比特派安卓版|为什么会中比特币勒索病毒

作者：比特派安卓版

2024-03-11 02:23:25

比特币勒索病毒疯狂蔓延的前因后果，看这篇就够了 - 知乎

比特币勒索病毒疯狂蔓延的前因后果，看这篇就够了 - 知乎首发于三节课切换模式写文章登录/注册比特币勒索病毒疯狂蔓延的前因后果，看这篇就够了三节课艾瑞巴蒂，最近一直在关注三节课的朋友们可能知道，我们上周末对公众号进行了迁移，也宣布了三节课公号即将改版，我们会围绕着某个行业中值得关注的事件，为您摘取汇总各大媒体或各种行业专家、大V们的观点，有时也会再辅以我们自己的解读，串联为一篇角度较为丰富，同时也具备可读性的文章。这样的内容，或许会更有助于大家迅速获得关于一个事件较为全面的信息和思考。今天是我们迁移和改版后的第一篇文章，说来也是有毒，这第一篇文章，三节课两位有毒的美少女小编就要带大家来围观一个有毒事件：永恒之蓝。以下是正文部分：上周五，据美联社等多家媒体报道，一种名为WanaCry的电脑勒索病毒正在全球蔓延，近百个国家的政府、高校、医院等机构和个人的Windows电脑受到病毒感染，全球至少有10万台机器已受到感染，波及范围之广，在海内外形成刷屏之势，科普病毒的、剖析原因的、给出预防措施的，应有尽有。WanaCry是由不法分子利用美国国家安全局（NSA）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播的，根据网络安全机构通报显示，永恒之蓝是NSA网络军火库民用化第一例。它会自动扫描445文件共享端口的Windows机器，无需用户任何操作，就可以远程控制木马，导致大量用户的文档、图片、视频等无法打开，进而向用户勒索“赎金”。一、为什么是比特币？此次病毒感染事件，黑客要求每个被攻击者支付比特币赎金后方能解密恢复文件，勒索金额最高达5个比特币，价值人民币5万多元。那么为什么是比特币呢？5月15日早上，@第一财经日报（上海）发表文章《年涨幅260%的比特币为何成为黑客的"最佳选择"? 》，作者在文中对于为什么是比特币进行了总结：有的观点认为比特币自身方面有着相对于其他传统支付工具的优势：比特币有一定的匿名性，便于黑客隐藏身份；不受地域限制，可以全球范围收款；比特币还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金。有的观点认为上面提及的有点其实是有漏洞的，主要是“如果勒索者收到比特币后不使用和交易，那么仍然无法追踪。 ”此外，也有观点认为黑客很可能想要搜罗比特币。二、重灾区在哪里？为何会爆发这样的病毒？此次病毒的受害者很多，《每日邮报》的报道病毒爆发当天就表示，至少19家位于英格兰和苏格兰的NHS所属医疗机构遭到网络攻击，这些机构包括医院和全科医生诊所。虽然很早之前微软官方就已经宣布过，对Windows XP、Windows Server 2003等系统停止服务，但很多政府部门、医院、高校等并没有选择更新系统，所以，即使微软昨天考虑到病毒进一步扩散的可能性，对这些系统推出了安全补丁更新，也仍无济于事，因为这些部门已经沦陷了。中国政府部门、高校、公安局等对旧版Windows系统青睐有加的单位也是此次病毒的重灾区。关于为何这些机构会成为重灾区，我们不妨来看看《深访10+位安全专家：这场全球比特币勒索病毒，究竟如何收场？》一文中，@Xtecher 对10多位安全专家的采访。华为云安全负责人娄伟峰认为：从经济利益的角度看，微软的用户远大于苹果的用户，因此成了被攻击的原因之一。360安全首席工程师郑文彬认为：这类机构多使用内网、较少与外界接触，以至于在防范意识上存在疏漏。而另一方面，这些机构并不能保证完全隔绝互联网，一旦被病毒扫描，则同样会中毒——而只需一台电脑被扫描，便会像人类感染病毒一般传染到其它电脑。青莲云CEO董方认为：学校使用教育网，教育网是专网，其特点为，学校的某一个网站被攻击以后，会在专网中迅速传播，且教育网防护的等级不是很高，导致学校成为重灾区。今天下午@36氪的《勒索病毒并非“病毒”，而是一种商业模式》一文中，作者@宋长乐也有提到机构安全市场的投入严重不足的问题。中国整个安全市场占整个中国IT市场的投入是 2%，而全球尤其是美国安全市场，占整个美国IT市场的也不过 9%，两个超级大国的投入已经如此，更不用提其他国家了。@宋长乐认为：这导致病毒来袭之后，安全系统弱的机构手足无措，漏洞更新也颇为困难，因为这可能牵涉到整个机构系统的大变动，这也是为何企业客户明显比互联网个人用户反应慢的原因所在。这也印证了安全行业的一种说法：重视运营，就是安全产品上线的第一天也是失效的第一天。相关数据显示，48％的受勒索软件威胁的企业表示面临这种问题时会同意支付，2016年勒索软件数10亿美元的收入中，很大一部分也是由企业缴纳的赎金组成的。可能这也是病毒制造者选择机构、企业下手的原因之一。此外，作为主要受害平台的Windows也成为被质疑对象。对此，今天早上，@驱动之家MyDrivers 在文章《微软：勒索病毒完全是美国国安局的锅》中陈述了这个事情，文章中提及有一些观点认为微软对于漏洞的麻木和疏漏是造成此次勒索病毒大范围蔓延的原因。对此，微软方面则表态，病毒完全是美国国安局的原因：勒索病毒爆发完全是美国国安局（NSA）的锅，是他们私自握有黑客工具，并对系统漏洞隐瞒不报造成了这次大规模攻击事件。三、如何预防此类病毒？病毒出没，已经感染了的只能焦急等待，如何提前预防就成为大家最为关心的问题。目前这个病毒造成的危害还在继续，今天早上，@澎湃新闻网（上海）发表的文章《勒索病毒威胁远未消失：15日是重要考验关口》、中午@海外网（北京）发表的文章《中央网信办：勒索病毒还在传播但速度已放缓》等都表明了用户仍旧面临风险，且“勒索”未来可能持续的现状。腾讯公号代表腾讯电脑管家相继发布两篇看似有点“震惊”标题党，实则是在实实在在教大家如何避免勒索的文章：《速扩散！敲诈勒索病毒入侵99个国家，这样做可以免遭勒索》、《注意 | “勒索病毒”持续肆虐！今天开机请先拨网线》。文中，@腾讯列举了一些上班族今天上班后的正确开机步骤，避免感染勒索病毒。例如：开机前断网；备份重要文档至移动硬盘或U盘；下载免疫工具；等待漏洞修复完成后重启电脑。（具体步骤大家可以自行搜索，这里不再一一赘述）此外，＠豆腐店店长发表的文章《比特币勒索病毒疯狂蔓延，Windows 用户该如何度过难关？》中，作者对于Windows用户也提出了建议：开启Windows安全更新；安装安全软件；其它方法：手动关闭端口。针对勒索软件，360安全专家表示，要加强安全意识，不明短信链接不要点，不明文件不要下载，不明邮件不要点开，同时强烈建议到正规的应用市场下载软件。其实，最好的预防方法就是平时要有防御意识，养成备份和及时更新的习惯，不管是电脑，还是手机，时时备份数据，这样即使电脑损坏，手机丢失，也能将损失降到最小。四、此次病毒带来了什么？相较于其他的观点，360安全技术负责人郑文彬关于“勒索病毒是一种商业模式”一说显得很是新奇。受到感染的机器会弹出一个对话框，告诉你，你的电脑出了问题，并介绍了恢复这些文档的方法。恢复的方法有很多，可以选择免费恢复一部分，也可以选择支付一些费用，恢复剩余的部分，当然，支付拖延时间越长，费用越高。甚至在半年后没付款的用户，还可以得到一次免费解除的机会，但就要看运气了。套路很深对不对？也难怪@郑文彬在《勒索病毒并非“病毒”，而是一种商业模式》一文中会认为：勒索病毒并非是一种病毒，而是一种商业模式，只要网络环境中有财产可被获取，就会出现无尽的变种。这简直就是一条赤裸裸的黑色产业链。很多人拿此次爆发的病毒攻击事件和10年前的“熊猫烧香”事件做比较，但很明显，此次的影响更为广泛，也更为恶劣，它不仅是安全问题，还是勒索问题。对于勒索软件，今天@网易科技推送的文章《最大规模勒索病毒爆发，未来还将威胁数十亿部手机》里，猎豹移动安全专家李铁军建议大家不要给赎金。@李铁军提到：勒索病毒能防御，但不可治。一旦中毒，要么支付赎金，要么舍弃文件。但据说即使支付了赎金也不一定能够100%恢复。与勒索蠕虫的战斗不会结束，亚信安全专家预判，黑客的下一个目标很可能是全球的数十亿部手机。对此，360也持有相同的观点，其表示未来移动端也有可能大规模爆发勒索软件攻击事件。相较于亚信安全专家和360的预判，钛媒体显得更为悲观，在《勒索病毒变异体今日再引爆发高峰：神秘黑客组织曝光》一文中，作者@脑极体对网络安全世界显露出了担忧和恐惧：这才刚刚开始。@脑极体认为，在AI技术不断发展的今天，AI投入产品化应用已经不再话下，而AI、物联网、云计算等新技术带来的负面利用也在快速提升。在近两年的世界网络安全事件中，我们已经可以看到以下几种袭击方式开始主导网络安全问题：1、工业网络勒索：这次比特币勒索病毒可以有效威胁工业网络、医疗网络、银行网络等大型非民用网络，从而达到数额巨大的勒索获益目的。且比特币使得始作俑者往往更难被绳之以法，所以，这种袭击方式恐怕还将持续增加。2、信任攻击：AI威胁人类恐怕还很远，但AI被坏人利用恐怕今天就在发生。用AI生成熟人的声音和邮件，从而进行网络诈骗的方式在快速增加。3、物联网攻击：随着物联网技术的进步以及能源生产部门的彻底网络化，针对物联网的黑客袭击也逐渐开始增多。而这个领域的网络袭击，往往也是危险度更强、更加难以防范的一种。4、关键数据更改：大数据运算正在成为新的能源和生产力提供者，但有数据就有虚假数据。如果在关键数据上动手脚，有时候可以造成不留任何痕迹的网络袭击。以AI算法进行数据攻击，生成合情合理的“假数据链”，则更加是一种毁灭性打击。文末，@脑极体又显露出了担忧：未来的全球网络安全，恐怕会是一场“大逃杀”模式的无尽战争。也许，这也是我们每个人应该担忧的。*备注：受限于专业知识水平有限，这篇文章关于这次病毒的理解不确保完全正确。如果其中一些地方解读有误，还请指正。更多内容，请关注三节课（微信公众号：三节课），一所互联网人的在线大学。这里有成体系的线上课程，有挑战的线下实战活动，以及有深度的产品运营观察+评论。发布于 2017-05-16 10:22产品互联网比特币 (Bitcoin)赞同 366 条评论分享喜欢收藏申请转载文章被以下专栏收录三节课数字化人才战略

