網路安全公司 LMNTRIX 的專家發現了一種名為GandCrab的新型勒索軟體，通過感染受害使用者系統以獲得達世幣（DASH）贖金（該服務由託管在 .bit 域中的伺服器提供）。目前一些俄羅斯黑客團體正在暗網上為 GandCrab 廣告宣傳，主要通過使用 RIG 以及 GrandSoft 等開發工具包來分發該勒索軟體。

在過去的幾天裡，LMNTRIX 實驗室一直在追蹤 GandCrab 勒索軟體的流入，並發現此款勒索軟體被設定為不得用於感染獨聯體（即前蘇聯成員國）國家的系統。

此外，一些有趣的地方也在追蹤活動中被揭露：

1、有意向的買家被要求加入“ 合作伙伴計劃 ”，其中勒索軟體的利潤分成 6:4  ；

2、大型合作伙伴能夠將其收益比例提高到 70％；

3、作為一項勒索軟體服務產品，GandCrab  需向 “ 合作伙伴 ” 提供技術支援和更新，比如輸出了一個使用者友好的管理控制檯，可以通過 Tor 網路訪問，以允許定製惡意軟體（例如贖金金額、加密掩碼等）；

4、禁止合作伙伴針對獨聯體國家發起攻擊（比如亞塞拜然、亞美尼亞、白俄羅斯、哈薩克、吉爾吉斯斯坦、摩爾多瓦、俄羅斯、塔吉克、土庫曼、烏茲別克和烏克蘭）；

5、合作伙伴必須申請使用勒索軟體，並且可用數量有限；

來源：hackernews