比特币勒索病毒席卷全球事件(比特币病毒勒索案例)

天天财经独家,速关注

勒索病毒又来了!

快保护好你的钱袋子!

据百度百科,勒索病毒是一种新型电脑病毒,主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密,被感染者一般无法解密,必须拿到解密的私钥才有可能破解。

一年半前,席卷全球的比特币勒索病毒“WannaCry”让人心有余悸,而现在,勒索病毒又“绑上”了微信支付!据火绒安全团队监测,截至12月3日,已有超两万用户感染该病毒,并且被感染电脑数量还在增长。

不过相比之前的勒索病毒,专家表示此次病毒属于“小学生”级别,即便感染也无需恐慌,被感染的文件极易恢复。

而多家网络安全机构均表示,此勒索病毒已被成功破解,旗下的安全产品可拦截、查杀该病毒。

“勒索病毒”绑上微信支付

腾讯安全管家表示,12月1日起接到若干用户求助,遭遇勒索病毒攻击。

据查,该新型勒索病毒通过加密电脑上的doc、jpg等常用文件,然后利用微信支付二维码进行勒索赎金(要求受害者扫描弹出的微信二维码支付110元赎金),获得解密钥匙。

勒索提示窗口

图片来源:火绒实验室

该病毒还窃取用户的各类账户密码,包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号。

腾讯电脑管家技术专家李铁军介绍称,不同于其他勒索病毒,此次勒索病毒没有修改文件后缀名。

“互联网领域,这几年勒索病毒的数量增长比较快,很多勒索病毒的水平不是很高,但是影响会比较大。”李铁军在接受媒体采访时表示。

专家称“小学生”级别

不过瑞星专家发文称,此次勒索病毒无论是代码编写、加密方式,还是勒索方式,都属于“小学生”级别。即使用户感染该勒索病毒,也无需恐慌,被感染的文件极容易恢复。

目前,瑞星公司表示其所有产品均可对该病毒进行拦截。

勒索病毒勒索界面

图片来源:瑞星微信公众号

瑞星安全专家通过分析发现,该勒索病毒由易语言编写,易语言是一门以中文作为程序代码的编程语言,属于初级入门级语言,从这一点就可以看出勒索病毒作者代码水平还比较初级。

以往的勒索病毒大多以比特币作为勒索赎金,这是由于黑客利用比特币的隐匿性来躲避追踪。而“微信支付”的方式,对于微信团队来说,极易进行追踪(目前该二维码已经被微信冻结)。

同时,该勒索病毒采用简单异或加密,且解密密钥相关数据被存放在病毒文件中。所以即使在不访问病毒作者服务器的情况下,也可以成功完成数据解密。

瑞星安全专家提醒用户,一定要提高自身安全意识,不打开可疑邮件,不下载可疑文件,备份重要文件。同时,安装杀毒软件,保持监控开启,及时升级病毒库。

从目前情况看,用户无需过于恐慌。

腾讯电脑管家等多家网络安全机构均表示,此勒索病毒已被成功破解,旗下的安全产品可拦截、查杀该病毒。同时建议用户,做好电脑上重要资料的备份以防万一。

支付宝和微信做出回应

12月4日,微信回应称,已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结,微信用户财产和账户安全不受任何威胁。

微信提醒广大用户,该勒索病毒可能通过任何形式的支付方式索要转账,若遭遇勒索,不要付款,及时报警。

支付宝安全中心也表示,早有针对性防护,已第一时间跟进,目前没有一例支付宝账户受到影响,即便密码泄露也能最大程度的确保账户安全。

图片来源:支付宝安全团队官方微博

勒索病毒不是新鲜事

在网络安全的世界里,勒索病毒是一个老生常谈的话题。

在过去十多年,勒索病毒是市面上最多见的网络威胁。根据美国政府的数据,自2005年以来的勒索病毒攻击次数,已超过在线数据泄露威胁的次数。

据安全公司VpnMentor梳理,早在1989 年,一名哈佛学生约瑟夫·鲍普出席了世界卫生组织的艾滋病研讨会,在为出席大会的准备过程中,他制作了2万片艾滋病信息简介磁碟要发送给出席者们,里面就包含了计算机病毒。在计算机被重启了90次以后,这个病毒就会被激活,并将档案加密起来,此时就会显示一个信息,通知使用者,他们的系统要对一个位于巴拿马的一个邮政信箱打款189美元,之后才能恢复正常。鲍普本人虽被捕,但因为精神状况异常而从未受审。

十六年后,GPCoder木马程式于2005年接棒约瑟夫·鲍普,GPcoder会感染Windows系统,并会通过各种延伸程式来标靶档案。

至2011年,勒索病毒涓涓流水汇成洪流,2011年的首4个月,就有6万宗勒索病毒袭击案被侦察。到2012年首4个月,案例增加到20万宗。2012年底,赛门铁克研究人员估计勒索软件黑市价值高达500万美元。

近年来,影响范围较大的勒索病毒有2013年出现的CryptoLocker,解密一次受感染系统就要支付300美元,其开发者能赚取高达300万美元。此后出现的CryptoWall于2015年大约收入3.25亿美元。

2017年5月,史上规模最大的勒索病毒WannaCry出现,至少150个国家、30万名用户中招,造成损失达80亿美元,已经影响到金融、能源、医疗等众多行业,造成严重的危机管理问题。

WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密。受害者电脑被黑客锁定后,病毒会提示支付价值相当于300美元(约合人民币2069元)的比特币才可解锁。

图为WannaCry

图片来源:百度百科

分析人士指出,互联网时代在促进社会和经济进步的同时,也为网络罪犯打开了窗口,应当留心你所打开的电邮、访问的网站,以及对系统不断进行安全更新,不然,将陪着勒索病毒一同WannaCry(想哭)。

促进网络安全市场的发展

勒索病毒的来袭,也促进了网络安全市场的发展。

近年来,云计算、大数据、人工智能、区块链等各种新技术快速发展,软件定义的趋势更加明显,带来IT系统复杂度快速提升,信息安全愈加复杂,催生信息安全持续释放。

根据赛迪顾问公布的数据,2012年我国信息安全市场规模仅为157亿元,2017年达到411亿元,增速保持在20%以上。

在政策层面,网络安全法于2016年11月7日发布,自2017年6月1日起施行。等保2.0(网络安全法和网络安全等级保护2.0)是网络安全法配套的重要方面,于2018年6月发布征求意见稿,相关要求将逐步传导至预算、招标、订单执行等环节,在2019年部门订单有望迎来落地。等保2.0加重了对公民、法人和其他组织的合法权益这一侵害客体的侵害程度定级,其中特别严重损害由过去的第二级升级为第三级,与此同时,数据成为核心保护内容。

华创证券12月2日研报显示,等保2.0进入落地阶段,料将助力网络安全行业景气度进一步提升,推荐启明星辰、中新赛克。

编辑:吕蓁

本文内容部分来自网络,仅供参考。如有侵权,请联系删除。

相关推荐