报告老板：我们遭遇黑客勒索0.05个比特币_澎湃号·湃客_澎湃新闻-The Paper

：我们遭遇黑客勒索0.05个比特币_澎湃号·湃客_澎湃新闻-The Paper下载客户端登录无障碍+1报告老板：我们遭遇黑客勒索0.05个比特币2022-01-27 14:32来源：澎湃新闻·澎湃号·湃客字号原创巴九灵吴晓波频道勒索病毒之所以猖獗，一个重要原因是：制作者常常利用比特币支付的“匿名性”特点，逃脱警方追踪。文 / 巴九灵（微信公众号：吴晓波频道）这件事发生在一个月前。我们公司被黑客攻击了，黑客留下一封“勒索信”，如下：翻译非常抱歉，由于设备安全问题，你的所有文件都已经被RSA和AES加密。如果你认为你的资料非常重要，唯一的解密方法是购买我的解密工具。你也可以删除加密文件或是重装你的系统。◎ 解密步骤如下：1.如果你没有比特币，你可以在一些网站中在线购买。比如……（两个网址）2.发送0.05个比特币到我的钱包地址……3.发送交付比特币的截图和你的个人账号到我的邮箱……我会把解密工具发给你。◎ 提示：1.不要重命名你的文件。2.你可以尝试用一些软件解密，但最后你会意识到这是徒劳的。3.如果你无法联系到我，你可以尝试把比特币转给我，并在传送信息中粘贴你的邮箱，我会联系你，并把解密工具发送给你。祝你度过愉快的一天。总结来说：我们遭遇了勒索病毒，文件资料被锁了，对方要求支付0.05个比特币，才给解密。事件经过与直接影响2021年12月13日，周一，“网管”老沈，如往常在10点左右到公司上班。上午时间，公司员工较少，老沈的工作压力相对较轻。类似事件是破天荒，头一回！一开始，老沈只是觉得某个程序出错了，看到勒索信时，才知道原来是中了勒索病毒。这时候，距离攻击时间已经超过12个小时。12月11日周六晚上的8点多时间，黑客就开始入侵我方服务器，服务器开始报错，频繁登录，有不明访问……这些都是留有痕迹的。彼时正值周末，且是双12这个购物节日，我方几乎无人值班。时间过去7个小时，12月12日凌晨3点，服务器被攻破了。我们的数据库被加密了。无论是Word还是Txt都被更改了后缀名，打不开。很快，这件事开始直接影响我们的办公效率。10点35分，一位曹姓同事，在公司大群发了一条信息：“OA大概多久能好呀……”我们的报销、打款、审批等事项，就放在OA（办公系统）上进行。这句话虽然没有指名道姓，但大家都知道，这是对行政部的老沈说的。无论是网页卡了，密码忘了，电脑坏了，还是打印机没动静了……都找老沈。老沈常常顾了这，顾不到那，做不到快速反应。但这次反应明显要快许多，不过是坏消息。10分钟后，行政部的一条消息在公司群里炸了锅：今天OA服务器无法正常使用，具体原因老沈还在进行排查，还请大家耐心等候，如有恢复，将在群里及时通知大家。“今天不会恢复了吗？有着急的文件今天要盖章。”一位女同事询问，配了一个流泪的表情包。刹那间，满屏的“恨铁不成钢”。初步应对失败与原因干了16年“网管”的老沈，对此并没有办法。我们的应对策略都遭到了失败。① 断网，但是黑客加密已经完成。② 尽可能备份，但财务等核心资料已经被加密。③ 找网警报案，虽已经立案，可侦破案件时间不确定，实在耗不起。④ 借助已有安全软件工具寻找是否存在公开解密工具，无果。我们也想遂了黑客的心愿。0.05个比特币，按照12月13日比特币5万美元的价格，对此我们需要花2500美元（折合人民币1.5万元左右）。相比于OA系统无法运作可能造成的损失，这笔钱不算多。但老沈觉得对方也可能出尔反尔，甚至在解密邮件上大做文章。最近也有类似的一则新闻：去年12月下旬，温州某超市的储值卡系统瘫痪，数据库信息均被加密。黑客留言，24小时内支付0.042个比特币（当时相当于1789.2美元）才提供解密工具。超市老板照做了，但黑客未履约。在这种情况下，意味着这件事很大可能是无解的。早在2017年，知名的杀毒软件供应商俄罗斯卡巴斯基实验室说，勒索病毒使用的加密算法无解，（中了勒索病毒后）重装系统才能继续使用，但被加密的文件将会丢失。那么如今呢？值得一提的是，在“净网2020”专项行动中，国内首名比特币勒索病毒的制作者巨某（涉案500余万元）落网。引用其中的专案组成员、启东市公安局网安支队民警黄潇艇的话来说：一般来说，没有病毒制作者的解密工具，其他人是无法完成解密的。勒索病毒入侵电脑，对文件或系统进行加密，每一个解密器都是根据加密电脑的特征新生成的。据360安全大脑2020年相关报告称：超过3700例确认遭受勒索病毒攻击，最终帮助超过260例完成文件解密工作。即，仅只有7%的成功率。事态进一步严重化，12月13日下午两点50分，行政部进一步发布公告：本周OA服务器无法使用。问题出在哪里？勒索病毒卷土重来！回顾勒索病毒的发展史，2017年，勒索病毒“想哭”席卷了全球150个国家的30万台电脑，一般需要支付价值300—600美金的比特币方能解密。此后勒索病毒持续不断演变成为各个版本与类型。比如：加密文档、锁定屏幕、锁定硬盘、加密数据库，等等。国内企业遭遇的高峰期是在2019年。据亚信安全《2019威胁态势分析》，2019年中国勒索病毒感染量为全球榜首，占比达20%。老沈记得，当时（防护）措施都做完了，所以没中招。但2021年12月，在勒索病毒影响力似乎式微的时候，我们却中招了。据他猜测，这次出现问题的原因可能是安全服务软件到期。12月上旬时，我们的安全服务软件服务到期，本准备1月进行服务器迁移才续费。但这半个月时间，由于防火墙特征库到期，给了黑客可乘之机。这意味什么？打个比方，黑客是小偷，到我们公司偷东西。我们大门的管理以前是谨慎小心的，会经常换锁，小偷来我们公司门口转，寻找机会下手，但锁经常没两天就换了，很难很快匹配到合适钥匙。渐渐地，小偷失去兴趣。但直到锁出现连着十几二十天不换的情况，小偷因此有足够时间配钥匙。那么，勒索病毒是怎么碰巧盯上我们的呢？老沈怀疑是有人使用公司网络挖矿，或者有人无意间把外面的病毒带到公司，抑或是黑客“广撒网”的结果……总之，各种可能性都存在，难以确定。——一般来说，远程桌面、网页挂马、激活/破解、僵尸网络、数据库弱口令、漏洞、钓鱼邮件等都是勒索病毒进攻的常见方式。不得不提的是，多个信号提醒我们勒索病毒颇有卷土重来之势。近一年就发生多起巨头企业与重要国家机构出现勒索病毒事件，很是轰动。比如，2021年5月，美国最大的成品油管道运营商Colonial Pipeline遭遇勒索病毒攻击，其向美国东部沿海主要城市输送油气的管道系统因此下线，此事甚至引发美国总统关注。此外，在2021年，还出现华盛顿特区大都会警察局、石油巨头皇家壳牌、全球IT咨询巨头埃森哲、台湾存储组件制造商ADATA、厄瓜多尔国营电信运营商CNT等遭遇勒索病毒攻击，大量文件泄露和被窃取。据360安全大脑《2021年勒索病毒疫情分析报告》，2021年超4000位用户遭遇勒索病毒的攻击，高于2020年的超3700位，其中10月—12月是高峰期。其中，值得警惕的是，据美国国土安全部长去年5月的演讲提到，勒索病毒攻击的50—70%的对象都是中小企业，2020年总计造3.5亿美元损失。而思科去年10月发布的调查显示，42%的中国区中小企业在过去一年遭遇网络攻击，41%的企业相关损失超50万美元。5万块的教训与经验12月15日，我们被迫找了杭州一家安全服务商，由对方全权解决此事，花费5万块。这5万块，可以支付三次以上勒索病毒攻击的费用，相当于一套安全软件的费用，一个可以用三五年的防火墙特征库也是差不多的价钱。3天后，基本解决了问题。12月20日上午10点，OA恢复使用。具体到这家公司是如何解决问题的，老沈并不知情。“也许交了赎金，也许没有，也许弄清楚了勒索病毒的版本，找到了解密工具。”老沈说道。关键在于未来的防护，除了保障安全服务软件全天候运行，老沈强调还会“加强备份”。比如，财务数据以前是财务部门管理，只做本地备份，现在由老沈自己管，已经做了好几份备份。值得一提，据彭博社报道，上述提到的Colonial Pipeline虽然支付了赎金，但黑客解密过慢，最后还是依靠备份数据恢复系统的。此外，8月份，埃森哲遭遇勒索病毒后，黑客声称“从埃森哲窃取了6TB的数据，并要求支付5000万美元的赎金”，但埃森哲回应：“在事件发生后立即控制并隔离了受影响的服务器，并从备份中完全恢复了受影响的系统。”也就是说，备份数据可以较大程度避免损失。总结来说，勒索病毒之所以猖獗，一个重要原因是：制作者常常利用比特币支付的“匿名性”特点，逃脱警方追踪。但是好的开始是：如今国内存在不少与病毒制造者沆瀣一气的数据解密、恢复公司，它们承担着渠道商的作用，比如替病毒制作者分发病毒，利用国内企业不方便购买比特币代替交易等。参与的人多了，犯错的机会也就多了。在上述“净网2020”专项行动案例中，警方破案的关键在于，借助与病毒制作者有直接合作关系的数据恢复公司这一线索抓住了背后的病毒制作者。在近一个月时间里，比特币出现闪崩，一度跌到3.3万美元，为近半年时间的最低价。这对“勒索病毒产业链”的利益获得者也会是一个打击。最后强调的是，我们不建议支付赎金，如迫不得已，可以尝试“讨价还价”。至少有一个例子可以说明这一可能性：据媒体报道，2017年5月14日，台湾网友陈子聪中了勒索病毒，为此他发邮件向黑客“求情”：“我月收入400美元，要这样对我吗？”结果对方回应：“我们明显高估了你们的收入。所以你不用支付任何费用。待会系统将会帮你的计算机解锁。”作者 | 林波 | 当值编辑 | 李梦清责任编辑 | 何梦飞 | 主编 | 郑媛眉 | 图源 | VCG原标题：《报告老板：我们遭遇黑客勒索0.05个比特币！》阅读原文特别声明本文为澎湃号作者或机构在澎湃新闻上传并发布，仅代表该作者或机构观点，不代表澎湃新闻的观点或立场，澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问http://renzheng.thepaper.cn。+1收藏我要举报#勒索病毒查看更多查看更多开始答题扫码下载澎湃新闻客户端Android版iPhone版iPad版关于澎湃加入澎湃联系我们广告合作法律声明隐私政策澎湃矩阵澎湃新闻微博澎湃新闻公众号澎湃新闻抖音号IP SHANGHAISIXTH TONE新闻报料报料热线: 021-962866报料邮箱: news@thepaper.cn沪ICP备14003370号沪公网安备31010602000299号互联网新闻信息服务许可证：31120170006增值电信业务经营许可证：沪B2-2017116© 2014-2024 上海东方报业有限公

勒索病毒真的无解？手把手教你对付勒索病毒 - 知乎

勒索病毒真的无解？手把手教你对付勒索病毒 - 知乎切换模式写文章登录/注册勒索病毒真的无解？手把手教你对付勒索病毒太平洋科技软件频道最近几年一种以敲诈用户钱财为目的病毒流行起来，用户电脑中误中这种病毒后，该类病毒会自动的加密用户在电脑硬盘中的各类文件，并且显示勒索信息，让受害者交付赎金才能解密找回文件，这对于电脑中存储有重要资料的用户来说，简直就是噩梦。那么勒索病毒危害如何？咱就来实测一下看看它的恐怖为例！如何防范此类病毒，咱也来探讨一下！如何解密被这类病毒加密的文件，咱也来唠叨唠叨！图1 勒索病毒对用户资料文件是个灾难（图片来源Kaspersky）什么是勒索病毒勒索病毒是一种目前流行的病毒，通过网络等多种途径传播，受害者电脑感染该病毒后后，病毒将自动加密受害者电脑里的多种常见文件，使得受害者的重要资料文件无法正常使用，或者是锁住用户电脑，并以此为条件向用户勒索钱财。被恶意加密的文件类型包括了文档、邮件、数据库、源代码、图片、视频、key文件和压缩文件等多种文件。黑客们勒索的赎金形式包括真实货币、比特币或其它虚拟货币。一般来说，勒索软件作者还会设定一个支付时限，有时赎金数目也会随着时间的推移而上涨。特殊情况下即使用户支付了赎金，最终也还是无法还原被加密的文件。勒索病毒在真假方面可以分为两类，一类为真实加密一类为虚假加密。采用真实加密的勒索病毒由于采用了高强度加密方式，没有病毒作者手中的密钥，就无法进行文件的解密操作，受害者不得不为此而交付赎金。而有些则因为无法联系到病毒作者或者病毒加密文件时出错，进而导致了文件无法解密，用户资料文件因此被锁，损失惨重。而采用虚假加密的勒索病毒只是简单地将用户的文件进行了隐藏甚至只是改了后缀名，稍微懂电脑技术的都可以把文件重新找回来。勒索病毒实测恐怖的全盘文件加密为了让大家更好的了解勒索病毒，让我们先来用虚拟机测试一下勒索病毒，看看它的恐怖威力。为了方便测试，本次测试Windows环境采用了Windows 7系统，没有安装任何的杀毒软件。笔者先在虚拟机硬盘分区的PConline文件夹中准备了多种常见文件类型的文件，包含了文本文档及微软office系列文档、常见媒体文件格式文档、常见图片格式文档、常见压缩格式文档，具体测试文件请看下图。图2 测试文件列表接下来，运行勒索病毒，静候片刻后，Windows桌面背景已经被病毒修改为勒索信背景图片。这个时候再进入PConline件夹中查看测试文件，PConline文件夹中的参与测试文件都已经被病毒进行加密操作，并修改后缀名为WNCRY。图4 常用文件格式全军覆没然后还有个勒索说明弹窗，这个弹窗还“贴心”的准备了多国语言。图5 勒索说明弹窗造成的危害：由于勒索病毒大多都都是全盘扫描并加密用户电脑中的常见文件格式文件。诸如用户保存到电脑中的照片、视频等具有纪念价值的文件被加密，工作事业文件被加密严重影响工作甚至导致工作停摆。于是便有了不少受害者上网求助。“十几年的照片被恶意加密，跪求破解”。“多年研究资料被加密，研究成果毁于一旦”。由于勒索病毒大多数采用了比特币支付方式，并且有些勒索病毒的支付页面已经无法打开或者需要采用非常方式打开，导致用户即使想要支付赎金都无从支付。甚至有些勒索病毒所加密的文件在用户支付赎金后依然无法进行解密操作。需要提醒受害者的是，如果你的重要资料文件被勒索病毒所加密，请勿重装操作系统或者清除病毒，重装操作和清除病毒操作将可能导致一些解密所需数据丢失，进而交了赎金后也可能无法进行文件解密。勒索病毒能自行解密么安全厂商联合推出解密网站上边说了，多数勒索病毒都采用了高强度加密算法进行加密，如RSA加密，这类加密算法具有极高的安全性，除非拿到密钥，否则几乎无法解密（大多数敲诈者木马，目前都采用了比较规范的非对称结合对称的加密手段，这直接导致了在没有拿到黑客手中的私钥的前提下，解密文件几乎不可能。）。也就是说，如果受害者不接受黑客的勒索条件，则电脑上的几乎所有重要数据都将无法找回，给受害者带来巨大的损失。提供100+勒索病毒解密工具正由于勒索病毒给受害者带来了严重的损失，所以勒索病毒也成为了各大计算机安全厂商重点关注对象。这不，为了对付勒索病毒，荷兰国家警察高科技犯罪单位、欧洲刑警欧洲网络犯罪中心，以及卡巴斯基实验室和英特尔安全，一起做了专门针对勒索病毒的网站-——No more ransom（拒绝勒索软件）。No more ransom：https://www.nomoreransom.org/zh/index.html“拒绝勒索软件”网站是一项由荷兰国家警察高科技犯罪单位、欧洲刑警组织下属欧洲网络犯罪中心, 卡巴斯基实验室和英特尔公司（英特尔安全）网络保安全公司所推动的计划，旨在帮助勒索软件的受害者重新取回其加密数据，而无需支付赎金。No more ransom收录了超过100种已知的勒索病毒，并且针对这些勒索病毒做了专门的解密工具。如果不幸中招的用户，可以尝试使用该网站里的“解码刑警”工具来识别所中的是何种勒索病毒，并且查询是否有解密工具。只需要上传一个小于1M的被恶意加密的文件到解码刑警页面，稍等片刻该网站就会给用户提供究竟是中了何种病毒以及病毒信息，并且给出了解决方案。（如果你已经知道是何种勒索病毒，可以直接在“解密工具”页面查找解密工具）可是也别抱太大的希望，就像小编测试的这种勒索病毒，虽然已经老旧，但是在No more ransom还没找到解密方案。图6 上传文件到解码刑警图7 获得结果图8 解密工具页面在的解密工具页面提供了100+勒索病毒的加密工具，这里有着多家安全软件厂商提供的针对性勒索病毒解密工具，有解密工具的直接下载地址与使用指南，切记先看指南再用工具。图9 有下载地址与解密指南360在线查询与解密网站国内知名安全软件360页推出了一个专门的勒索病毒查询与在线解密网站。360勒索病毒解密：https://lesuobingdu.360.cn/在这里，用户同样可以通过上传被加密文件的方式来查询是中了哪种勒索病毒，并可以尝试解密。图10 上传被加密文件获得结果勒索病毒可以防范么做足措施防范损失防范措施一：最重要的是定期异地备份硬盘有价，数据无价。和以前不同，现在有许多人都习惯了把重要资料保存在电脑中，方便查看与修改。可是许多人却忘记了硬盘会坏，电脑可能被盗，文档可能被误删除，系统可能会被感染病毒，甚至到了目前的文档可能会被敲诈类病毒加密的地步。因为这些原因而导致重要资料丢失的新闻并不鲜见，有个教授甚至因此而丢失了几十年的科研记录。所以养成定期的文档备份习惯是必须的事情。现在有许多自动同步软件，可以帮助你自动进行文档的本地及局域网、FTP备份。而笔者建议的是，至少要用一个移动存储器（如U盘、移动硬盘）来对重要资料进行异地备份。也就是说，备份存储器不要时刻与电脑进行连接。只在需要备份时进行连接。为的就是防范备份文件在系统中毒后也会遭到感染，所以强调“异地”备份。对于这个用户备份的移动存储器里边的备份文件保密问题，你可以采用Windows BitLocker功能相对该移动存储器进行加密操作，不过千万不要忘记密码。图11 FileGee同步备份软件而且还有许多的网盘客户端软件，也可以帮助你把指定的文档定期的备份到网盘存储空间去。部分网盘还支持多版本文件功能，更是可以帮你找回文件的旧版本。图12 百度网盘的文件夹备份功能防范措施二安装一款靠谱的杀毒软件别相信什么裸奔电脑的情况，杀毒软件无用论，至少，目前勒索病毒已经被各个安全软件公司所关注，当然相应的各个知名杀毒软件也能够查杀该类病毒及其一些变种，所以安装一款靠谱的杀毒软件还是非常有必要的，还有，记得要升级所安装的杀毒软件病毒库到最新版本。图13 靠谱的杀毒软件还是有作用的只是，勒索病毒或许还在更新，并且会形成更多的变种以逃避杀毒软件的查杀，所以有了杀毒软件也不能掉以轻心。还有需要注意的是，如果系统真的中了勒索者病毒，并且重要文档被加密的话，千方不要先查杀该病毒，因为某些勒索病毒采用了将用户文件加密并植入病毒的方式，如果你查杀了病毒，也就同步删除了被加密的文件。重要的是，先恢复被感染的文档再进行病毒查杀操作。总结近几年病毒木马似乎变得少了，于是现在的网友们就没有了以前那必装杀毒软件，甚至还要装上几个杀毒软件那种警惕性了。其实各种盗号木马还是层出不穷，各种病毒还在不少用户电脑中潜伏着肆意破坏着。作为普通用户，咱还需多加防范，对于重要资料文件，咱的备份操作少不得，安全第一！发布于 2022-08-20 12:30勒索病毒赞同 31 条评论分享喜欢收藏申请

