注于信息无障碍和残障青少年的专业机构，深圳市5A级社会组织。
广东亚兰装备技术有限公司研发、生产、销售、服务为一体的综合性配套厂商,产品有FFC/FPC焊接机,脉冲式热压机,Hotbar哈巴焊机，脉冲热压焊接机,墨盒芯片再生焊接机,陶瓷片焊锡机,光模块器件热压机,光通讯模块焊接机,电子行业高密度FPC、FFC与PCB、SFP、XFP、QSFP等高速线束连接器之间的热压焊锡工艺。PCB分板机,LED灯条分板机,多刀式分板机,走刀式分板机,铡刀式分板机,气动式分板机,冲压分板机,冲床分板机等。
北京弘森科元设备安装工程有限公司
666推广网是一家新闻源发稿,软文套餐,新闻发布推广,文章代写,网络广告,软文发布,推广整合营销,自助发稿的平台,聚合了上万家新闻媒体，几万家自媒体和上千位网站编辑,是一家不赚差价的新闻软文广告发布平台。
砼商网（混凝土机械网）打造专业的混凝土机械平台,积聚混凝土企业和混凝土设备,拥有着混凝土搅拌站,混凝土泵车,搅拌车混凝土搅拌机等混凝土设备机械及配件,提供混凝土设备选购,配件,二手混凝土设备,展会,招标五大平台,并提供及时,权威的混凝土设备资讯,买卖混凝土就上混凝土机械网
奇兵到家是全国领先的家居安装服务平台,为广大商家和用户提供家电,厨电,灯具,家具,卫浴,坐便器,锁具,浴室柜,窗帘,门窗,墙纸,装饰画等家居建材安装,配送,测量,维修服务.300万安装师傅覆盖全国区域,一键附近师傅上门,能满足您所有的订单安装需求！
合肥公共资源交易管理协会
哈尼手游网为您提供各种最新最热的手机游戏攻略，手游副本攻略，手游关卡攻略，还提供了最全的新手攻略和各种手游技巧攻略，只为让您更懂手游！
唐亿主要生产输送机防雨罩,彩钢防雨罩,胶带机防雨罩,皮带输送机防雨罩等产品,唐亿输送机防雨罩,型号齐全,款式多,有固定式,开启式和带观察窗口式,可以清楚的看到货物在传送过程中运行是否正常
上海兰韵文化科技有限公司致力于提供多媒体展厅,企业展馆,企业展厅设计,智慧党建,数字展厅,科技馆,博物馆大数据展厅,新能源展厅,气象馆,地震馆等各类型展厅展馆的设计施工一体化服务。
火爆休闲食品招商网【6888.TV】汇集了休闲零食、饼干蛋糕、方便速食、罐头食品、进口食品等各类休闲食品代理、招商、加盟、批发信息。休闲食品招商、代理，就上火爆休闲食品招商网【6888.TV】。
亿联特技术（深圳）有限公司是专注从事RFID读卡器研发及射频识别开发的高科技企业，公司总部位于德国。主营范围有:RFID读卡器,RFID模块,RFID读写器，手机NFC读写,BLE身份授权验证系统等。
小学数学学习能够为广大用户打下一个坚实的学习基础，为此，大家可以了解一下小学数学同步辅导app有哪几个，下载一些可以辅助儿童进行数学线上学习，数学题练习，各种公司记忆的专业APP通过在APP上随心所欲的练习，养成良好的数学学习习惯，有足够的数学涵养，1、，小学数学，作为一款内容丰富有趣的数学学习软件，它能够根据每一个学龄阶段所需学习内...。
中国电竞行业在过去20年里一路筚路蓝缕披荆斩棘，才有了今天的一片大好河山，10月2日，英雄联盟S9全球总决赛在欧洲开展，在小组赛揭幕战当天，来自中国大陆赛区，LPL，的IG战队拿下胜利，在卫冕这款全球最火热之一电竞游戏的年度最高级别赛事道路上迈出了第一步，而在一年前，IG以3，0击败欧洲豪门FNC，为在这款游戏中征战8年的中国内地战队...。
一年一度的GoogleI，O开发者大会将在北京时间5月19日凌晨01，00拉开序幕，而时下关于，谷歌、Android与VR，的各种言论纷飞，VRAndroidVR是不是一体机，是不是类似AndroidWear、为VR打造的全新平台，是不是改良后的AndroidN，在谷歌没有公布之前，我们都无法确定刷脸频繁的，究竟是一盘怎么的局，但我...。
数据安全法，是以及后续的，个人信息保护法，，明确了个人数据的授权要求，规范了个人数据的流动和使用，将进一步促进业内的良性竞争，自6月10号，数据安全法，和8月20号，个人信息安全法，颁布以来，AI大数据公司明略科技专家高雅向雷锋网表示到，春江水暖鸭先知明略科技自2006年成立以来，依托关系挖掘的大数据分析应用服务，先后在营销、公...。
