网易首页 > 网易科技 > 互联网 > 正文

"勒索病毒"卷土重来,这次要求用微信支付赎金

0
分享至

(原标题:“勒索病毒”卷土重来,这次不要比特币,而是盯上了微信支付!)

当那个席卷全球的比特币勒索病毒“WannaCry”逐渐被遗忘,却又有另一个勒索病毒闯进人们的视野。只不过,在互联网安全专家看来,这个勒索病毒的“技术水平”比起“WannaCry”来,只有“小学生”的级别,病毒传播者使用的“账号操作V3.1”等易语言工具会直接被杀毒软件查杀。

每经编辑 孙志成

图片来源:摄图网

还记得1年半前,那个席卷全球的比特币勒索病毒“WannaCry”吗?

它通过加密你电脑里的重要文件来进行勒索,要求被害者支付比特币才能解锁文件。当时,我国多地的出入境、派出所等公安网疑似遭遇了病毒袭击,不得不一度暂时停办出入境业务;中石油旗下不少加油站也因遭受病毒袭击一度“断网”,使在线支付业务一度中断;勒索病毒在我国校园网内的肆虐,甚至还导致不少毕业生的毕业设计论文被锁。

一年半以后,当“WannaCry”逐渐被遗忘,却又有另一个勒索病毒闯进人们的视野。只不过,在互联网安全专家看来,这个勒索病毒的“技术水平”,比起“WannaCry”来,不知道差到哪里去了…

不要比特币,要微信支付

12月1日,国内首次出现了要求微信支付赎金的勒索病毒。

这款病毒的勒索方式和“WannaCry”一样,入侵电脑运行后会加密用户文件,但是它不收取比特币,而是要求受害者扫描弹出的微信二维码支付赎金。

“WannaCry”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

这类木马会加密受感染电脑中的docx、pdf、xlsx、jpg等114种格式文件,使其无法正常打开,并弹窗“敲诈”受害者,要求受害者支付比特币作为“赎金”,而当时比特币的价格约在10000元人民币左右。

本次的微信支付勒索病毒,在感染后会加密txt、office文档等有价值数据,并在桌面释放一个“你的电脑文件已被加密,点此解密”的快捷方式,随后弹出解密教程和收款二维码,最后强迫受害用户通过手机转账缴付解密酬金。但此次勒索病毒没有修改文件后缀名。

勒索病毒勒索界面(图片来源:瑞星微信公众号)

该勒索病毒加密文件后会弹窗提示,要求用户在今年12月3日之前交付110元赎金解密,如果超出时间,则服务器会自动删除密匙。

“小学生”级别的病毒

乍一看这两种病毒都是来“要钱的”,但是一些互联网安全团队在经过分析后,发现要破解这个病毒其实“很简单”。

一些互联网安全团队发现,该勒索病毒由易语言编写,易语言是一门以中文作为程序代码的编程语言,属于初级入门级语言,从这一点就可以看出勒索病毒作者代码水平还比较初级。而且病毒传播者使用的“账号操作V3.1”等易语言工具会直接被杀毒软件查杀。

其次,该勒索病毒作者居然采用“微信支付”的方式进行勒索,要求支付110元赎金。“WannaCry”以比特币作为赎金,这是因为黑客想利用比特币的隐匿性来躲避追踪。而“微信支付”的方式,对于微信团队来说,极容易进行追踪。(目前该二维码已经被微信冻结)。

病毒作者微信收款二维码(已被冻结)图片来源:瑞星微信公众号

同时,该勒索病毒采用简单异或加密,且解密密钥相关数据被存放在病毒文件中。所以即使在不访问病毒作者服务器的情况下,也可以成功完成数据解密。

国内杀毒软件瑞星的安全团队甚至称这个病毒为“小学生”级别的勒索病毒。

尽管在安全专家看来,病毒的“水平”不怎么高,但是还是造成了不少麻烦。据环球网报道,该“微信支付”勒索病毒正在快速传播,感染的电脑数量越来越多。病毒团伙入侵并利用豆瓣的C&C服务器,除了锁死受害者文件勒索赎金外,还大肆偷窃支付宝等app的密码。

首先,该病毒巧妙地利用“供应链污染”的方式进行传播,目前已经感染数万台电脑,而且感染范围还在扩大;其次,该病毒还窃取用户的各类账户密码,包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号等。

据中国新闻网报道,腾讯公司表示,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信用户财产和账户安全不受任何威胁。同时,提醒广大用户,该勒索病毒可能通过任何形式的支付方式索要转账,若遭遇勒索,不要付款,及时报警。

勒索软件每年造成上百万美元损失

在普通人的印象中,勒索软件好像是最近两年才开始出现,但实际上,勒索软件的出现距今已有近30年。

勒索软件(英文:Ransomware)最早出现在1989年,当年,哈佛大学毕业的Joseph L.Popp创建了第一个勒索软件病毒AIDS Trojan。

在1996年,哥伦比亚大学和IBM的安全专家撰写了一个叫Cryptovirology的文件,明确概述了勒索软件Ransomware的概念:利用恶意代码干扰中毒者的正常使用,只有交钱才能恢复正常。

图片来源:摄图网

首次采用比特币作为勒索金支付手段的加密勒索软件出现在2013年底——一种被称为CryptoLocker的病毒使用比特币现金交易平台收取赎金。这种方法在短短一个月内大获成功,感染了上百万台电脑,并对每台电脑收取27美元的勒索金。

根据美国联邦调查局(FBI)近几年发布的《互联网犯罪报告》(Internet Crime Report),2017年,勒索软件在美国造成了约234万美元的损失,2016年则为约243万美元,而2015年的损失为160万美元。

而这些数字仅仅是基于FBI收到的报案,还有很多受害者会出于“破财免灾”的心理,选择支付赎金,而不向警方报案。

每日经济新闻综合环球网、中国新闻网、瑞星公众号等

相关推荐
热点推荐
合资车真的要完蛋了!