勒索病毒的原理和防范机制研究_勒索软件防护原理是什么-CSDN博客

勒索病毒的原理和防范机制研究

最新推荐文章于 2024-03-07 13:56:06 发布

图书馆415章若楠

最新推荐文章于 2024-03-07 13:56:06 发布

阅读量1.1w

点赞数

分类专栏：

学习笔记

文章标签：

web安全

网络安全

安全

本文链接：https://blog.csdn.net/yrhych123/article/details/120431915

版权

学习笔记

专栏收录该内容

2 篇文章

0 订阅

订阅专栏

勒索病毒的原理和防范机制研究

什么是勒索病毒？近几年爆发的勒索病毒概况勒索病毒特征及危害勒索病毒通过什么方式入侵我们的电脑？勒索病毒的原理是什么？技术特点？现实生活中，我们该如何防范？小结

什么是勒索病毒？

【定义及传播】勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。关于勒索病毒，最通俗易懂的理解就是，黑客通过攻击你的系统，把你的重要文件用一把锁锁住，然后威胁你“一手交钱一手交货”。【影响】该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。【密码学技术】这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。【喜好攻击对象】这种病毒很精明，一般很少入侵个人电脑，主要针对的是企业用户，原因是成本低，回报高。由于这把锁的钥匙只有攻击你的人才拥有，所以很多被攻击的企业为了找回自己的数据资料不得不支付动辄千万的赎金。与其他机构相比，医院的信息系统也比较有特殊性，如其中的医学记录、数据、病患资料以及预约信息等，都属于需要紧急使用的信息，被加密后，会造成比较大的影响，所以势必会想尽办法以最快速度恢复数据，比如，马上交赎金。所以常常看到勒索病毒的优先攻击对象往往是一些医院、企业、政府、高校、银行。

什么是挂马？：挂马是木马的一种传播方式。话句话说，木马是一种恶意软件，而挂马是使该软件进入用户电脑的途径之一。其中网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里面！再加代码使得木马在打开网页时运行！

近几年爆发的勒索病毒概况

1、2017年5月，一种名为“想哭”（WannaCry）的勒索病毒袭击全球150多个国家和地区，30万名用户，近百个国家的政府、高校、医院等机构及个人的计算机收到感染，恶意加密用户个人文件，以解密诉求为由索要赎金，引发了迄今为止网络世界最大的安全危机。 2、2017年6月，欧洲、北美地区多个国家遭到新型勒索病毒“Petya”攻击。乌克兰受害严重，其政府部门、国有企业相继“中招”，多国的政府、银行、电力系统、通讯系统等多个行业均受到不同程度的影响。 3、2017年10月，俄罗斯、乌克兰等国遭到勒索病毒“坏兔子”攻击。乌克兰敖德萨国际机场、首都基辅的地铁支付系统及俄罗斯三家媒体中招，德国、土耳其等国随后也发现此病毒。 4、2018年2月，多家互联网安全企业截获了“Mind Lost”勒索病毒。 5、2018年2月，中国内便再次发生多起勒索病毒攻击事件。经腾讯企业安全分析发现，此次出现的勒索病毒正是GlobeImposter家族的变种，该勒索病毒将加密后的文件重命为.GOTHAM、.Techno、.DOC、.CHAK、.FREEMAN、.TRUE、.TECHNO等扩展名，并通过邮件来告知受害者付款方式，使其获利更加容易方便。 6、2018年3月，有杀毒软件厂商表示，他们监测到了“麒麟2.1”的勒索病毒。 7、2018年3月，国家互联网应急中心通过自主监测和样本交换形式共发现23个锁屏勒索类恶意程序变种。该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产和手机安全均造成严重威胁。 8、从2018年初到9月中旬，勒索病毒总计对超过200万台终端发起过攻击，攻击次数高达1700万余次，且整体呈上升趋势。 9、2018年12月，火绒安全团队曝光了一个以微信为支付手段的勒索病毒在国内爆发。几日内，该勒索病毒至少感染了10万台电脑，通过加密受害者文件的手段，已达到勒索赎金的目的，而受害者必需通过微信扫一扫支付110元赎金才能解密。 10、2018年12月，平安东莞账号证实“12.05”特大新型勒索病毒案已被侦破，根据上级公安机关“净网安网2018”专项行动有关部署，近日，东莞网警在省公安厅网警总队的统筹指挥，24小时内火速侦破“12.05”特大新型勒索病毒破坏计算机信息系统案，抓获病毒研发制作者罗某某（男，22岁，广东茂名人），缴获木马程序和作案工具一批。 11、2019年3月，瑞星安全专家发现通过发送恐吓邮件，诱使用户下载附件，导致重要文件被加密且无法解密的GandCrab5.2勒索病毒。 12、近日，国内很多公司都感染了后缀.file勒索病毒，甚至国内某个软件Saas云服务器全部沦陷，91数据恢复团队已经接到很多公司的求助，这些公司的服务器都因中毒感染.file后缀勒索病毒而导致公司业务停摆或耽误

勒索病毒特征及危害

以勒索病毒WannaCry为例。它与以前的勒索软件有非常明显的区别，具有蠕虫性质，特点和危害： 1、传播速度更快、传播范围更广。 2、全程自动化、攻击行为更隐蔽。 3、感染无法补救、危害程度深什么是蠕虫性质？：蠕虫是一种可以自我复制的代码，并且通过网络传播，通常无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机之后，就会把这台机器作为宿主，进而扫描并感染其他计算机。具有感染更强传播更快的特点。

勒索病毒通过什么方式入侵我们的电脑？

勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密。除了病毒开发者本人，其他人是几乎不可能解密。加密完成后，还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。且变种类型非常快，对常规的杀毒软件都具有免疫性。攻击的样本以exe、js、wsf、vbe等类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。

勒索病毒的原理是什么？技术特点？

勒索类病毒都利用了密码学中的公钥密码算法来加密文件。有的病毒使用RSA加密（比如WannaCry病毒），有的使用椭圆曲线加密（比如CTB Locker）。 WannaCry病毒利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏洞工具，进行网络端口扫描攻击，目标机器被成功攻陷后会从攻击机下载WannaCry病毒进行感染，并作为攻击机再次扫描互联网和局域网其他机器，形成蠕虫感染，大范围超快速扩散。病毒母体为mssecsvc.exe，运行后会扫描随机ip的互联网机器，尝试感染，也会扫描局域网相同网段的机器进行感染传播。此外，会释放敲诈者程序tasksche.exe，对磁盘文件进行加密勒索。病毒加密使用AES加密文件，并使用非对称加密算法RSA 2048加密随机密钥，每个文件使用一个随机密钥，理论上不可破解。

攻击流程图:

加密流程图:

密钥及加密关系:

现实生活中，我们该如何防范？

【企业防范】 1、在省一级以上的医院，将配备安全人员或相关预算（安全服务外包），可以定期做安全检测，相当于每年体检一次，知道问题在哪里，根据自己的产品部署安全或配备安全。 2、更改服务器口令：复杂度最好采用大小写字母、数字、特殊符号混合的组合结构、口令位数足够长（15位、两种组合以上），并且定期更换登录口令；服务器密码使用高强度和不规则密码，多台机器不使用相同或相似的口令，要求每个服务器使用不同的密码管理。 3、建立内部访问控制，建立服务器和工作站内部访问的相应控制，不需要互连需求，避免服务器在连接外部网络后被攻击，作为跳板被企业服务器攻击。 4、为安全专业人员部署云服务。我们不熟悉终端和服务器上的专业和安全保护软件。服务器可以考虑诸如不熟悉的腾讯云和专业安全保护功能等云服务。【个人防范】 1、安全加固，对服务器和终端安装专业的安全防护软件；定期检测系统漏洞并修复，及时更新Flash、Java、以及一系列Web服务程序，打齐安全补丁。 2、保护你自己的文档，勒索病毒最想加密的是你的重要文件，所以平时注意备份，或者加密；对重要的数据、文件进行实时或定期备份，而且是异地备份。 3、关闭不必要的端口，默认情况下，许多端口对Windows开放，非法黑客可以通过这些端口连接到您的计算机。尽可能关闭445, 135, 139和其他不需要的端口，3389端口可以是白名单配置，只允许白名单的IP连接登录。 4、关闭不必要的文件共享。文件共享也有风险。如有必要，请使用ACL和强密码保护来限制访问权限，并禁用对共享文件夹的匿名访问。 5、不要点击陌生链接、来源不明的邮件附件，打开前使用安全扫描，确认安全性，尽量从软件管家或官网等可信渠道下载软件；要养成上网的良好习惯。

小结

网络安全的威胁来源和攻击手段不断变化，不是依靠几个病毒防护软件就可永保网络安全，而是需要树立动态、综合的防护理念。新的网络攻击必须要有新的核心技术才能应对，可信计算技术体系及其产品具有主动免疫、动态防御、快速响应等特点，可有效应对非预知病毒木马，改变网络攻击被动挨打，受制于人的局面，是建立网络空间主动免疫的安全防御体系的有利支撑。

优惠劵

图书馆415章若楠

关注

踩

觉得还不错?

一键收藏

知道了

勒索病毒的原理和防范机制研究

勒索病毒的原理和防范机制研究什么是勒索病毒？近几年爆发的勒索病毒概况勒索病毒特征及危害勒索病毒通过什么方式入侵我们的电脑？5、勒索病毒的原理是什么？技术特点？现实生活中，我们该如何防范？小结什么是勒索病毒？【定义及传播】勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。关于勒索病毒，最通俗易懂的理解就是，黑客通过攻击你的系统，把你的重要文件用一把锁锁住，然后威胁你“一手交钱一手交货”。【影响】该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。【密码学技术】这种病

复制链接

扫一扫

专栏目录

勒索病毒c语言源代码,勒索病毒原理解析

weixin_35355756的博客

05-22

5492

一、编程思路什么是勒索病毒：遍历你电脑上所有文件，并且用加密算法加密，然后把加密秘钥发送到自己邮箱里，弹出窗口。工具：操作系统API，加密算法思路：1.程序设计思路规划清楚1.1 加密单个文件1.2 遍历文件系统并加密文件2.工程实现：编程3.测试上线：、测试欢迎加入学习群【892643663】，获取全套免费C/C++企业实战级课程资源(素材+源码+视频)和编译大礼包二、代码解析//文件遍...

勒索病毒的原理和防御学习说明资料

08-28

勒索病毒的原理和防御

参与评论

您还未登录，请先

后发表或查看评论

[图解] 勒索病毒加密原理

Qode

08-13

7881

示意图

原理

公开密钥密码体制要求密钥成对出现，一个用于加密，另一个用于解密，并且且不可能从其中一个推导出另一个。

加密过程

病毒作者首先在自己电脑上生成的私钥Q 和公钥Q，算法可以基于RSA或者椭圆曲线。

病毒在目标电脑上随机生成私钥Z 和公钥Z

将用户电脑上的文件通过公钥Z 加密

将用户电脑上的私钥Z 通过公钥Q 加密

删除用户电脑上的私钥Z 、公钥Q、数据

解密过程

支付...

关于预防勒索病毒的应急防范措施.pdf

09-15

关于预防勒索病毒的应急防范措施。

勒索病毒：原理与防御

m0_73734159的博客

01-19

613

保持操作系统和软件的更新、安装可靠的反病毒软件、不随意打开未知邮件和链接、定期备份重要文件和提高网络安全意识等措施都是预防勒索病毒的有效手段。勒索病毒，又称为Ransomware，是一种恶意软件，通过感染电脑系统、服务器或者手机等设备，使用户文件被加密，从而向用户索取赎金以解锁文件。提高网络安全意识：提高网络安全意识，不轻信陌生邮件、链接和附件，可以有效降低感染勒索病毒的风险。保持操作系统和软件的更新：及时更新操作系统、软件和安全补丁，可以有效防止勒索病毒的感染。

勒索病毒防范指南

m0_68649618的博客

04-10

1082

2017年4月中旬，"永恒之蓝"攻击工具在网络盛传，5月不法分子通过改造此工具制作了WannaCry勒索病毒，一时间全球众多医院、高校、企业、政府及个人PC接连不断中招，受害者被要求支付高额赎金才可解密恢复文件，这是勒索病毒第一次以如此"亲民"的方式大规模渗透进各类网络。

2017年12月13日，"勒索病毒"入选国家语言资源监测与研究中心发布的"2017年度中国媒体十大新词语"。由于近年来数字加密币的流行，勒索病毒感染正处于愈演愈烈的态势。

无法估量损失的新型电脑病毒

勒索病毒（英：Ra...

勒索软件的原理

m0_62063669的博客

08-04

1616

算法，将受害者本地生成的RSA私钥进行了加密。通过这两步，只有作者使用自己私钥解密受害者RSA私钥后，受害者才能还原到本地AES密钥，从而使用AES算法解密文件。2. 借杀毒软件之名，假称在用户系统发现了安全威胁，令用户感到恐慌，从而购买所谓。会伪装成反病毒软件，谎称在用户的系统中发现病毒，诱骗用户付款购买。勒索软件攻破企业网络之后，如果顺利获取重要数据，就会进入下一环节，但如果没有。3. 计算机屏幕弹出的提示消息，称用户文件被加密，要求支付赎金。用户文档，只有在用户支付赎金后，才提供解密文档的方法。...

勒索病毒的原理与防范

2302_76601220的博客

11-17

349

什么是勒索病毒？

【定义及传播】勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。关于勒索病毒，最通俗易懂的理解就是，黑客通过攻击你的系统，把你的重要文件用一把锁锁住，然后威胁你“一手交钱一手交货”。

【影响】该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。

【密码学技术】这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。

【喜好攻击对象】这种病毒很精明，一般很少入侵个人电脑，主要针对的是企业用户，原因是成本低，

勒索软件工作原理

NewTyun的博客

06-06

823

新钛云服已累计为您分享646篇技术干货勒索软件的工作原理是通过非对称加密方法加密用户的文件。勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。勒索软件可以通过多种方式攻击和加密文件，这些方法具有不同程度的复杂性。勒索软件如何获得访问权限与所有恶意软件一样，勒索软件必须绕过设...

