一群新生代網路犯罪集團正在中國崛起，他們比經驗老道的前輩們更膽大包天、更肆無忌憚。這些人都是 90 年之後出生，這群青年完全不怕被抓，不怕在網路上留下可被追查的聯絡資訊。他們會互相搜尋並分享現成的程式碼，然後再製作出屬於自己的惡意程式。正因為這一批人，中國地下市場一下子突然充斥著各種行動勒索軟體 Ransomware 。
鎖定Android 用戶的勒索軟體會在手機等行動裝置鎖定時將自己的程式畫面蓋在鎖定畫面上方，使用者將無法利用正常方式將它解除安裝。。。。(當心手滑小提醒:該勒索軟體經由「video」(視訊) 和「porn」(色情) 等字眼的網域散播…)
Posted by 趨勢科技 Trend Micro
行動勒索軟體版圖年輕化,千隻變種在地下市場散播
這群年輕的網路犯罪份子之所以敢大膽地踏入原本陌生的網路犯罪領域，或許是因為當地執法寬鬆，當然更可能的是因為年輕人無知的膽量。
趨勢科技第一次注意到這群網路犯罪新生代是在監控 Android 勒索軟體 Ransomware ANDROIDOS_JIANMO.HAT 的時候。此變種會將使用者的裝置螢幕鎖定，讓使用者完全無法進行任何操作。《推薦閱讀》勒索軟體轉戰行動領域
我們在地下市場搜尋了一下發現，此惡意程式大約有一千多個變種。其中約有 250 個含有惡意程式作者的相關資料，包括聯絡資訊，這些人的年齡從 16 至 21 歲不等。
圖 1：惡意程式作者的 QQ (中國流行的即時通訊軟體) 帳號個人檔案，其中也包含了年齡資料 (最後一行)。
在仔細研究過這些變種之後可以明顯看出，它們全都來自同一份原始碼，而這份原始碼在地下市場流通相當廣泛。下圖顯示兩種版本的勒索軟體鎖定畫面。左邊原始版本的畫面文字欄位當中含有一些開玩笑的話。右邊修改過的版本則是含有歹徒提供給受害者的聯絡資訊。此處歹徒留下了其 QQ 群帳號。
圖 2：右側惡意程式含有一段訊息：「想破解吧？千萬別扣我qq448 (紅色部分)」。
有可能原始版本只是個雛型，因為畫面上並未提供任何付款的資訊。但當這份原始碼在地下市場流傳時，就成了勒索軟體 Ransomware變種的範本。這些年輕的網路犯罪份子只需要將自己的聯絡資訊加入程式碼當中即可。
目前，這些網路犯罪份子所要求的贖金大約在 5-10 美元左右。相較於其他勒索軟體 Ransomware來說，這價錢看似一筆小錢，但歹徒未來很可能會獅子大開口，當然也有可能是他們的受害對象很多，因此不需要求太高的金額。
感染散布方式: 「師傅」吸收「學徒」，傳授詐騙教學;學徒以幫忙散布方式來繳「學費」
正如我們先前指出，中國網路犯罪地下市場提供了各種網路犯罪教學服務。一些所謂的「師傅」會吸收一些有興趣的「學徒」，然後傳授他們一些駭客知識和技巧等等。而這群年輕人也如法泡製。他們除了從事勒索軟體 Ransomware詐騙之外，也提供了這類教學服務。
圖 3：網路聊天室上張貼的惡意程式教學廣告。 繼續閱讀
