还记得1年半前,那个席卷全球的比特币勒索病毒“WannaCry”吗?
它通过加密你电脑里的重要文件来进行勒索,要求被害者支付比特币才能解锁文件。当时,加油站也因遭受病毒袭击一度“断网”,使在线支付业务一度中断,甚至还导致不少毕业生的毕业设计论文被锁。
一年半以后,当“WannaCry”逐渐被遗忘,却又有另一个勒索病毒闯进人们的视野。只不过,在互联网安全专家看来,这个勒索病毒的“技术水平”,比起“WannaCry”来,不知道差到哪里去了…
注意!勒索病毒又回来了,这次盯上微信支付宝……
据报道,近日,多家网络安全机构确认,国内出现了要求微信支付赎金的勒索病毒。该病毒入侵用户电脑后会加密用户文件,但不收取比特币,而是要求受害者扫描弹出的微信二维码支付赎金,获得解密钥匙。
本次的最新勒索病毒,在感染后会加密txt、office文档等有价值数据,并在桌面释放一个“你的电脑文件已被加密,点此解密”的快捷方式,随后弹出解密教程和收款二维码,最后强迫受害用户通过手机转账缴付解密酬金。
该勒索病毒加密文件后会弹窗提示,要求用户在今年12月3日之前交付110元赎金解密,如果超出时间,则服务器会自动删除密匙。
安全专家称,该病毒巧妙地利用“供应链污染”的方式进行传播,病毒作者首先攻击软件开发者的电脑,感染其用以编程的"易语言"中的一个模块,导致开发者所有使用"易语言"编程的软件均携带该勒索病毒。目前已经感染数万台电脑,而且感染范围还在扩大。
据火绒安全团队监测,截至到12月3日,已有超两万用户感染该病毒,该病毒还窃取用户的各类账户密码,包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号。
二维码付款的话,不是很容易就追踪到嫌疑人吗?感觉这款病毒的智商明显不在线啊。果然,仅仅经过一天的发酵,涉及勒索收款的账号已于12月2日晚被列入异常名单。
国内杀毒软件瑞星的安全团队称这个病毒为“小学生”级别的勒索病毒。该勒索病毒采用简单异或加密,且解密密钥相关数据被存放在病毒文件中。所以即使在不访问病毒作者服务器的情况下,也可以成功完成数据解密。
(病毒:我不要面子的啊……)
勒索病毒上热搜,评论又亮了……
可能大家对上次勒索病毒爆发还心有余悸,这此消息一出,立马也上了微博热搜:
不过,目测大家还比较淡定:
玩笑归玩笑,爆发勒索病毒毕竟也是件很严肃的事情,网友呼吁一定要深究下去……
腾讯电脑管家技术专家李铁军介绍,随着二维码、移动支付等的普及,这些带给你生活便利的高科技也正成为黑灰产围攻和利用的对象。上述案例中,勒索病毒采用的手法并不高级,但却是国内首款要求微信支付的勒索病毒,而且赎金仅110元,很可能打的就是网民“破财免灾”的心理战术。如果用户迫于一时麻烦缴纳了赎金,积少成多的金额也不容小觑。
总体来说,这款勒索病毒的赎金不高却给广大网民提了个醒儿:越高级,可能也越危险。
微信官方紧急回应:涉事账号已被封
12月4日,针对近期出现的“微信支付”勒索病毒事件,
微信称,已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信用户财产和账户安全不受任何威胁。
腾讯安全管家表示,12月1日起接到若干用户求助,遭遇勒索病毒攻击。据查,该新型勒索病毒通过加密电脑上的doc、jpg等常用文件,然后利用微信支付二维码进行勒索赎金。
微信方面表示,已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信用户财产和账户安全不受任何威胁。
微信提醒广大用户,该勒索病毒可能通过任何形式的支付方式索要转账,若遭遇勒索,不要付款,及时报警。
此外,支付宝安全中心也表示,早有针对性的防护,已第一时间跟进,目前没有一例支付宝账户受到影响,即便密码泄露也能最大程度的确保账户安全。
同时,已有安全软件提供解密工具和人工服务,协助用户处理相关情况,中了毒,也不要慌。