应急响应二 - 后门分析&勒索病毒&攻击

acepanhuan的博客

04-01

850

应急响应二 - 后门分析&勒索病毒&攻击

勒索病毒的刨析与防范.pptx

12-02

勒索病毒原理勒索病毒的发展和进化勒索病毒常见传播方式勒索病毒内网传播方式勒索病毒的特点和挑战勒索病毒应急处置与加固

勒索病毒防范

12-06

如何防范勒索病毒,如何关闭135、137、138、139、445端口

医疗行业勒索病毒防范.pdf

08-08

医疗行业网络安全形势勒索病毒介绍勒索病毒处置解决方案结语

网络安全（黑客）—2024自学

勒索病毒真的无解？手把手教你对付勒索病毒 - 知乎

勒索病毒的原理和防范机制研究_勒索软件防护原理是什么-CSDN博客

勒索病毒的原理和防范机制研究

最新推荐文章于 2024-03-07 13:56:06 发布

图书馆415章若楠

最新推荐文章于 2024-03-07 13:56:06 发布

阅读量1.1w

点赞数

分类专栏：

学习笔记

文章标签：

web安全

网络安全

安全

本文链接：https://blog.csdn.net/yrhych123/article/details/120431915

版权

学习笔记

专栏收录该内容

2 篇文章

0 订阅

订阅专栏

勒索病毒的原理和防范机制研究

什么是勒索病毒？

近几年爆发的勒索病毒概况

勒索病毒特征及危害

勒索病毒通过什么方式入侵我们的电脑？

勒索病毒的原理是什么？技术特点？

攻击流程图:

加密流程图:

密钥及加密关系:

现实生活中，我们该如何防范？

小结

优惠劵

图书馆415章若楠

关注

踩

觉得还不错?

一键收藏

知道了

勒索病毒的原理和防范机制研究

复制链接

扫一扫

专栏目录

勒索病毒c语言源代码,勒索病毒原理解析

weixin_35355756的博客

05-22

5492

勒索病毒的原理和防御学习说明资料

08-28

勒索病毒的原理和防御

参与评论

您还未登录，请先

后发表或查看评论

[图解] 勒索病毒加密原理

Qode

08-13

7881

示意图

原理

公开密钥密码体制要求密钥成对出现，一个用于加密，另一个用于解密，并且且不可能从其中一个推导出另一个。

加密过程

病毒作者首先在自己电脑上生成的私钥Q 和公钥Q，算法可以基于RSA或者椭圆曲线。

病毒在目标电脑上随机生成私钥Z 和公钥Z

将用户电脑上的文件通过公钥Z 加密

将用户电脑上的私钥Z 通过公钥Q 加密

删除用户电脑上的私钥Z 、公钥Q、数据

解密过程

支付...

关于预防勒索病毒的应急防范措施.pdf

09-15

关于预防勒索病毒的应急防范措施。

勒索病毒：原理与防御

m0_73734159的博客

01-19

613

勒索病毒防范指南

m0_68649618的博客

04-10

1082

无法估量损失的新型电脑病毒

勒索病毒（英：Ra...

勒索软件的原理

m0_62063669的博客

08-04

1616

勒索病毒的原理与防范

2302_76601220的博客

11-17

349

什么是勒索病毒？

【影响】该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。

【密码学技术】这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。

【喜好攻击对象】这种病毒很精明，一般很少入侵个人电脑，主要针对的是企业用户，原因是成本低，

勒索软件工作原理

NewTyun的博客

06-06

823

应急响应二 - 后门分析&勒索病毒&攻击

acepanhuan的博客

04-01

850

应急响应二 - 后门分析&勒索病毒&攻击

勒索病毒的刨析与防范.pptx

12-02

勒索病毒原理勒索病毒的发展和进化勒索病毒常见传播方式勒索病毒内网传播方式勒索病毒的特点和挑战勒索病毒应急处置与加固

勒索病毒防范

12-06

如何防范勒索病毒,如何关闭135、137、138、139、445端口

医疗行业勒索病毒防范.pdf

08-08

医疗行业网络安全形势勒索病毒介绍勒索病毒处置解决方案结语

网络安全（黑客）—2024自学

不可破解的比特币勒索病毒，究竟是怎样的？ - 知乎

不可破解的比特币勒索病毒，究竟是怎样的？ - 知乎首发于Odaily星球日报-探索真实区块链切换模式写文章登录/注册不可破解的比特币勒索病毒，究竟是怎样的？Odaily星球日报权威区块链媒体，36氪独家战略合作，让一部分人先读懂Web3作者 | 秦晓峰编辑 | 卢晓明出品 | Odaily星球日报（ID：o-daily）（电影《黑客帝国》剧照）2017 年，WannaCry 比特币勒索病毒攻击了包括中国在内的 150 多个国家，造成损失超 80 亿美元。此后各类勒索病毒（NotPetya、Bad Rabbit等）虽层出不穷，但影响范围始终有限。近日出现的一款名为 GandCrab V5.2 加密货币勒索病毒，似乎大有再现 WannaCry “昔日荣光”的迹象，目前已在中国攻击了数千台政府以及企业的电脑。所谓勒索病毒，即设法让你的电脑中毒，锁死内部文件，要求用户通过比特币支付赎金才会解锁。包括慢雾、DVP 在内的众多安全团队都向Odaily星球日报表示，GandCrab V5.2目前不可破解，只能做好防御。GandCrab 团队不仅技术高超，而且“盗亦有道”：既信守承诺给赎金就“解毒”，还曾“人道地”将叙利亚等战乱地区排除在感染地区之外，因而曾被人称为“侠盗”病毒。不过，其却将中国、韩国视为其重要的攻击目标。GandCrab 幕后团队也通过出售病毒获得了 285 万美元收益。近年来针对加密货币的攻击日益增多，区块链安全事件频发。除了勒索病毒，恶意挖矿也一直不甘示弱。如果说，2017年攻击是以“勒索病毒”为主，2018年以“恶意挖矿”为主。现在，勒索病毒会否再次卷土重来？上千台政府、机构电脑感染新型的比特币勒索病毒再次肆虐。根据国家网络与信息安全信息通报中心监测，GandCrab V5.2 自 2019 年 3 月 11 日开始在中国肆虐，攻击了上千台政府、企业以及相关科研机构的电脑。截止发稿前，湖北省宜昌市夷陵区政府、中国科学院金属研究所、云南师范大学以及大连市公安局等政府、企业、高校均在其官网发布了遭受病毒攻击的公告。（夷陵区政府官网截图）根据网络安全分析师 David Montenegro 所言，GandCrab V5.2 勒索病毒目前已经感染了数千台中国电脑，接下来还将通过 RDP 和 VNC 扩展攻击影响中国更多的电脑。手段：垃圾邮件攻击GandCrab V5.2 又是如何让受害者电脑“中毒”的呢？据了解，该勒索病毒目前主要通过邮件形式攻击。攻击者会向受害人邮箱发送一封邮件，主题为“你必须在3月11日下午3点向警察局报到！”，发件人名为“Min，Gap Ryong”，邮件附件名为“03-11-19.rar”。（图片来自腾讯安全）一旦受害者下载并打开该附件，GandCrab V5.2 在运行后将对用户主机硬盘数据全盘加密，并让受害者访问特定网址下载 Tor 浏览器，随后通过 Tor 浏览器登录攻击者的加密货币支付窗口,要求受害者缴纳赎金。 DVP区块链安全团队认为，除了垃圾邮件投放攻击， GandCrab V5.2 还有可能采用“网页挂马攻击”。即除了在一些非法网站上投放木马病毒，攻击者还可能攻击一些防护能力比较弱的正规网站，在取得网站控制权后攻击登陆该网站的用户。另外，该病毒也有可能通过漏洞传播，利用CVE-2019-7238(Nexus Repository Manager 3远程代码执行漏洞)以及 weblogic 漏洞进行传播。“攻击者会对受害者电脑里面的文件进行了不可逆加密，要想解开，只能依靠攻击者给你特定的解密密钥。”慢雾安全团队解释说，受害者只有付款才能获得特定密钥。不过，有时候也会发生受害者交了钱但攻击者不给密钥解锁的情况，慢雾安全团队认为攻击者所属团队的声誉高低可以作为一个判断依据。“勒索蠕虫知名度越高，越有可能给你发密钥，GandCrab 在暗网上的知名度还是很高的，口碑也不错。”慢雾安全团队说，“如果不发私钥就会降低声誉，其他被攻击者就不会再打钱了。”“关键是看，攻击者是否给受害者提供了一个联系渠道。” DVP区块链安全团队告诉Odaily星球日报，由于加密货币具有匿名性，攻击者很难判定受害者是否进行了打币操作，如果没有沟通渠道，说明攻击者根本无意解锁受害电脑。不可破解：地表最强的勒索病毒？ “目前根本没有办法直接破解，一旦被攻击成功，如果电脑里有重要的资料，只能乖乖交钱领取私钥破解。”包括慢雾、DVP 在内的众多安全团队都向Odaily星球日报表示该病毒不可破解。（贴吧截图）然而，Odaily星球日报发现在一些论坛上，出现了宣称可以破解 GandCrab V5.2 的公司，条件是先付款，再破解。“基本上都是骗子，都是一些皮包公司，根本没有能力。”一家匿名的区块链安全公司表示，“腾讯、360等公司都破解不了，他们能破解？”“一些团队或个人宣称可以破解 GandCrab V5.2 ，其实是‘代理’破解。”慢雾安全团队解释说，“他们收你的钱，帮你向勒索者支付加密货币，从而拿到解密密钥（破解）。”攻击者来势汹涌，一时之间破解不了木马病毒，只能做好防御。宜昌市夷陵区政府也给出了一些应对之策，包括：一是不要打开来历不明的邮件附件；二是及时安装主流杀毒软件，升级病毒库，对相关系统进行全面扫描查杀；三是在Windows中禁用U盘的自动运行功能；四是及时升级操作系统安全补丁，升级Web、数据库等服务程序，防止病毒利用漏洞传播；五是对已感染主机或服务器采取断网措施，防止病毒扩散蔓延。不过，慢雾安全团队指出，非 Windows 操作系统暂时并不会被感染。“GandCrab V5.2蠕虫目前只在Windows上运行，其他系统还不行。” “强悍”的病毒，也让团队在安全圈里“小有名气”。GandCrab 勒索病毒诞生于 2018 年 1 月，并在随后几个月里，成为一颗“新星”。该团队的标签之一是 “技术实力”强。今年2月19日，Bitdefender 安全实验室专家曾根据GandCrab自己给出的密钥（后文会解释原因），研发出 GandCrab V5.1之前所有版本病毒的“解药”。然而，道高一尺，魔高一丈。根据 zdnet 报道，今年2月18日，就在 Bitdefender 发布最新版本破解器的前一天，GrandCrab 发布了正肆虐版本（V5.2），该版本至今无法破解。目前在暗网中，GrandCrab 幕后团队采用“勒索即服务”（“ransomware as-a-service” ）的方式向黑客大肆售卖 V5.2 版本病毒。即由 GrandCrab 团队提供病毒，黑客在全球选择目标进行攻击勒索，攻击成功后 GrandCrab 团队再从中抽取 30%-40% 的利润。“垃圾邮件制造者们，你们现在可以与网络专家进行合作，不要错失获取美好生活的门票，我们在等你。”这是GrandCrab团队在暗网中打出的“招商广告”。值得一提的是，GandCrab 是第一个勒索 Dash 币的勒索病毒，后来才加了比特币，要加 499 美元。根据 GandCrab 团队 2018 年 12 月公布的数据，其总计收入比特币以及Dash币合计 285 万美元。（GandCrab 收入截图） “盗亦有道”的侠盗团队？这款病毒的团队，另外标签是“侠盗”。该标签来源于2018年发生的“叙利亚密钥”事件。2018 年 10 月16日，一位名叫 Jameel 的叙利亚父亲在 Twitter上发贴求助。Jameel 称自己的电脑感染了GandCrab V5.0.3并遭到加密，由于无力支付高达 600 美元的“赎金”，他再也无法看到在战争中丧生的小儿子的照片。（Twitter截图）GandCrab 勒索病毒制作者看到后，随即发布了一条道歉声明，称其无意感染叙利亚用户，并放出了部分叙利亚感染者的解密密钥。GandCrab 也随之进行了 V5.0.5 更新，并将叙利亚以及其他战乱地区加进感染区域的“白名单”。此外，如果 GandCrab 监测到电脑系统使用的是俄语系语言，也会停止入侵。安全专家据此猜测病毒作者疑为俄罗斯人。（勒索者道歉图）一时之间，不少人对 GandCrab 生出好感，称呼其为“侠盗”。“ GandCrab 颇有些武侠小说中侠盗的意味，盗亦有道。”一位匿名的安全人员告诉Odaily星球日报，“不过即使这样，也不能说 GandCrab 的行为就是正当的，毕竟它对其他国家的人就没有心慈手软。”根据腾讯安全团队统计，GandCrab 受害者大部分集中在巴西、美国、印度、印度尼西亚和巴基斯坦等国家。并且，GrandCrab V 5.2 版本所使用的语言主要是中文、英文以及韩文，说明中国目前已经成为其重要的攻击目标。（GrandCrab V 5.2 版本）“一个黑客如果对一个区域的人没有感情，那么作恶时就不会考虑这个区域的人的感受。”慢雾安全团队解释说，“在黑客看来，中国网络空间积金至斗，所以对中国下手也就不足为奇。”发布于 2019-03-19 20:00比特币 (Bitcoin)勒索病毒赞同1 条评论分享喜欢收藏申请转载文章被以下专栏收录Odaily星球日报-探索真实区块链新闻资讯、数据行情、技术解读、独家深度，一网

中了比特币勒索病毒怎么办？千万不要打钱|比特币_新浪财经_新浪网

新浪首页

新闻

体育

财经

娱乐

科技

博客

图片

专栏

汽车

教育

时尚

女性

星座

健康

房产历史视频收藏育儿读书

佛学游戏旅游邮箱导航

移动客户端

新浪微博

新浪新闻

新浪财经

新浪体育

新浪娱乐

新浪众测

新浪博客

新浪视频

新浪游戏

天气通

我的收藏

区块链 >

正文

行情

股吧

新闻

外汇

新三板

中了比特币勒索病毒怎么办？千万不要打钱

2019年03月05日 16:07

新浪财经-自媒体综合

新浪财经APP

缩小字体

放大字体

微博

微信

腾讯QQ

QQ空间

下载新浪财经app，追踪全球币市行情

热点栏目

自选股

数据中心

行情中心

资金流向

模拟交易

客户端

　　来源：白话区块链

　　病毒千万条，预防第一条，链接随便点，中毒两行泪

　　根据360安全卫士今年1月29日发布的公告，勒索病毒卷土重来，受害者被要求三日之内支付1个比特币，逾期加倍。

　　那么，什么是比特币勒索病毒呢？它和比特币是什么关系？电脑使用比特币容易中病毒吗？

　　今天，白话区块链就带着大家来了解一下“比特币勒索病毒”。

　　2017年5月份，国内媒体以“比特币勒索病毒”为关键词，大肆报道了有150多个国家遭受攻击，影响了教育、金融、能源、医疗等行业的勒索病毒，并详细报道了国内高校很多学生的重要学习资料、毕业论文等文件被加密锁住的例子。