发表在应用案例2022，5，1310，51在有多个摄像机组成的电视监控系统中，通常采用视频切换器使多路图像在一台监视器上轮流显示，但有时为了让监控人员能同时看到所有监控点的情况，往往采用多画面分割器使得多路图像同时显示在一台监视器上，当采用几台多画面分割器时，就有可能用与多画面分割器相同数量的监视器将所有摄像机传送来的多个画面同时显示...。
发表在专业问答2024，3，1309，58展示机型信息，品牌型号，明基TK860系统版本，DOS系统明基投影仪连接电脑投屏可以通过HDMI线连接电脑和明基投影仪进行投屏，总共可以分为三步，下面为明基投影仪怎么连接电脑投屏的详细步骤做具体说明，明基投影仪怎么连接电脑投屏1.有线连接设备使用HDMI线连接电脑和明基投影仪的HDMI接口；2...。
代码说明，本页面的认证代码为乐拓联盟专用评测代码，站长需懂简单html知识，直接复制代码粘贴到联盟网站相应页面即可使用，本代码不适用于其他广告联盟网站请勿获取！文字认证，文字链接代码认证适用所有类型的广告联盟，复制代码后放在乐拓联盟网站首页底部或友情链接位置处，普通认证，普通联盟认证标志适用所有类型的广告联盟，能有效提升乐拓联盟的可信...。
2024年9月24日至25日，福建省质量技术监督局下属方圆标志认证委员会福建审核中心专家组莅临树人托管，经过权威机构的严格把关、仔细审查，树人托管顺利通过ISO质量管理体系的年度审核认证！ISO9001，2015是国际标准化组织，ISO，制定的质量管理体系标准，质量管理体系的建立，是对企业质量管理综合能力水平的肯定，树人托管自2016...。
360超级root电脑版即360一键root，是奇虎360打造的一款安卓手机root工具，支持华为、小米、联系、三星等主流机型使用，root成功率极高，后续将支持更多机型的使用。赶快下载体验吧！ 360超级root电脑版特色ROOT安全专家为您保驾护航 兼容主流安卓手机，ROOT权
源码说明全新的UI，新版和老版本的UI都在压缩包里面了。这个是专业版的，而且题库贼鸡儿全，百分之99的题都能搜到的。运营版学法减分小程序源码，后台基于thinkphp的微信小程序源码，这玩意值1000哦。源码截图
QQ小程序开发者工具,QQ小程序开发者工具Windows正式版，包含32位和64位系统版本，QQ小程序开发工具可以帮助开发者更高效地开发和调试QQ小程序，对小程序、小游戏的运行环境进行模拟，并在工具中开发和进行简单的调试,您可以免费下载。
Bigscreen推出了号称是全球最轻最小的VR头显——BigscreenBeyond，仅重127克，该头显采用独特的外形设计，最薄处不到1英寸，仅重127克，号称比VR设备竞品轻了6倍，BigscreenBeyond搭载双眼5120x2560分辨率的OLED屏，也就是每个屏幕分辨率为2560x2560，相比传统的VR设备，Bigsc...。
鲜道寿司相信大家都听说过，做为现在餐饮业发展的方向，鲜道寿司已经成为了现代流行的餐饮方式，在全国各地的鲜道寿司加盟店，我们可以看到每天就餐的不错场景，那么做为加盟商来说，鲜道寿司加盟费多少钱呢，相信这是大家关心的问题之一，下面我们就这个问题向大家做一下介绍，在鲜道寿司加盟网上上显示鲜道寿司加盟费多少钱的介绍，大概需要10，20万元左...。
网站做SEO优化获取搜索引擎排名，占领百度首页，才能让更多的搜索用户看到，这是很多人都清楚的事情，但是究竟要怎么做，才能够让SEO关键词获得排名，让网站被更多人看到，让更多的搜索用户成为企业的潜在用户?今天就为大家分享一下，大家都知道网站做SEO关键词排名，无非就是要对网站进行优化，网站页面结构优化、关键词筛选、网站文章更新、网站内链...。
2022年3月28日，华为发布2021年年度报告，华为轮值董事长郭平表示，华为将沿着数字化、智能化、低碳化方向前进，依靠人才、科研和创新精神三要素，持续加大投入，力求实现基础理论、架构和软件的技术底座重构，构筑长期竞争力，其中，华为云作为华为的新兴业务板块，发展势头迅猛，研发持续压强投入华为云实力持续提升财报数据显示，华为2021年研...。
黑客组织Lapsus$声称从微软内部的AzureDevOps服务器上窃取了Bing、Cortana和其他项目的源代码，早些时候，Lapsus$团伙在他们的Telegram频道上发布了一张截图，表示他们入侵了微软AzureDevOps服务器，其中包含Bing、Cortana和其他各种内部项目的源代码，周一晚上，这个黑客组织发布了一份9g...。
