比特幣:勒索病時隔3年后卷土重來：360殺無法查殺，僅Win7用戶可幸免_ARE

4月8日早間消息，近期有不少網友向科技媒體反映，遭遇了一種名為“WannaRen”的全新電腦勒索病。該病的運作邏輯與之前大肆傳播的“WannaCry”相似，都是加密用戶文件后，向用戶勒索比特幣。

根據受害網友提供的資料，WannaRen病會把電腦中幾乎所有的文件進行加密，文件后綴名為.WannaRen，用戶必須向病開發者給出的比特幣地址匯入0.05個比特幣才能將這些文件解鎖。按4月8日上午11:00的幣價換算，解鎖需要支付的人民幣約為2556元。

動態 | GandCrab勒索病傳播至今累積總收益已高達20億美元:據360報道，近日，“俠盜”病作者在論壇上公布了GandCrab勒索病傳播至今累積總收益已高達20億美元，平均每周獲益250萬美金。“俠盜”病從2018年開始風靡全球，期間通過暗網的RaaS模式向病傳播者分發勒索病，同時不斷更新攻擊手段，利用遠程桌面爆破、U盤蠕蟲、網站掛馬、垃圾郵件等方式傳播自身，入侵企事業單位及個人電腦，加密文件并勒索贖金。[2019/6/3]

筆者還了解到，WannaRen同時存在兩個變體，但是界面、語言、收款比特幣地址完全相同，區別僅為通過圖片和文字發送勒索信息。由此可見，兩款病變體的開發者為同一人或同一機構。

動態 | 安全公司：新型勒索病威脅受害者繳納350美元的比特幣:近日，騰訊御見威脅情報中心監測發現，山東某企業感染勒索病，觀察該病時間戳信息可知該病為2019年2月編寫，病PDB信息中有Aurora工程名字樣。鑒于此，騰訊御見將該新型勒索病命名為Aurora（歐若拉）。勒索者威脅受害者繳納相當于350美元的比特幣來獲取解密工具。 查看目前已知病作者勒索使用比特幣錢包，分別在2019.2.18，2019.2.28，2019.3.18有比特幣轉入記錄，目前共計收入0.27比特幣，按當前比特幣價格估算約價值1035美金，意味著該病作者已成功勒索3次。[2019/3/4]

勒索病帶來的巨大危害在于，傳播迅速，而且主流殺軟件對其束手無策——相關報道指出，在遭遇WannaRen病時，網友安裝的360等主流殺軟件并沒有主動報；在開啟手動查殺之后，依然無法查殺病。

分析 | 賽門鐵克：2018年加密勒索病及惡意挖礦程序呈減少趨勢:據日經新聞消息，美國網絡安全公司賽門鐵克2月27在日本召開2018年網絡安全威脅說明會。會上提到，2017年肆虐的加密貨幣勒索病以及Coinminer等盜用算力的惡意挖礦程序在2018年均呈減少趨勢。賽門鐵克分析人員認為，這或許是因加密貨幣市場下跌，類似病及惡意程序難以獲利所致。[2019/3/2]

WannaRen勒索病針對的主要是使用Windows系統的電腦，其中Win10系統已經確認有嚴重傷害，而Win7系統有病彈窗但無傷害。由于不確定病之后是否會通過更新新增功能，因此無論是使用哪個版本Windows系統的電腦，都不建議登錄陌生網站、下載和打開不明文件。

需要指出的是，由于比特幣開戶不需要身份證明，而且病開發者必定通過技術手段隱藏自己的真實IP地址。因此在遭遇勒索病之后，即便是報警，執法部門也很難追蹤、鎖定勒索病的開發者和傳播者。

2017年的“WannaCry”勒索病波及至少150個國家、30萬臺電腦，造成的直接經濟損失超過80億美元，給各行業機構、普通民眾造成了深遠影響。如今2.0版本的勒索病卷土重來，難纏程度必然有增無減。

本文來源：小鏈財經

作者：朝云

Tags：比特幣ANNWANARE比特幣市值占比查詢Unmanned Aerial Vehicle CoinWANAJARED幣

火必下載