▲ 比特币勒索病毒：WannaCry

　　这是普通大众第一次听到“比特币勒索病毒”。

　　其实，媒体报道的这个勒索病毒，叫“WannaCry（想哭）”，由不法分子利用美国国家安全局泄露的危险漏洞“Eternal Blue（永恒之蓝）”进行传播。和其他勒索病毒不同的是，这个勒索病毒索要的钱财是比特币。借助2017年牛市比特币价格暴涨的热点，新闻媒体用了“比特币勒索病毒”作为关键词来博取眼球。

　　换句话说，这个“比特币勒索病毒”其实就是一种普通的勒索病毒，只因为索要比特币，为了博取眼球，被媒体冠以“比特币勒索病毒”。

　　这件事之后，每隔一段时间就会有新的勒索病毒出现，模仿“WannaCry（想哭）”，向受害人索要比特币。360安全卫士今年1月29日发布公告的勒索病毒，名为“Satan（撒旦，基督教中与上帝为敌的魔王）”，要求受害者三日之内支付1个比特币，逾期加倍。

　　看到这里，想必你也明白了，这些所谓的“比特币勒索病毒”与比特币没有直接的关系，并不是由比特币造成的。

　　比特币的源代码是公开的，十多年来，世界上那么多顶级程序员、黑客、白帽黑客检查过源代码，比特币也稳定运行了十多年，说明比特币是安全的。当然，这里说的安全是相对的，毕竟道高一尺魔高一丈，谁也不知道明天会不会有更厉害的程序员发现漏洞。

　　近年来，随着价格的不断上涨以及其本身的匿名性，比特币深受众多不法分子的青睐。

　　如果你的电脑很不幸地中了“比特币勒索病毒”，千万不要支付比特币赎金。腾讯安全联合实验室就曾指出，制造病毒的不法黑客没有设置任何机制来判断到底是谁支付了赎金，哪些计算机应该被释放，最重要的是，解密完成后仍然有可能重新中毒。

　　“病毒千万条，预防第一条，链接随便点，中毒两行泪。”对我们普通人而言，预防病毒是最关键的，日程生活中就要养成“慎点开、勤备份、装杀软”的好习惯，防止自己的电脑中毒或者变成“肉鸡”。

免责声明：自媒体综合提供的内容均源自自媒体，版权归原作者所有，转载请联系原作者并获许可。文章观点仅代表作者本人，不代表新浪立场。若内容涉及投资建议，仅供参考勿作为投资依据。投资有风险，入市需谨慎。

责任编辑：唐婧

文章关键词：

比特币勒索病毒区块链

我要反馈

如何看待 2020.4.4 开始传播的新型比特币勒索病毒 WannaRen？会产生哪些影响？ - 知乎

如何看待 2020.4.4 开始传播的新型比特币勒索病毒 WannaRen？会产生哪些影响？ - 知乎首页知乎知学堂发现等你来答切换模式登录/注册网络安全计算机科学计算机病毒勒索病毒Wana Decrypt0r 2.0（计算机病毒）如何看待 2020.4.4 开始传播的新型比特币勒索病毒 WannaRen？会产生哪些影响？近日网络上出现了一种名为“WannaRen”的新型比特币勒索病毒。它与2017年大爆发的“WannaCry”病毒类似，当用户电脑系统被“WannaCr…显示全部关注者950被浏览785,620关注问题写回答邀请回答好问题 18714 条评论分享100 个回答默认排序火绒安全已认证账号关注4.9日晚更新：目前，火绒根据WannaRen勒索病毒作者提供的密钥，已经制作出针对该病毒的解密工具（下载地址见稿件）。安装运行后，只需点击“开始扫描”即可对被WannaRen勒索病毒加密的文件进行一键全盘解密，也可以将文件直接拖入工具框进行解密，无需其它操作。如果大家在使用中遇到其它相关问题，可随时联系我们获得帮助。此外，为避免不必要的风险，我们不建议大家使用WannaRen勒索病毒作者公布的密钥自行解密文件。4.9日下午更新：WannaRen勒索病毒作者主动提供解密密钥4月9日，“WannaRen”勒索病毒作者通过多方主动联系到火绒，并提供了相关解密密钥。经火绒工程师分析后，验证密钥有效，稍后我们也会发布针对该病毒的解密工具，欢迎关注火绒各官方平台随时获悉通知。被该病毒攻击加密文件的用户也可以随时联系我们获取帮助。此外，我们也将在文末公布该密钥，分享给广大安全同行和专业团队，共同开发解密工具，帮助遭遇该病毒的用户解决问题，挽回损失。（文中“火绒工作室****@huorong.ltd”为用户私人邮箱）9日上午，一名火绒用户以解密为由，通过邮件尝试联系“WannaRen”勒索病毒作者获取更多信息。该作者在要求火绒用户支付比特币作为赎金未果后，竟主动提供病毒解密钥匙，并要求该火绒用户将密钥转发给火绒团队，制作“相应解密程序”。从上述邮件可以看出，该病毒作者在使用英语进行交流后，又使用了中文进行沟通，再加上火绒此前披露该病毒使用易语言编写的情况来看，极有可能为国人所为。至此，随着事件发酵，各媒体、安全厂商进行了大量的曝光和溯源调查，截止目前，该病毒作者提供的比特币钱包未收到任何赎金，而该作者也已经停止下发、传播“WannaRen”勒索病毒。WannaRen勒索病毒解密密钥-----BEGIN RSA PRIVATE KEY-----MIIEowIBAAKCAQEAxTC/Igjuybr1QbQ1RmD9YxpzVnJKIkgvYpBrBzhsczHQ8WeC7ikmC5jTbum1eCxTFTxvtnONEy2qDbnSS5fbK/lxYExj6aDLKzQxXCOVSdSQCesWg1i5AAdUC9S246sdS9VKxT0QL24I+SG+ixckBhcB+ww6z47ACegoH0aLDwvRvehZYcc1qFr1lhRXQpHunrlg4WRphH5xBbszOI+dFRDOpprnbN56CHoLb0q1SzzV3ZFAFF6Df68Pux1wMHwEXbULRHo5AIZJPJq8L9ThWVsj6v42jAjJQ8m8bRh0+Jz4RohkWwPgL+VFxDG2AiiCU5/yLNoQX0JM9VWBxy6Z3QIDAQABAoIBADi/KoH06CMNtn7OCXbTepgGiKKcCVGMTHak8OgHCM6ty19tVnSLSvOTa2VDxIFs4AwAdHWhEzwtq/5/N1GhxeUFx+balPYq28z3HC1T4CZ7EWiJStVJtxOXCEzPTkJ+f9PO8dGJHRtJIzPuzhLg+fD2tg81GceZYRJ4yPMXLfWKA5DmGkRv/1Usq5zvMClLdrmw/q2rnCbRLdeEEAzSAi9kqsnEaZKfCbXb/gby+bUwAgn7mxs+CJ611hzD/r2w9dgXkaUJYuKRRv+BGlQHBRQ7hXogkIzeaGqmw8M3xko7xzADsytFYxt2Kthuww2YV4E6Q1Hl4bBW0q+gw+jSolECgYEA0Tnns+LaqMd5KCQiyWlCodQ2DtOMOefhIrJbRhdAkAq6FtVICxkLnIJL0gmo4T/zDaMr8vsn7Ck+wLjXUsYt1/EulLtVnuH76FU0PkjJqBdre5Gjf23/YGHW7DJEoH3p/7DIgV4+wXPu6dD+8eECqwm1hLACOxkfZnOFZ1VGxeMCgYEA8UYHjaA69ILlz0TzDzoRdTmam6RDqjsVO/bwaSChGphV0dicKue25iUUDj87a1yLU5Nqt0Kt0w1FL/iile1Eu4fe4ryukPGw2jAZh/xq7i2RRSFLXim5an9AbBVQ55478AJasTaIOSoODgBspsBLShnXQRKEfwYPv2GthhcJLT8CgYAssRDERQ3uBYXkxCtGGJzqEnllm1yVtelKTwzeIPNikVgErpRQAo6PZOmrOPMBAnb5j8RAh9OUR48m/ZTJEpoSSWtoy8dTQ/RaQXECaOviYvZLk+V3v9hQDzYoh+hO2/aS7oE12RrQmeILwd/jbOvz+wPyDuK7GvexG7YAR5/xfwKBgQCA8p6C0MnxeCv+dKk60BwYfKrm2AnZ5y3YGIgwh2HS5uum9Y+xVpnnspVfb+f/3zwPdNAqFZb1HziFBOtQGbkMSPeUUqcxjBqq4d4jUYKMvQnQ2pR/ROl1w4DYwyO0RlteUMPLxotTkehlD1ECZe9XMSxb+NubT9AGxtuIuLMM3QKBgGl0mYCgCVHi4kJeBIgabGqbS2PuRr1uogAI7O2b/HQh5NAIaNEqJfUaaTKS5WzQ6lJwhRLpA6Un38RDWHUGVnEmm8/vF50f74igTMgSddjPwpWEf3NPdu0ZUIfJd1hd77BYLviBVYft1diwIK3ypPLzhRhsBSp7RL2L6w0/Y9rf-----END RSA PRIVATE KEY-----4.8日晚更新：通过进一步溯源，我们发现国内西西软件园（西西软件园-西西游戏网-多重安全的软件下载基地）中一款被恶意篡改的开源代码编辑器所携带的病毒传播脚本，与该勒索病毒的传播脚本具有同源性，因此不排除下载站曾作为WannaRen勒索病毒的传播的渠道之一。分析发现，火绒捕获到的勒索病毒会在本地同时执行下载挖矿病毒和勒索病毒两个命令，还可以通过“永恒之蓝”漏洞进行横向传播，并与大多数勒索病毒一样使用了非对称的加密方式，因此暂时无法对其进行解密。而西西下载站内软件所携带的病毒传播脚本目前虽然只传播挖矿病毒，但不排除未来传播勒索病毒的可能性。令人担忧的是，通过搜索发现，该下载站的开源代码编辑器在同类软件中人气排名第一（如下图），或已致使不少用户受到影响。详细分析报告见：近期，网上出现一款名为“WannaRen”的新型勒索病毒。对于该网传病毒样本，各厂商进行了第一时间的处理。但经火绒分析溯源发现，该样本并非病毒样本，而是该病毒进行勒索后留给用户交赎金用的“解密工具”，经检测其中并没有恶意代码。另外，火绒已经溯源到真实的“WannaRen”勒索病毒并进行分析（详细分析后续发布），火绒用户（企业、个人）升级到最新版即可对该病毒进行拦截查杀。4月6日，有用户在火绒论坛等地反馈，表示中了新型勒索病毒，被加密文件后缀名变为“. WannaRen”，并被索取0.05比特币作为解密赎金。得知情况后，火绒第一时间对用户反馈的可疑样本进行拉黑查杀处理。随后，火绒工程师通过溯源分析发现，真正的勒索病毒已经在感染用户电脑后的第一时间就自我删除。留在用户电脑上的并非该勒索病毒，而是病毒用以获取勒索赎金的解密工具，被感染用户只有通过该工具提交赎金后才能获得密钥。另外分析还发现，该被病毒使用易语言编写，基本排除与“WannaCry”勒索病毒具有同源性。针对该勒索病毒，火绒已经解除了对其解密工具的拉黑行为，并对真实的“WannaRen”勒索病毒进行拦截、查杀。目前，感染该勒索病毒的文件还无法被破解。建议用户不要轻易使用安全软件对该解密工具进行查杀，以免无法赎回被加密的重要资料。最后，火绒也会密切关注该病毒的后续情况，如果您遇到所述问题，可随时联系火绒寻求帮助。附预防勒索病毒的方式：1、重要资料进行多地备份2、不点击陌生链接、邮件（附件），不浏览不安全的网站3、及时修复系统漏洞4、设置强度高的登录账号、密码5、安装并开启合格的安全软件，并定期查杀病毒编辑于 2020-04-14 09:48赞同 1138204 条评论分享收藏喜欢收起yang leonierSiyah çerçeveli gözlük. 关注这病毒用来存储本体的肉鸡上面的那几个木马文件都还在，我直接下载回来了。WINWORD.EXE的微软签名是真的。难不成，用上hash碰撞了？但应该不是这样，只是拿合法的EXE去加载非法的DLL。这种玩艺不会用如此高大上的手段。这个UUID，查了一下是Word 2007的。看到这个pdb信息，我怀疑这部分代码真的来自Word 2007了。。文件的版本信息。查了一下12.0.4518.1014，发现有报道以前APT32“海莲花”的钓鱼邮件里面用了这个版本的winword.exe加载恶意wwlib.dll。看来这个winword.exe确实是微软的文件，可能只是WannaRen作者从哪里抄了这种手法，可执行文件都没有换一下。之前版本的回答里对这个exe多写了一点东西，但完全都是无用功。不过Word 2007启动要调用wwlib.dll，看一下我下下来的这个文件吧。有微软签名的这个WINWORD.EXE会骗过某些眼瞎的（没有这个wwlib.dll的特征码）的杀软，再启动这个不属于Word的木马本体wwlib.dll。我日，VMProtect壳。。。不好玩。但反正微软不可能用这个玩艺加壳。这玩艺挺大，估计脱了壳就是病毒本体了。至于you这个文件，一眼看出就是加密了。还有两个文件，一个是驱动，一个是应该属于这个挖门罗币的软件。这个驱动文件和Github下下来的完全一样，它确实是CrystalDiskMark作者的作品。看来这个木马，一边加密勒索比特币，一边还挖门罗币。可谓两不误。我回去再找块硬盘，看能不能把vmp加壳的主程序释放的文件再看一下。。根据360抓到的那段PowerShell脚本，木马会从某个国外网盘上下载两个文本文件，一个用于判断自己是否已经下载运行成功，一个则是判断是否下载运行挖矿程序。好像还有一个office.exe，用来本地局域网攻击的模块，我没成功下下来。更新：我找到了另一个版本的攻击PowerShell脚本，写的东西差不多，下载的东西不一样。nb.exe、office.exe都没了，yuu.exe下回来一看，一个WinRAR的自解压包，中文版WinRAR做的。duser.dll，太像木马了。而且好像还是易语言写的。userapp.exe其实是Win7的rekeywiz.exe，似乎rekeywiz.exe会导致Windows的knownDLLs机制失效，而直接把这个非系统的duser.dll加载了。网上查，似乎rekeywiz.exe被利用的情况有一些，以往有用公式编辑器漏洞攻击的Word文件下下来的东西会用它来加载恶意DLL。 9603ea7c66935f693721d3a09947e9d159b51252e352ba4abff04e1bdedd2f2a | ANY.RUN - Free Malware Sandbox Online谁玩门罗币的可以找f2pool矿池举报一下这个ID。编辑于 2020-04-09 00:12赞同 46836 条评论分享收藏喜欢

比特币勒索病毒 - MBA智库百科

全球专业中文经管百科，由121,994位网友共同编写而成，共计435,713个条目

查看

条目讨论编辑收藏

简体中文繁体中文

工具箱▼

链入页面

链出更改

上传文件特殊页面可打印版

永久链接

比特币勒索病毒

用手机看条目

扫一扫，手机看条目

出自 MBA智库百科(https://wiki.mbalib.com/)

(重定向自比特币病毒)