合资车真的要完蛋了!

电动知家
2024-03-28 16:16:15
涉案1.2亿!李铁罪行:受贿7764万,当庭认罪,仍留着刘海

涉案1.2亿!李铁罪行:受贿7764万,当庭认罪,仍留着刘海

叶青足球世界
2024-03-28 21:19:39
展车撞人,投诉飙升,协议不公,极氪究竟该掰谁的手腕?丨深度

展车撞人,投诉飙升,协议不公,极氪究竟该掰谁的手腕?丨深度

正经社
2024-03-29 07:05:32
拼抢积极!陈国豪4中1&罚球8中6得到8分10板1助1帽 有4前场板

拼抢积极!陈国豪4中1&罚球8中6得到8分10板1助1帽 有4前场板

直播吧
2024-03-28 22:06:34
普京“贴身侍卫”叛逃西方,曾随普京出访超180次,掌握重要机密

普京“贴身侍卫”叛逃西方,曾随普京出访超180次,掌握重要机密

爆角追踪
2024-03-28 07:14:21
央视记者被阻挠:一个新阶段

央视记者被阻挠:一个新阶段

城市的地得
2024-03-14 00:22:23
这合理吗❓邮报评最伟大球员排行:C罗第10,梅西贝利老马前3

这合理吗❓邮报评最伟大球员排行:C罗第10,梅西贝利老马前3

直播吧
2024-03-29 07:09:16
日本首次在冲绳部署导弹针对中国?国防部答澎湃

日本首次在冲绳部署导弹针对中国?国防部答澎湃

澎湃新闻
2024-03-28 16:54:27
山雨欲来!北、上、深率先出手

山雨欲来!北、上、深率先出手

刘晓博说楼市
2024-03-28 10:08:56
躺在水晶棺里很多年的毛主席,如今看上去也还是和睡着了一般安详

躺在水晶棺里很多年的毛主席,如今看上去也还是和睡着了一般安详

回京历史梦
2024-03-28 17:37:56
湖人官宣浓眉!詹姆斯压力不小,悍将复出,紫金军无缘完全体

湖人官宣浓眉!詹姆斯压力不小,悍将复出,紫金军无缘完全体

呆哥聊球
2024-03-29 10:18:09
中芯国际暴跌60%!

中芯国际暴跌60%!

中国半导体论坛
2024-03-28 22:26:37
小米汽车21.59万起,雷军:便宜特斯拉对标款3万,亏钱

小米汽车21.59万起,雷军:便宜特斯拉对标款3万,亏钱

南方都市报
2024-03-28 23:21:59
何小鹏亲自开小米SU7赶赴发布会:这车卖便宜了就不对

何小鹏亲自开小米SU7赶赴发布会:这车卖便宜了就不对

手机中国
2024-03-28 17:09:28
太尴尬!同一展厅:小米SU7人山人海,人气火爆,极氪007无人问津

太尴尬!同一展厅:小米SU7人山人海,人气火爆,极氪007无人问津

杂谈哥闲谈
2024-03-28 21:39:35
这可真是穷疯了,一大堆免费的东西,突然开始收费

这可真是穷疯了,一大堆免费的东西,突然开始收费

顾礼先生
2024-03-28 14:09:34
雷军,耍了所有人

雷军,耍了所有人

商业人物
2024-03-29 00:09:42
抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

脊梁in上海
2024-03-28 19:50:01
杭州公务员降薪?网友:上城区某四级主任科员综合年薪高达25万…

杭州公务员降薪?网友:上城区某四级主任科员综合年薪高达25万…

火山诗话
2024-03-28 21:16:16
新加坡队长:如果亚洲球员有本事,像武磊去西班牙能得到更好待遇

新加坡队长:如果亚洲球员有本事,像武磊去西班牙能得到更好待遇

直播吧
2024-03-28 19:17:22
2024-03-29 10:28:49

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

头条要闻

牛弹琴:菲方行动逼近临界点 中国向其释放强烈信号

头条要闻

牛弹琴:菲方行动逼近临界点 中国向其释放强烈信号

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

展车撞人 投诉飙升 极氪该掰谁的手腕?

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

手机
旅游
本地
游戏
公开课

手机要闻

OPPO Find X7 Ultra 卫星通信版上架:16GB+1TB,售价 7499 元

旅游要闻

在广西不洗澡,是不是犯了天条啊?

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

《原神》最刀人的地方,派蒙和旅行者的结局,注定最后是要分开的

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×