一个新出现的勒索软件团伙正向潜在犯罪分子展开激进的招募宣传。据eSecurity Planet报道，Dark Project向附属成员提供勒索赎金的80%，并声称目前已感染38名受害者。Dark Project勒索软件附属模式提醒人们，勒索经济学持续向攻击者倾斜，而当持有其数据的组织遭到攻击时，普通民众往往承受后果。
本文涵盖报道中已知的信息、这一分成结构为何重要，以及组织和个⼈可以采取哪些措施。源材料较为简短，因此我们仅坚持其确认的内容：80%的附属分成和38名受害者的声称。
Dark Project的80%附属分成如何运作
Dark Project遵循勒索软件即服务（RaaS）模式。在RaaS安排中，一个核心团队构建并维护恶意软件及其周边基础设施。附属成员是独立的操作者，负责实施实际的入侵和勒索尝试。当受害者付款时，资金在双方之间分配。
在此，报道的分成比例给予附属成员每笔勒索赎金的80%。运营者保留其余部分。38名受害者的数字是该团伙的声称，这意味着在相关组织或独立研究人员确认之前，应将其视为未经证实。
分工是这一模式的关键。开发者专注于工具、泄露网站和谈判基础设施。附属成员专注于入侵。每一方所做的工作都少于一个完全独立的团队，这就是该模式如此广泛传播的原因。要深入了解一个成熟团伙如何在这种方式下运作，请参阅我们的BlackCat/ALPHV勒索软件概况。
为何丰厚的RaaS分成降低了勒索门槛
高附属分成比例是一种招募工具。较新的团伙必须与成熟品牌争夺熟练的入侵者，而更大的分成是吸引他们的一种方式。80%的份额使这一提议对任何能够获取网络访问权限的人在财务上都具有吸引力。
还有技能效应。由于平台提供加密工具和泄露基础设施，附属成员不需要编写恶意软件或运营谈判业务。这降低了技术门槛，扩大了可以尝试攻击的人员范围。
结果是更多的尝试，分散在更多的目标上，包括那些持有人员敏感记录但安全预算有限的组织。这种模式在诸如针对服务人口贩运幸存者的非营利组织的勒索软件攻击等事件中可见，其中重要性更多来自受影响的对象而非技术复杂度。
组织应监控和加固的方面
由于附属成员是入侵者，防御者应关注进入网络的常见途径，而非任何单一团伙的品牌。实际优先事项包括：
- 远程访问： 审查VPN、远程桌面和其他对外暴露的服务。强制执行多因素认证并及时打补丁。
- 凭据： 关注异常登录、重复使用的密码和权限过大的账户。
- 数据流动： 监控大规模或意外的出站传输，因为现代攻击通常在加密任何内容之前先窃取数据。
- 备份： 保留离线或不可变的副本，并定期测试恢复。备份有助于恢复，但不能撤销数据窃取。我们的双重勒索解释解释了原因。
- 泄露网站监控： 跟踪您的组织或供应商是否出现在勒索网站上，以便及早采取行动。
这对您意味着什么
大多数人永远不会成为RaaS附属成员的直接目标。风险是间接的：雇主、保险公司、医疗保健提供者或航空公司持有您的数据，而该组织遭到攻击。当勒索团伙发布窃取的文件时，信息可能广泛传播，正如870万英国机场旅客记录泄露事件一样。
如果您使用的服务遭到攻击，请考虑以下步骤：
- 仔细阅读官方通知。 注意涉及哪些类别的数据以及提供的任何保护措施，例如信用监控。
- 更改该服务的密码，以及您重复使用该密码的任何其他账户。使用密码管理器创建唯一密码。
- 开启多因素认证， wherever可用。
- 警惕钓鱼攻击。 窃取的联系方式常被用于引用泄露事件的令人信服的后续诈骗。不要点击意外消息中的链接；直接访问组织网站。
- 监控财务账户，如果社会安全号码等标识符被泄露，考虑冻结信用。
- 保留记录，包括通知和任何可疑活动。
要点
Dark Project勒索软件附属模式说明了一个持久的趋势：当收入分成有利于实施入侵的人时，更多人愿意尝试。目前声称的38名受害者未经证实，但其背后的结构才是关键。组织应加固访问点并警惕数据窃取，个人应准备好在一家他们信任的公司披露泄露事件时迅速采取行动。
要了解为什么从备份恢复不能阻止现代勒索，请阅读我们的双重勒索勒索软件解释。要了解窃取的数据对真实民众意味着什么，请阅读我们对Beacon Mutual勒索软件泄露事件的报道。