比特币勒索病毒（Wanna Decryptor，又叫WannaCry）

1 什么是比特币勒索病毒

2 比特币病毒的概况

3 比特币的攻击特点

4 比特币勒索病毒的波及范围

5 比特币病毒的预防

6 相关条目

7 参考文献

[编辑] 什么是比特币勒索病毒

　　比特币勒索病毒，WannaCry，一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。

　　该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。

　　2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。

　　目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。

[编辑] 比特币病毒的概况

　　2017年4月16日，CNCERT主办的CNVD发布《关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告》，对影子纪经人“Shadow Brokers”披露的多款涉及Windows操作系统SMB服务的漏洞攻击工具情况进行了通报（相关工具列表如下），并对有可能产生的大规模攻击进行了预警：

工具名称主要用途

ETERNALROMANCESMB 和NBT漏洞，对应MS17-010漏洞，针对139和445端口发起攻击，影响范围:Windows XP, 2003, Vista, 7, Windows 8, 2008, 2008 R2

EMERALDTHREADSMB和NETBIOS漏洞，对应MS10-061漏洞，针对139和445端口，影响范围：Windows XP、Windows 2003

EDUCATEDSCHOLARSMB服务漏洞，对应MS09-050漏洞，针对445端口

ERRATICGOPHERSMBv1服务漏洞，针对445端口，影响范围：Windows XP、 Windows server 2003，不影响windows Vista及之后的操作系统

ETERNALBLUESMBv1、SMBv2漏洞，对应MS17-010，针对445端口,影响范围：较广，从WindowsXP到Windows 2012

ETERNALSYNERGYSMBv3漏洞，对应MS17-010，针对445端口，影响范围：Windows8、Server2012

ETERNALCHAMPIONSMB v2漏洞，针对445端口

　　当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复[1]。

　　WannaCry主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码：WNcry@2ol7解密并释放文件。这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。这些文件会释放到了本地目录，并设置为隐藏。（#注释：说明一下，“永恒之蓝”是NSA泄露的漏洞利用工具的名称，并不是该病毒的名称#。永恒之蓝”是指NSA泄露的危险漏洞“EternalBlue”，此次的勒索病毒WannaCry是利用该漏洞进行传播的，当然还可能有其他病毒也通过“永恒之蓝”这个漏洞传播，因此给系统打补丁是必须的。）

　　2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被黑客锁定后，病毒会提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。

　　2017年5月13日晚间，由一名英国研究员于无意间发现的WannaCry隐藏开关（Kill Switch）域名，意外的遏制了病毒的进一步大规模扩散。2017年5月14日，监测发现，WannaCry 勒索病毒出现了变种：WannaCry 2.0，与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。

[编辑] 比特币的攻击特点

　　WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。

　　被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为．WNCRY，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。。

　　攻击类型

　　常用的Office文件（扩展名为.ppt、.doc、.docx、.xlsx、.sxi）

　　并不常用，但是某些特定国家使用的office文件格式（.sxw、.odt、.hwp）

　　压缩文档和媒体文件（.zip、.rar、.tar、.mp4、.mkv）

　　电子邮件和邮件数据库（.eml、.msg、.ost、.pst、.deb）

　　数据库文件（.sql、.accdb、.mdb、.dbf、.odb、.myd）

　　开发者使用的源代码和项目文件（.php、.java、.cpp、.pas、.asm）

　　密匙和证书（.key、.pfx、.pem、.p12、.csr、.gpg、.aes）

　　美术设计人员、艺术家和摄影师使用的文件（.vsd、.odg、.raw、.nef、.svg、.psd）

　　虚拟机文件（.vmx、.vmdk、.vdi）

[编辑] 比特币勒索病毒的波及范围

　　国内

　　2017年5月12日晚，中国大陆部分高校学生反映电脑被病毒攻击，文档被加密。病毒疑似通过校园网传播。随后，山东大学、南昌大学、广西师范大学、东北财经大学等十几家高校发布通知，提醒师生注意防范。除了教育网、校园网以外，新浪微博上不少用户反馈，北京、上海、江苏、天津等多地的出入境、派出所等公安网也疑似遭遇了病毒袭击。

　　中石油所属部分加油站运行受到波及。5月13日，包括北京、上海、杭州、重庆、成都和南京等多地中石油旗下加油站在当天凌晨突然断网，因断网无法刷银行卡及使用网络支付，只能使用现金，加油站加油业务正常运行。

　　截至14日10时30分，国家互联网应急中心已监测到约242.3万个IP地址遭受“永恒之蓝”漏洞攻击；被该勒索软件感染的IP地址数量近3.5万个，其中中国境内IP约1.8万个。

　　2017年5月15日，珠海市公积金中心下发了《关于5月15日暂停办理住房公积金业务的紧急通知》，为有效应对Windows操作系统敲诈者病毒在互联网和政企专网大面积蔓延，对住房公积金业务数据和服务终端资料可能造成的安全威胁，珠海市住房公积金管理中心决定加固升级内外网络，暂停办理所有住房公积金业务。

　　陕西部分地市的交通管理网络也受到了勒索病毒爆发的影响，暂停了业务办理。此外，部分地区因“系统维护”发布相关通知，暂停办理交管、出入境等业务。

　　国外

　　俄罗斯：内政部称约1000台Windows计算机遭到攻击，但表示这些计算机已经从该部门计算机网络上被隔离。

　　英国：2017年5月13日，全球多地爆发“WannaCry”勒索病毒，受影响的包括英国16家医院（截止北京时间5月13日5点）。

　　朝鲜：在这大范围的攻击下逃过一劫，守住了一方净土。

　　日本：日本警察厅当天表示在该国国内确认了2起，分别为某综合医院和个人电脑感染病毒，并未造成财产损失。尚不清楚日本的案例是否包含在这150个国家中。

　　西班牙：国家情报中心证实，西班牙多家公司遭受了“大规模”的网络黑客攻击。该国电信业巨头西班牙电信总部的多台电脑陷入瘫痪。

[编辑] 比特币病毒的预防

　　目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。

　　临时解决方案：

　　开启系统防火墙

　　利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）

　　打开系统自动更新，并检测更新进行安装

　　Win7、Win8、Win10的处理流程

　　1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。

　　2、选择启动防火墙，并点击确定

　　3、点击高级设置

　　4、点击入站规则，新建规则

　　5、选择端口，下一步

　　6、特定本地端口，输入445，下一步

　　7、选择阻止连接，下一步

　　8、配置文件，全选，下一步

　　9、名称，可以任意输入，完成即可。

　　XP系统的处理流程

　　1、依次打开控制面板，安全中心，Windows防火墙，选择启用

　　2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt

[编辑] 相关条目

勒索病毒

[编辑] 参考文献

↑ 关于防范Windows操作系统勒索软件Wannacry的情况通报.国家互联网应急中心.2017.5.13

来自"https://wiki.mbalib.com/wiki/%E6%AF%94%E7%89%B9%E5%B8%81%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92"

打开MBA智库App, 阅读完整内容

打开App

本条目对我有帮助26

赏

MBA智库APP

扫一扫，下载MBA智库APP

分享到：

温馨提示

复制该内容请前往MBA智库App

立即前往App

如果您认为本条目还有待完善，需要补充新内容或修改错误内容，请编辑条目或投诉举报。

本条目相关文档

比特币热潮 1页比特币悖论 2页比特币传奇 3页什么是比特币 1页比特币起源解密 15页比特币的前世今生 3页比特币的困惑与未来 2页比特币：未来的货币？ 2页比特币技术分享 24页为什么要投资比特币？ 23页更多相关文档

本条目相关课程

本条目由以下用户参与贡献

LuyinT,上任鹅陈. 页面分类: 经济犯罪 | 计算机

评论(共3条)提示:评论内容为网友针对条目"比特币勒索病毒"展开的讨论，与本站观点立场无关。

似儒似丐又似仙 (Talk | 贡献) 在 2017年5月17日 07:10 发表

又是哪位神仙發怒了？

回复评论

发表评论请文明上网，理性发言并遵守有关规定。

文福斌 (Talk | 贡献) 在 2017年5月18日 01:09 发表

这种阴谋论也写上来。看来水平不行

回复评论

发表评论请文明上网，理性发言并遵守有关规定。

121.49.120.* 在 2017年5月22日 23:34 发表

朝鲜守住一方净土hhh

回复评论

发表评论请文明上网，理性发言并遵守有关规定。

首页

文档

百科

课堂

商学院

资讯

知识点

国际MBA

商城

企业服务

问答

首页

专题

管理

营销

经济

金融

人力资源

咨询

财务

品牌

证券

物流

贸易

商学院

法律

人物

分类索引

百科VIP

百科VIP会员权益

无广告阅读

免验证复制

开通/续费百科VIP

消息

昵称未设置

百科VIP

未开通

收藏夹

账号安全中心

我的页面

我的贡献

我的讨论页

我的设置

退出登录

打开APP

导航

区块链专家眼中的勒索病毒：为何赎金是比特币？

链专家眼中的勒索病毒：为何赎金是比特币？首页 > 新闻 > 金融分享到：微信微博QQ分享到微信打开微信，点击底部的“发现”，使用“扫一扫”即可将网页分享至朋友圈。区块链专家眼中的勒索病毒：为何赎金是比特币？第一财经 2017-05-14 12:39:00 作者：周艾琳责编：林洁琛此次“勒索病毒”本身是源于电脑系统的漏洞，而无关比特币本身。第一财经记者同多位业内人士交流后也发现，他们都认为应该正确看待比特币以及其底层技术区块链的正面价值。 “你的电脑已经被锁，文件已经全部被加密，除非你支付价值等额300美元的比特币，否则你的文件将会被永久删除.”

从5月12日开始，一场网络病毒风暴席卷全球......从中国到英国、意大利、俄罗斯等诸多国家中招。防毒软件公司Avast Software报告称，至少7.5万部电脑被感染，已波及99个国家。重点是,“勒索病毒”所要的赎金是比特币，这点再度引发了各界的强烈关注。

“‘勒索病毒’发威并非首次，在我印象中就出现过几次，赎金也是比特币，只是最近比特币暴涨，且病毒涉及范围更广，因此关注度再度提升。"区块链专家、上海区块链初创企业BitSe CEO钱德君对第一财经记者表示。

他回忆称:“此前一次，黑客也黑进了电脑系统，把数据完全锁定，要付出等值的比特币才能解密数据，否则就永远无法取回数据。”早在去年2月，海外就有“黑客瘫痪系统十日，美医院付40 比特币”等消息发布。

截至北京时间5月14日8：20，1个比特币的价值已经飙升至1805美元(约合12454.3元人民币)，年涨幅高达269.78%。

不少虚拟货币投资者都认为，“勒索病毒”是由于电脑系统漏洞而生，其负面影响不能“怪罪于”于比特币。

为什么赎金是比特币?

近几年来，“勒索病毒”已经多次爆发，黑客正是利用Windows漏洞传播病毒。

据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享)，如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，且医院网络系统也往往较为落后，因此成了黑客攻击的目标。

安永法证调查服务大中华区主管合伙人Emmanuel Vignal对第一财经记者表示：“其实这一次事件影响力覆盖全球150个国家，我们会发现这些内部的威胁也是在不断的发展过程当中，而且它的传播速度也比以往更快。针对这些网络的威胁，我们可以通过一些技术方案去解决，包括譬如更好的软件、搭载防火墙的软件。可能更加需要关注的、最薄弱的环节是人的问题。我们需要对员工进行相应培训和教育，确保员工不会因为个人的移动设备使用而破坏了整个网络，或者说如果要使用个人设备，就必须要有内置的安全解决方案，其实很多企业都需要关注这一点。”

此外，他认为，“公司的一些关键资产，譬如公司自己不是很清楚这些最关键资产到底在哪里，是不是得到了保护，或者多大程度之上可以免受可能的冲击。现在我们的确从一些项目中看到网络安全问题可能带来的影响。”

问题来了，为什么黑客点名要比特币作为赎金?

“比特币是一个‘去中心化’的货币系统，而去中心化就意味着‘反侦查’，这对于执法机构而言，如果不具备相应技术能力储备，无法展开调查；相反，如果银行账户出现问题，一报案就可以马上侦查。”钱德君告诉第一财经记者。“去中心化”也意味着，透过网路的技术支持，使得比特币的制造和发行都不以对中央发行机构的信任为基础，转帐和其他交易等操作甚至不需要姓名。

他称：“以金融业为例，这是一个强第三方信用的服务业，但比特币开启了‘潘多拉魔盒’，使得这种金融服务模式可以通过非中心化模式被颠覆。” 也正是因为“去中心化”，比特币交易几乎不存在手续费等中间费用，对于一次性大额交易量，为了加快交易速度，比特币对等网路节点(比特币矿工)会收取少量费用。

那么，比特币真的100%难以追踪吗?“比特币所有转账记录都可以在网络节点中显示出来。不过，当比特币汇出后，如果黑客一直不动用比特币，那么这是无法追查的，就好比，钱到了一个无主的银行账户上。除非黑客动用比特币支付或者再次交易，那么可以从最末端向前追查。”钱德君表示。

值得注意的是，比特币位址和私钥是成对出现的，他们的关联就像银行卡号和密码。比特币位址就像银行卡号一样用来记录你在该位址上存有多少比特币。你可以随意的生成比特币位址来存放比特币。每个比特币位址在生成时，都会有一个相对应的该位址的私钥被生成出来。这个私钥可以证明你对该位址上的比特币具有所有权，就好比，只有在知道银行密码的情况下，才能使用银行卡上的钱。

比特币一年暴涨300%

除了一定的反侦察性，比特币本身的价值也被认为是黑客攻击背后的动机。

“比特币的数量可以说是固定的，因此随着玩家或投资者数量的增加，其价值自然会水涨船高，这不难想象。”钱德君告诉记者，中国也存在大量“矿工”，有的甚至是大团队作业，来获取比特币报酬。

所谓的“矿工”，其实和比特币最重要的“挖矿”概念相关。中心化记账的权力分享给所有愿意记账的人，挖矿是参与维护比特币网络的节点，通过协助生成新区块来获取一定量新增的比特币。也就是说，当用户发布交易后，需要有人将交易进行确认，写到区块链中，形成新的区块。在一个去中心化、互相不信任的系统中，该由谁来完成这件事情呢?比特币网络采用了“挖矿”的方式来解决这个问题。

“其实说白了，挖矿是计算机Hash随机碰撞的过程，猜中了，你就得到了比特币。”曾参与过“挖矿”的钱德君解释称，“这涉及到哈希函数(Hash Function)，给定一个输入x，它会算出相应的输出H(x)。由于正确的概率很小，就需要不停去试，这也需要电脑有很大的运算能力，直到得到正确答案，就可以把这个x写进block(区块)里，这就满足了整个技术规则要求。”

目前，每10分钟左右生成一个不超过1MB大小的区块(记录了这10分钟内发生的验证过的交易内容)，串联到最长的链尾部，“每个区块的成功提交者可以得到系统12.5个比特币的奖励，还加上用户附加到交易上的支付服务费用。”他称。

