GandCrab Ransomware創作者宣布他們的退休，但受到嚴重保護的MySQL服務器仍處於危險之中

在2018年初首次亮相後不久，GandCrab的受歡迎程度不斷提高，並迅速成為勒索軟件即服務（RaaS）市場上最著名的名字。 GandCrab的商業成功是如此巨大，在過去的12個月左右，它一直是迄今為止最普遍的勒索軟件。這些騙子通過垃圾郵件，漏洞利用工具包分發它們，並且它們還用它來對抗大型組織。

商業模式很簡單：崇拜騙子會去GandCrab的創建者並要求構建，而勒索軟件開發商會交付貨物以換取一定比例的利潤。但GandCrab運營商究竟做了多少？嗯，顯然，答案是“足夠的”。

GandCrab的運營商宣布退休

上週，ZDNet的Catalin Cimpanu 聽到有關可能關閉GandCrab操作的傳聞。他被指向一個黑客論壇上的帖子，其中勒索軟件服務被積極推向市場。它確實表明，目前這種最大的威脅即將消失。

網絡犯罪分子並不以其謙虛而聞名，但即使按照他們的標準，吹牛的數量也相當巨大。除了聲稱他們在一年內賺了1.5億美元（他們顯然已通過各種業務合法化）之外，GandCrab的運營商每週為其客戶報出約250萬美元的收益，他們自豪地宣布整體網絡犯罪分子使用他們的勒索軟件已經賺了20多億美元。

GandCrab的運營商現在認為現在應該是“當之無愧的退休生活”。他們表示，論壇廣告已經暫停，並要求他們的客戶在未來20天內放棄他們的業務。受害者也有一些消息。

犯罪分子威脅要刪除所有加密密鑰並將受害者鎖定

GandCrab的運營商並不是第一批宣布退休的勒索軟件分銷商。然而，在大多數情況下，當騙子決定離開時，他們通常會釋放所有重要的解密密鑰，這些密鑰可以幫助受害者檢索他們的數據，當您考慮它時，這是世界上最合乎邏輯的事情。畢竟，在勒索軟件操作結束後，騙子完全沒有使用鑰匙。

然而，GandCrab團伙決定他們將一直到最後都是討厭的，並在他們的論壇帖子中解釋說他們將刪除所有解密密鑰，這意味著不願意支付贖金的用戶可能永遠不會再看到他們的數據。我們需要等待，看看這些騙子是否會遵守他們的承諾。與此同時，出現了一個問題。

GandCrab的消亡是好消息嗎？

提出一個明確的答案並不像你想像的那麼容易。一方面，擔心一個較少的勒索軟件壓力總是好消息。話雖這麼說，GandCrab的失踪不會只是留下一個空洞。

另一個勒索軟件家族必然會把這個王冠視為此類最嚴重的威脅，不像一些允許安全研究人員創建免費解密工具的GandCrab版本，其繼任者可能會採用更安全的加密機制，這將使用戶無法做到選擇，但要么支付贖金或親吻他們的數據再見。

總而言之，GandCrab的失踪不會使互聯網成為一個更安全的地方. 事實上，最近的GandCrab活動甚至可能給網絡犯罪分子帶來一些新的想法。

GandCrab的遺產

5月19日，在勒索軟件團伙宣布退休前不到兩週，Sophos的研究人員注意到騙子正在使用一種不尋常的感染載體來傳播GandCrab。

他們是在託管MySQL數據庫的Windows服務器之後，他們通過使用3306端口上傳惡意DLL文件，強制數據庫的root密碼以及運行下載並執行GandCrab示例的庫來完成攻擊。

從技術角度來看，沒有什麼特別新穎，聰明或複雜的攻擊。話雖這麼說，選擇它對黑客來說是一個很好的舉動。他們知道通過點擊一台服務器，他們可以讓整個組織停下來，他們也知道，因為系統管理員做了一些https://www.cyclonis.com/stop-making-these-5-configuration-mistakes/當他們建立IT基礎架構時出現錯誤，攻擊更有可能成功。

GandCrab運營商有望從威脅環境中消失，但其他網絡犯罪分子可能會看到通過上述方法攻擊MySQL服務器的潛力。這意味著如果您運行MySQL安裝，則必須確保它盡可能安全。第一步包括設置強root密碼並確保正確設置網絡配置。