安全专家：勒索软件经济服务层级细化 这个行业开始变得更加强大

　　原标题：安全专家：勒索软件经济服务层级细化 这个行业开始变得更加强大

　　也获得了不少收益。去年，一些勒索软件开发人员的收入能够超过 10 万美元，而在合法商业软件领域，程序员的中等收入大约为 7 万美元。而且，随着地下供应链的不断成熟，勒索软件开发人员不需要独立研发整套工具包：比如，一个程序员可能会专门从事加密技术研发，去锁定受害者的电子设备；而另一个程序员可能会专门负责如何收取勒索到的钱款。

　　安全专家认为，这种专业化程度的不断提升，是推动地下勒索软件经济快速增长的关键因素。推出一款“赚钱”的勒索软件早已经不是一个人在战斗了，过去，可能需要有一个人非常擅长开发和部署复杂的勒索软件，但现在你只需要知道在哪里购买所有必须的组件，然后把工具包补充完整即可。

　　Carbon Black 的报告中这样说道：“由于现有勒索软件经济服务层级细化，这个行业本身已经开始变得更加强大。这些细化服务降低了行业准入障碍，想要发起勒索的攻击者不再需要较强的专业技能，甚至你可能是个完全不同技术的‘小白’，只要你有比特币，就可以对任何人发起攻击。”

　　另一方面，勒索软件的攻击目标范围很广，也是没有止境的，导致这种情况的主要原因是企业普遍缺乏基本的安全控制：企业一直忽略对关键数据的备份，而且也很少测试自己的软件，看看是否过期，或是及时更新安全补丁。研究人员警告说，依靠执法部门来防范攻击基本上是没什么用的，所以企业主要还是需要依靠自身力量来对抗勒索软件。

　　而阻止勒索软件的关键，就是要说服受害者不去支付 “赎金”。根据 Carbon Black 分析的数据显示，约有 59% 的受访对象表示自己愿意支付低于 100 美元的“赎金”来重新获得自己的数据，但如果攻击者把“赎金”上限提升到 500 美元以上，那么大约只有 12% 的受访对象愿意接受。

　　报告最后总结说：“ 整套系统只有在受害者愿意支付‘赎金’的前提下才能运转起来，所以只要有人愿意支付，这个问题就会一直延续下去。”