值得注意的是，每个区块的奖励一开始是50个比特币，每隔21万个区块自动减半，即4年时间，最终比特币总量稳定在2100万个。因此，比特币是一种通缩的货币。

其实，要想拥有强大的运算能力，也意味着真金白银的投入。如果要尝试挖矿，就需要准备一台矿机、一台能联网的电脑、一个AUC转换器、一个树莓派(控制器)、电源及各种连接线等。矿机的性能和功耗、全网的算力和难度、矿场的部署和运维能力、有没有廉价电的资源等，都将影响挖矿成本。此外，如果全球有10万人参与挖矿，那么在这10分钟内，只有1个幸运儿拿走这12.5个比特币，其他人则颗粒无收。

值得注意的是，4月以来，境内外比特币价格均不断上涨，达到历史新高。

据火币网数据显示，自从4月20日开始，中国比特币价格强势突破。截至5月9日17点，中国的比特币价格突破9740元，单日最高涨幅达10.6%，创国内比特币历史新高。但涨势并未停止，14日，比特币已一举突破12000元人民币，年涨幅已近300%。

比特币这波涨势受国际事件影响较大。4月1日，日本内阁签署的《支付服务修正法案》正式生效，比特币等虚拟货币支付手段合法性得到承认，在日本将有26万家商店接受比特币支付。

此外，美国证券交易委员会于5月10日重审比特币ETF日期临近也有密切关系：如果比特币ETF被美国证劵交易委员会审核通过上市，比特币在全球的投资地位将迈进历史新阶段。

从数据看，目前日本已成为全球比特币第一大交易市场。火币区块研究部数据统计，上周全球各国比特币交易成交量排名中，日本成交量占比46.4%，其次是美国占比26.4%，而排名第三的中国的交易量则降至10.%。

由于此前中国比特币交易平台普遍免收交易手续费，存在大量的高频交易，中国境内的比特币交易一度占据超过全球80%的交易量。自中国央行入场检查后，提出要符合反洗钱规定，各家比特币等虚拟币交易平台开收交易手续费，高频交易受阻，公开数据中来自中国境内的交易量直线下降。

正视比特币和区块链

话说回来，此次“勒索病毒”本身是源于电脑系统的漏洞，而无关比特币本身。第一财经记者同多位业内人士交流后也发现，他们都认为应该正确看待比特币以及其底层技术区块链的正面价值。

由于比特币还被利用来洗钱和进行资产非法转移，用本国货币买入比特币，在国外交易平台上卖出，再以美元取出，几分钟就可以完成资产转移，对于其可以逃避外汇管理的诟病不少，对此，钱德君则认为，在境外开一个与比特币换外汇相关的境外银行账户不难，“但比特币本身没有国界限制，只与所有者在哪里使用有关，而且现在比特币总体市值也仅270亿美元，整体数量基本也是固定的，不会对各国外汇管理造成很大影响。”不过他也表示，此前中国比特币交易平台也加强了KYC工作(了解你的客户)。

此外，如今更受到商界关注的，是比特币背后的底层技术——区块链。在金融界，区块链技术似乎还在资本投入、技术试水的层面，金融机构正努力尝试了解这项可能颠覆行业的技术;而在其他领域，区块链其实已经被投入实际应用，一个极具潜力的领域其实就是供应链管理。

此前，国内发布了首个基于区块链技术的正品身份防伪识别和透明供应链管理平台VeChain(意为Verification Chain，中文名为“唯链”)。例如，唯链此前已与某知名奢侈品牌达成合作，给每个包设置唯一的晶片，并将生产和物流信息刻上区块链，几乎无造假的可能性。

“所有供应链，都围绕着不同商品，各项数据是被存储在不同系统里的，从最源头的原材料、生产方、物流、监管、消费者的信息都被存在不同地方，造成整条供应链的互动协同没有一个基础可信的平台，过程中就可能产生造假等各种问题，就需要第三方机构提供支持，如果有了一个可信数据平台后，在上面的操作协同就非常高效，信任成本大幅降低。”相关供应链管理人士对记者解释称。

对于未来区块链的商业应用，钱德君也表示：“挖矿、赚比特币的模式可能永远是不变，但区块链技术则有更大的潜力，通过该技术，就可以做一个可信的数据平台，令相关各方协同，提高供应链上的协同效率，也可以降低协同的技能成本，这在医药、食品、酒类、汽车、奢侈品行业都有运用价值。”

举报第一财经广告合作，请点击这里此内容为第一财经原创，著作权归第一财经所有。未经第一财经书面授权，不得以任何方式加以使用，包括转载、摘编、复制或建立镜像。第一财经保留追究侵权者法律责任的权利。如需获得授权请联系第一财经版权部：021-22002972或021-22002335；banquan@yicai.com。文章作者周艾琳相关阅读黄金、比特币携手突破历史新高，还有多少上行空间？交易员认为阻力最小的方向仍是上行。 03-06 22:11 现货黄金比特币先后刷新历史新高比特币大涨后暴跌根据伦交所的数据，周二纽市早盘，现货黄金价格一度触及2141美元/盎司，刷新了去年12月创下的2135美元纪录。随后，现货金价有所回落。与此同时，比特币价格短暂达到69210美元。随后，因资金获利涌出，加密货币交易所出现大量抛售，拖累比特币大幅回落失守60000美元，暴跌逾10%。 03-06 12:38 苹果市值两日蒸发万亿元人民币！纳指挫1.7%，比特币破历史新高后暴跌郭明錤5日表示，英伟达的市值将很有可能超越苹果。外盘头条 03-06 07:03 再创新高！比特币涨破69000美元，年内涨超62%机构指出，本次SEC通过比特币ETF一定程度上规范了加密货币的交易方式，更多的流动性将望带来加密货币在2024年上半期短期的繁荣。 03-05 23:31 比特币时隔28个月再度突破60000美元 2月涨幅达40%比特币持续扩大涨势，时隔28个月再度突破60000美元，日内涨6%。2月迄今，除8个交易日外其余所有交易日均上涨，当月累计涨幅达40%。 02-29 10:12 一财最热点

比特币病毒简史|界面新闻 · 科技

毒简史|界面新闻 · 科技首页科技金融证券地产汽车健康地方大湾区文旅数据ESG双碳电厂商业科技地产汽车消费工业时尚交通医药互联网创投能源数码教育食品新能源家电健康酒业物流零售美妆体育楼市家居餐饮日用企服珠宝腕表智库电厂农业财经金融投资证券IPO宏观股市财富有连云新闻天下中国地方评论数据职场国是文娱影像营销大湾区ESG双碳长三角文化生活文化文旅生活方式美食美酒艺术游戏正午箭厂VIP投资早晚报宏观晚6点打新早报盘前机会前瞻公告快评盘中必读金股挖掘调研早知道研报新知大势侦察市场风向标快报今日热点公司头条股市前沿监管通报财经速览时事追踪界面号财经号城市号媒体号视频界面Vnews直播箭厂面谈品牌创酷番茄社商业微史记专题新闻专题活动专题Global登录

消息

我的面点

我的关注

我的文章

投稿

报料

账号设置

退出账号

旧版搜索新版搜索旧版搜索

历史搜索

全部删除

热门搜索正在阅读: 比特币病毒简史00扫一扫下载界面新闻APP其他途径关注界面…比特币病毒简史为大家梳理一下比特币勒索病毒事件的内在逻辑与发展历史。央行观察 · 在正式发表本文之前笔者看了一下比特币的行情，根据火币网最新报价，比特币价格即将突破1.8万RMB，并快速朝着2万RMB的价格进发。笔者在之前撰文《360全解比特币》以及《短评比特币市场的巨幅振荡》时就写明短期比特币依旧看涨。但是这波wncry病毒直接将比特币走势带到天上，也真是令我始料未及。

虽然本篇文章也是早已经写好了，但是为了避免蹭热度的嫌疑，在整个事件冷却之后为大家梳理一下比特币勒索病毒事件的内在逻辑与发展历史。

勒索病毒的前世今生

其实最近的wncry病毒已经不是勒索软件第一次发威了。前不久，安卓系统也出现了一款勒索软件，将手机加密后索要赎金。而这款软件被查杀后，很快又带着升级版卷土重来——这波新版的勒索软件是用随机密钥感染文件的，连攻击者都不知道如何解锁，用户即使交付赎金也是徒劳。

我们看到随着IT技术的不断发展，IT从业人员虽多，但是主要的就业人员基本都集中在移动平台、云端以及人工智能等领域，最流行的编程语言也由面向底层操作的C和C++逐渐演变到托管型的JAVA甚至是面向建模的GO语言。而信息安全领域是个直接面向底层的技术，从事底层编程的人员越来越少，也就代表着信息安全的从业者基数是越来越小，这个现象的直接后果就是，网络世界出现了落后的技术可以攻击先进技术的情况，这点与人类社会中落后蛮族对高级文明的侵略非常相像。最近爆出wncry病毒很可能源自朝鲜，这也从侧面印证了这种趋势，某些组织甚至是国家是没条件搞高端技术的，但是他们写的病毒却能横行全世界。勒索软件的黑手进一步扩展了可攻击的范围，如网游、智能汽车和可穿戴设备纷纷大量爆出漏洞。回顾此类软件的历史大致分为以下几个阶段。

1.原始阶段：

最早的勒索软件出现于1989年，名为“艾滋病信息木马”。该木马通过替换系统文件，在开机时计数，一旦系统启动达到90次时，该木马将隐藏磁盘的多个目录，C盘的全部文件名也会被加密，从而导致系统无法启动。此时，屏幕显示信息声称用户的软件许可已过期，要求邮寄189美元以解锁系统。

2006年出现的Redplus勒索木马是国内首款勒索软件。该木马会隐藏用户文档，然后弹出窗口勒索赎金，金额从70元至200元不等。据我国计算机病毒应急处理中心统计，全国各地的该病毒及其变种的感染报告有580多例。而实际上用户的文件并未丢失，只是被移动到一个具有隐藏属性的文件夹中。

2.新发展期，比特币赎金阶段：

从2013年的CryptoLocker开始，勒索软件进入了新的发展期，比特币进入了黑客的视野。CryptoLocker可以感染大部分Windows操作系统，通常通过邮件附件传播，附件执行后会对特定类型的文件进行加密，之后弹出付款窗口，也就是从这款软件开始，黑客开始要求机构使用比特币的支付赎金，而就是这款软件为黑客组织带来了近41000枚比特币的收入，按照比特币最新的市价这些比特币的价值有近10亿美元之巨。

3.勒索软件平台化及开源化趋势：

同为2015年一款名为Tox的勒索软件开发包在年中发布，通过注册服务，任何人都可创建勒索软件，管理面板会显示感染数量、支付赎金人数以及总体收益，Tox的创始人收取赎金的20%。

2015年下半年，土耳其安全专家发布了一款名为Hidden Tear的开源勒索软件。它仅有12KB，虽然体量较小，但是麻雀虽小五脏俱全，这款软件在传播模块，破坏模块等方面的设计都非常出色。尽管来自土耳其的黑客一再强调此软件是为了让人们更多地了解勒索软件的工作原理，可它作为勒索软件的开源化，还是引发了诸多争议，在阅读了这款勒索软件的源代码后，笔者也是突然醒悟原来编程的思路与方法真的是别有洞天，破坏性思维和建设性思维的确是完全不同的风格。

4.与窃取大众隐私信息结合的趋势

近年来，针对某些快捷酒店住宿系统及私营医院HIS系统的入侵、脱库（脱库指黑客入侵到系统后进行信息窃取行为）事件频发，而16年之前黑客一般只会将信息悄然盗出后在黑市上待价而沽，但目前黑客更是要在出售掉隐私信息之前还要对医院及酒店进行勒索。去年底美国好莱坞某医疗中心就被黑客攻陷，并勒索340万美元的赎金，虽然经过一番讨价还价医院最终支付了1.7万美元后运营恢复，但是该院的就诊记录不久就出现在了的数据黑市上。

而且最近的勒索病毒明显加强了“用户体验”的建设，会给用户很强的心理暗示，比如某些最新的勒索软件将UI设计成无法退出的界面，而且赎金随时间涨价，还会以倒计时强化紧迫感。

为什么会是比特币

看到网上大量的文章都在说这次创造wncry病毒的黑客之所以选择比特币是因为比特币的交易无法追踪，其实这个说法是不严谨的，比特币本质是分布式帐本，每笔交易均需要向整个区块链网络广播，否则就不是合法交易，总结其流通的特点是匿名开户，交易透明。反观现金交易则是实名开户，但是客户取出现金后的用途就不再透明了。

比特币的出现也为监管提出了新的课题，针对现有货币的监管方式肯定不适用于比特币。而监管手段的缺失也是造成黑客目前首选比特币作为赎金的最主要原因之一。

这里再次简短回顾一下比特币的分叉之争，我们知道比特币的交易都要向整个区块链网络进行一次广播，可以想象一下如果大家一块拿个喇叭狂喊那系统一定是要崩溃了，所比特币的创始人中本聪在建立比特币之初就限制了比特币网络每秒钟处理7笔交易，如果按照这个交易速度来处理去年支付宝双11那一天的交易量（大约10.5亿笔），大概要近5年的时间才能全部完成。目前比特币的玩家大概分为两派，一派认为比特币7笔/秒的交易速度已经成为比特币的核心特性之一，不应该升级。另一派认为比特币网络的处理速度太慢已经严重影响了比特币的推广，应该当升级。那么如果一派强行升级，而另一派不跟进的话，那么比特币就极有可能分裂成两个分支，这也是年初比特币价格大幅回调的最重要原因。

从目前的情况看比特币的分叉之争并没有缓和的迹象，但是比特币ETF以及wncry病毒的出现迅速将比特币的价格不断推出新高。个人觉得比特币短期大概率要突破2万RMB，但是考虑目前莱特币等变种没有所有分叉之争，所以从投资的角度来说呢，如果比特币再次受分叉之争而下跌，那么这其实是对莱特币的利好，所以如果有读者大量持有比特币又不想卖出的话，可以考虑做多莱特币来进行对冲。

如果从信息安全角度来说，分叉问题很可能会影响比特币继续做为勒索病毒赎金的地位。笔者认为接受莱特币、以太币为赎金的病毒即将诞生。

但是区块链货币都或多或少会有处理速度的困扰而且加密算法升级不容易，长期来看风险比较高，短期价格被操纵的迹象也比较明显。心理承受能力不强的话，静看他们的运行轨迹就好了。

来源：央行观察原标题：比特币病毒简史最新更新时间：05/29 16:54本文为转载内容，授权事宜请联系原著作权人。互联网日常点赞收藏看评论分享至微博分享微信分享QQzone沉浸模式评论暂无评论哦，快来评价一下吧！下载界面新闻微信公众号微博上海界面财联社科技股份有限公司版权所有 © 2014-2024 JIEMIAN.COM关于我们联系我们广告合作注册协议投稿须知版权声明举报及处置比特币病毒简史为大家梳理一下比特币勒索病毒事件的内在逻辑与发展历史。央行观察 · 2017/05/29 16:23在正式发表本文之前笔者看了一下比特币的行情，根据火币网最新报价，比特币价格即将突破1.8万RMB，并快速朝着2万RMB的价格进发。笔者在之前撰文《360全解比特币》以及《短评比特币市场的巨幅振荡》时就写明短期比特币依旧看涨。但是这波wncry病毒直接将比特币走势带到天上，也真是令我始料未及。

虽然本篇文章也是早已经写好了，但是为了避免蹭热度的嫌疑，在整个事件冷却之后为大家梳理一下比特币勒索病毒事件的内在逻辑与发展历史。

勒索病毒的前世今生

1.原始阶段：

2.新发展期，比特币赎金阶段：

3.勒索软件平台化及开源化趋势：

4.与窃取大众隐私信息结合的趋势

为什么会是比特币

如果从信息安全角度来说，分叉问题很可能会影响比特币继续做为勒索病毒赎金的地位。笔者认为接受莱特币、以太币为赎金的病毒即将诞生。

来源：央行观察原标题：比特币病毒简史最新更新时间：05/29 16:54本文为转载内容，授权事宜请联系原著作

深访10+位安全专家：这场全球比特币勒索病毒，究竟如何收场？-虎嗅网

资讯

24小时

源流

视频

妙投虎嗅智库

投稿

2017-05-14 14:33

深访10+位安全专家：这场全球比特币勒索病毒，究竟如何收场？Xtecher关注题图来自美剧《Mr. Robot》。5月12号，WanaCrypt0r2.0勒索软件攻击全球Windows漏洞，截止目前，已有七十多个国家的政府、高校、医院等机构被攻陷。此事仍在进一步发酵，而目前对于被感染的系统、文件似乎没有任何破解的方法，全球数十亿用户安全，竟被一位躲在暗处的人玩弄于鼓掌之中。为此，Xtecher第一时间采访了华为高级安全专家娄伟峰、威客安全CEO陈新龙、360安全首席工程师郑文彬、青莲云CEO董方、长亭科技CEO陈宇森、杰思安全CEO刘春华、阿里云技术专家、网络安全专家刘博士、招股科技CTO程超等众多国内一线安全领域专家，以理清此事来龙去脉。采访｜小生生、dude、Cedain作者｜小生生、dude、又田编辑｜甲小姐网址｜www.xtecher.com微信公众号ID｜Xtecher大恐慌！5月12日，一个黑客坐在电脑前，轻轻按下了Enter键。这个看似无足轻重的动作，掀起了全球七十多个国家、数十亿用户对网络安全的恐慌。当晚，WanaCrypt0r2.0（以下简称Wcry2.0）勒索软件在全球爆发。在无需用户任何操作的情况下，Wcry2.0即可扫描开放445文件共享端口的Windows机器，从而植入恶意程序。目前，该勒索病毒的攻击已经扩散到全球74个国家，包括美国、英国、中国、西班牙、俄罗斯等。此次被攻击的对象包括政府、医院、公安局以及各大高校等机构和个人。黑客要求每个被攻击者支付赎金后方能解密恢复文件，而此次的赎金方式使用了当下最为火热的产品比特币，勒索金额最高达5个比特币，价值人民币5万多元。国内最早的防病毒厂商kill公司技术总监、江民公司原技术总监、现华为高级安全专家娄伟峰告诉Xtecher：“从技术上讲，这不算是一次黑客攻击，而是一次大面积的以经济为目的勒索软件传播事件。此次大规模传播的Onion、WNCRY勒索软件是‘永恒之蓝’勒索软件的病毒变种，但恰这类并非新技术的病毒，反而能肆虐蔓延、短短时间内侵袭各大机构，经济损失截至目前已达数十亿。”网络安全专家刘博士告诉Xtecher：“本质上病毒要想获得访问权限、突破访问控制，操作系统会通过防火墙等做访问限制，但如果系统有安全漏洞可以被利用，就有可能突破。Windows被感染的几个版本恰好有漏洞可被利用。”360安全首席工程师郑文彬告诉Xtecher：“中国此次遭受攻击的主要是教育网用户。上个月360针对该端口漏洞发出预警，并推出了免疫工具，微软此前也已发布相关漏洞补丁。但许多教育网并未对此漏洞做出修复，以至于沦为重灾区。”为何教育网、公安局、医院等机构沦为重灾区？郑文彬认为，这类机构多使用内网、较少与外界接触，以至于在防范意识上存在疏漏。而另一方面，这些机构并不能保证完全隔绝互联网，一旦被病毒扫描，则同样会中毒——而只需一台电脑被扫描，便会像人类感染病毒一般传染到其它电脑。青莲云CEO董方告诉Xtecher：“学校使用教育网，教育网是专网，其特点为，学校的某一个网站被攻击以后，会在专网中迅速传播，且教育网防护的等级不是很高，导致学校成为重灾区。”此外，本次被病毒感染的多是Windows系统，而苹果、安卓侥幸免于灾难。长亭科技CEO陈宇森告诉Xtecher：“这与系统优劣并无关系。此次攻击是利用Windows漏洞进行，对其主机/服务器运行在 445 端口的 SMB 服务进行攻击，所以中招的都是Windows系统。微软官方3月份陆续发布不同版本的系统补丁，就在13号下午，还专门针对XP和2003系统发布了特别补丁。”不过华为云安全负责人娄伟峰认为，从经济利益的角度看，微软的用户远大于苹果的用户，因此成了被攻击的原因之一。“这是微软十年来出现的较为重大的事件，4月15号微软已发出预警，但可能预警发方式太偏技术，以至大家没看懂被攻击的后果是什么。” 青莲云CEO董方告诉Xtecher。那么，这样一次攻击范围波及全球，涉及金融、医疗、铁路、能源、教育系统等终端的病毒，究竟从何而来？病毒从何而来？此次“永恒之蓝” 变异的勒索蠕虫，是NSA网络军火民用化的全球第一例。早在4月14日，自称“影子经纪人”(Shadow Brokers)的黑客团体泄露出一份震惊世界的机密文档，其中包含了多个Windows 远程漏洞利用工具，可以覆盖全球70% 的Windows 服务器，影响程度极其巨大，但国内诸多政府、高校等机构并没有引起足够的重视。华为高级安全专家娄伟峰告诉Xtecher：“影子经纪人” (Shadow Brokers)攻破了NSA（美国国家安全局）网络，拿到其中一个叫“方程式”的黑客组织的大量军用级别黑客工具，ShadowBrokers将其中一个黑客工具做成“永恒之蓝”，而这次的勒索软件正是“永恒之蓝”的变种。而据360安全首席工程师郑文彬猜测，之前美国军方使用黑客技术攻击中东银行，而此前美国政府对叙利亚进行轰炸，导致了黑客的不满，继而盗出此技术，以示威胁。黑客使用勒索软件由来已久，但大多数病毒软件勒索的赎金都是法币、电子汇款、预付卡等手段收取。但这次病毒勒索事件，黑客似乎蹭了比特币热点。为何使用比特币作为赎金？深圳招股科技联合创始人程超告诉Xtecher：比特币作为一种匿名转账的数字资产，其匿名特性成为黑客首要看重的特性。比特币地址是一串英文字符乱码，不绑定任何用户信息，所以单纯从比特币地址无法追踪到用户信息，这让黑客可以更简单地规避追捕和监管。而网上不少观点认为后续黑客有可能放弃大额勒索，因为一旦大量比特币流入该黑客账户，有可能导致其行为轨迹被追踪。然而，360安全首席工程师郑文彬表示，基于比特币的勒索，很难查找踪迹，要想抓到黑客几乎不可能。事件发生后，网络热议，认为比特币不可追踪性、隐蔽性，给了黑客团伙提供了一个便捷作案工具。这件事是否要怪比特币？程超认为，本次勒索事件，比特币背了一个黑锅——即便没有比特币，黑客也会使用其它币种。当然，比特币也确实存在缺乏监管的问题，如果比特币交易所加强身份信息审核，将会增加黑客变现难度。当然，一旦比特币使用实名制，黑客也会寻找其他虚拟货币作为赎金。威客安全CEO陈新龙告诉Xtecher：虽然可以查到比特币流通的钱包信息，但是钱包信息是匿名的，因此无法追踪这个钱包属于谁。理论上来讲，可以通过技术手段找到钱包背后的人，但极为困难，目前仅是理论阶段。当然，比特币，作为一个新事物，不应该游离于法外之地，应辅以适当监管，保证行业稳定有序发展。2017年6月，中国将会出台比特币监管相关法律，或将在一定程度上让比特币免背黑锅。无论将来比特币如何接受监管，就目前而言，眼下人们似乎更为关心自己被病毒加密的文件该如何处理。亡羊补牢：预防为主NSA作为美国政府机构中最大的情报部门，在美国大片中，该部门似乎无所不能，但目前似乎尚未拿出对策，更遑论我等普通大众。网络安全专家刘博士告诉Xtecher：普通小白用户除了按照推荐设置开启系统防火墙、打开系统更新、安装杀毒软件、不访问可疑网络内容、小心使用可插拔存储之外，似乎没什么可做的。威客安全CEO陈新龙认为，高手在民间，不会只能束手就擒，大众要做的是保护好自己的个人财产安全，资金分类，分形态存放。那么，对于被勒索软件加密的文件该如何处理？杰思安全创始人刘春华表示，一旦文档被加密，如果黑客不提供解密的密码，则无法解密文档。所以，那些高校在写论文的孩子们，请老老实实重新写一遍！当然也可选择给对方发去赎金，不过黑客很有可能会撕票。当然，一个重要的破解信息或许已经出现。目前，网络上爆出已有专家查找出一个异常域名，网络安全专家注册该域名后，如果病毒能成功访问这个域名，就会停止攻击。这个异常域名是：www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 对此，娄伟峰表示：由于不知道消息出处，消息并不靠谱，具体以病毒产商样本分析为主。威客CEO陈新龙表示，域名确实是一个重要的破解信息，如果无法与域名通讯，还是会被感染。且后续病毒可能有新的变种，攻击甚至更猛烈，只是互联网上的传播被遏制，如果域名被劫持，还会继续破坏。360安全首席工程师郑文彬表示，这件事情，敲响了大众“做好备份”的警钟。不过，即便有备份，也不一定百分百安全，尤其是对高校、政府等机构。陈新龙告诉Xtecher：对于此次攻击，即便政府有备份，但多数是离线备份，实时的业务数据一旦故障就无法更新，公共信息的服务基本都是动态的，所以大家误以为不能使用。此外，触发备份任务时，会涉及网络链接，许多备份策略基于445端口，因此源文件及备份文件会一并感染。当然，如果早期就打好补丁，做好预防，这次就可以幸免于难。互联网安全攻防，就像人类对于病菌的攻防，华为高级安全专家娄伟峰给出了一些建议：对于Onion、WNCRY这类混合型病毒的威胁，可通过访问控制手段，如防火墙，限制135、445等高位端口对内访问。通过邮件安全网管、WEB防火墙，严格过滤从互联网到内网的一切传播手段和邮件附件，彻底切断传播途径；通过沙箱工具进行启发式深度检测，比如使用华为的Firehunter来对未知威胁乃至APT进行深度检测，监控传染源，及时切断病毒传播，再在核心交换，接入交换机上屏蔽掉一切高危端口；最后，要有统一的终端安全工具，在终端上再次屏蔽高危的端口访问，并通过统一的补丁管理，及时打上最新的针对于MS17-010的补丁，通过纵深防御、层级联动的方式实现企业级安全的立体防护。静观其变1983年，凯文米特尼克因被发现使用一台大学内部电脑，擅自进入Internet的前身ARPA网，并通过该网入侵美国五角大楼电脑，而被判管教6个月。这一事件成为黑客攻击的开山之作。更可怕的是，黑客攻击手段曾出不穷：80年代的主流攻击方式是密码猜测、破解等；90年代是会话劫持、后门入侵等；2010年左右主要是远程控制、DDoS攻击、SQL注入等；2010年后主要是APT攻击、移动终端、云攻击等。杰思安全创始人刘春华表示：全世界黑客这两年的收益，是过去的5到10倍。黑客行为的逐利性带来黑产的异常活跃，各种黑客势力分工明确，形成完整合作链条，攻击目标和手段更加精准。在这种表面上的平静之中，以窃密、预制为目的的APT攻击，则由于其是高度隐秘的、难以为IT管理者感知到的攻击，始终未能得到足够的重视。没有引起足够的重视，或许也是导致本次全球大范围网络遭受攻击的原因。而对于此事后续发展状态如何，360安全首席工程师郑文彬认为“还很难预测”，只能等待黑客的下一步动作。互联网正从PC时代走向移动时代，手机也将同样面临巨大的安全考验。刘春华表示，未来移动智能终端安全将涉及各个方面，安全问题遵循“木桶效应”，解决一部分问题，不代表移动终端安全问题就得到了解决。移动安全是一个生态圈，需大家共同努力，只有企业、应用市场、终端厂商、个人用户各方一起携手提高安全意识，才能最终建立并不断优化移动智能终端的安全生态链。此外，业务应用云端化，带来了新一轮生产效率的提高，云的出现，是一次IT业务模式的重大变革，也让为其提供支撑保障的安全体系，面临着新的挑战。除了云服务商提供一定的安全保障外，使用云端的客户更要有防范意识，而非将安全交于他人之手。道高一尺魔高一丈，网络没有绝对安全。威客安全CEO陈新龙认为，日后通过加密进行勒索的方式会层出不穷，取消隐蔽支付与变现，是遏制这类事件发生的关键，安全防御能力的自动化防御将是趋势。人工反应速度无法赶上机器传播速度，这次事件各个国家将高度重视，带来的世界级的影响也将给各类人群敲响警钟，网络安全战略将走向一个新高度。尾注：本文特别感谢所有嘉宾在周末夜晚第一时间响应了Xtecher的访问！本内容为作者独立观点，不代表虎嗅立场。未经允许不得转载，授权事宜请联系hezuo@huxiu.com如对本稿件有异议或投诉，请联系tougao@huxiu.com正在改变与想要改变世界的人，都在虎嗅APP

赞赏

关闭赞赏

开启赞赏

支持一下

修改

确定

虎嗅网京ICP备12013432号-1

京公网安备 11010502037938号

Follow

比特派安卓版|为什么会中比特币勒索病毒

比特派安卓版|为什么会中比特币勒索病毒

比特币勒索病毒疯狂蔓延的前因后果，看这篇就够了 - 知乎

报告老板：我们遭遇黑客勒索0.05个比特币_澎湃号·湃客_澎湃新闻-The Paper

勒索病毒真的无解？手把手教你对付勒索病毒 - 知乎

勒索病毒的原理和防范机制研究_勒索软件防护原理是什么-CSDN博客

勒索病毒真的无解？手把手教你对付勒索病毒 - 知乎

勒索病毒的原理和防范机制研究_勒索软件防护原理是什么-CSDN博客

不可破解的比特币勒索病毒，究竟是怎样的？ - 知乎

中了比特币勒索病毒怎么办？千万不要打钱|比特币_新浪财经_新浪网

如何看待 2020.4.4 开始传播的新型比特币勒索病毒 WannaRen？会产生哪些影响？ - 知乎

比特币勒索病毒 - MBA智库百科

区块链专家眼中的勒索病毒：为何赎金是比特币？

比特币病毒简史|界面新闻 · 科技

深访10+位安全专家：这场全球比特币勒索病毒，究竟如何收场？-虎嗅网

最近的新闻

您可能喜欢的文章

bitpie安卓版下载官网|eos币最高实时行情

imtoken官网正版app|辽源市偷电挖比特币

USDT转钱包是否需要支付手续费及相关问题解析

比特币钱包40G：如何选择适合您的比特币钱包存

如何赚取以太坊的钱包和相关关键词

TP钱包资金池玩法介绍及操作指南

忘记比特币钱包私钥怎么办？恢复和解决方法详