勒索病毒任性漫天要价:三日内1个比特币

1评论 2019-01-31 02:14:47 来源:证券日报 作者:邢萌 打板粤泰股份错在哪?

日前,360安全卫士微信公众号发布了“Satan”勒索病毒卷土重来的消息。使用了新的文件加密后缀的勒索病毒破解难度大增,目前已经影响了百余台Windows服务器,并且数目还在不断上涨。

  日前,360安全卫士微信公众号发布了“Satan”勒索病毒卷土重来的消息。使用了新的文件加密后缀的勒索病毒破解难度大增,目前已经影响了百余台Windows服务器,并且数目还在不断上涨。

  值得注意的是,以往勒索信息一般包含中、英、韩三种语言,而更新后的“Satan”勒索信息只包含中文内容,大意是“用户若想解密,须支付1个比特币,72小时未支付,赎金翻倍。”以此来看,中毒的电脑用户需支付超2万元的赎金,可谓狮子大开口。虽然从去年11月份开始比特币开启暴跌模式,价格一降再降,不过目前比特币价格为3452美元,仍约合人民币23000元。

  可以说,比特币的出现帮助了勒索软件解决赎金问题,一定程度上加速了勒索病毒泛滥。几乎所有勒索软件支付赎金的手段都是采用比特币来进行的,瑞星公司安全研究院表示,由于比特币的匿名、变现快、追踪困难等特点,再加上名气大,大众比较熟知,支付起来困难不是很大而被攻击者大量使用。

  从“不再解密”到“赎金翻倍”

  据悉,勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件,并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式,向受害电脑或服务器植入病毒,加密硬盘上的文档乃至整个硬盘,然后向受害者索要数额不等的赎金后才予以解密,如果用户未在指定时间缴纳黑客要求的金额,被锁文件将无法恢复。

  360安全卫士介绍道,据上一次被攻克仅1个月有余,勒索病毒家族中的惯犯—“Satan”勒索病毒在完成一次更新后,再次通过多个Web应用漏洞对服务器发起攻击。

  据了解,本次攻击中,“Satan”勒索病毒使用了新的文件加密后缀“evopro”,留下的勒索信息也与以往有较大区别——此前勒索信息一般包含中、英、韩三国语言,而这次的勒索信息只包含中文内容。

  文中提到,不同于旧版本“Satan”勒索病毒“72小时未支付则不再支持解密”的勒索策略,更新后的“Satan”勒索病毒在向用户索要1个比特币的赎金时换了新要求——72小时内未支付,赎金将翻倍。

  相关资料显示,仅支持中文的勒索信息大致如下:一部分文件已经被我加密;以加密开始计时,如果72小时之内没有完成支付,解密的金额会发生翻倍;如果有其他问题,可以通过邮件联系我。勒索信息文末附上邮件和钱包地址。

  可以说,比特币处于信任危机时刻。从去年11月份暴跌至今,比特币价格相继跌破6000美元、5000美元、4000美元大关,一直在3000多美元徘徊。

  而勒索病毒似乎并不关心比特币价格的走势,币价低就多要点。据CoinMarketCap数据,截至发稿时,比特币价格为3452美元,仍约合人民币23000元。如此来看,一台被加密的电脑需要支付超2万元,如此昂贵的赎金也让人瞠目结舌。

  比特币成勒索帮凶

  勒索病毒对当前的网络安全环境造成严重威胁,源于勒索软件加密手段复杂,解密成本高。瑞星公司安全研究院在《2018勒索病毒全面分析报告》中指出,勒索软件都采用成熟的密码学算法,使用高强度的对称和非对称加密算法对文件进行加密。除非在实现上有漏洞或密钥泄密,不然在没有私钥的情况下几乎没有可能解密。当受害者数据非常重要又没有备份的情况下,除了支付赎金没有什么别的方法去恢复数据,正是因为这点勒索者能源源不断的获取高额收益,推动了勒索软件的爆发增长。

  除此之外,比特币为勒索软件解决赎金问题提供条件。瑞星公司安全研究院认为使用电子货币支付赎金,变现快追踪难。瑞星公司安全研究院表示,几乎所有勒索软件支付赎金的手段都是采用比特币来进行的。比特币因为他的一些特点:匿名、变现快、追踪困难,再加上比特币名气大,大众比较熟知,支付起来困难不是很大而被攻击者大量使用。“可以说比特币很好地帮助了勒索软件解决赎金的问题,进一步推动了勒索软件的繁荣发展。”

  北京江民新科技术有限公司赤豹安全实验室也认为虚拟货币助长了勒索病毒的泛滥。赤豹安全实验室在《2018年勒索病毒威胁态势安全报告》中认为虚拟货币缺乏监管是造成勒索病毒愈演愈烈原因之一:现实中一个勒索案最难解决的问题是如何收赎金,而由于虚拟货币监管缺位,恰恰解决了这个赎金问题。

  此外,赤豹安全实验室认为勒索成本低、防护难也是造成勒索病毒泛滥的重要原因。赤豹安全实验室认为,一方面,利用勒索病毒的成本非常低。在黑市上只要几千元就可以购买一个未知病毒,勒索成功一次就可以获利几万元甚至几十万元,十几倍到上百倍的利润;另一方面,勒索病毒防护非常麻烦。因为它简单粗暴,直接对文件加密,只要加密成功,就等着收赎金,传统的安全防护措施对这种不讲道理的攻击手段束手无策。

关键词阅读:勒索病毒 比特币 360安全卫士

责任编辑:付健青 RF13564
快来分享:
评论 已有 0 条评论
精彩推荐
这三个男人,让世界对中国刮目相看!

2019-10-18 10:41:04来源:金融界网站

统计局:三季度GDP同比增长6% 前三季度国民经济运行总体平稳

2019-10-18 10:00:36来源:金融界网站

百万股东瑟瑟发抖 25股业绩连续亏损!最新紧急避雷股出炉

2019-10-18 07:42:24来源:数据宝

施一公又火了!曾突然回国"震惊"所有美国人 如今所创公司IPO在即

2019-10-18 11:14:42来源:中国基金报

英国脱欧新协议涉嫌违法?欧股英镑一片沸腾后“空欢喜”

2019-10-18 07:43:22来源:期货日报

“携号转网”即将全国推广 不换手机号也能换运营商

2019-10-18 08:01:02来源:中国证券报

前三季度中国经济怎么样?最新数据来了(十图看懂)

2019-10-18 11:46:22来源:金融界网站综合

18名中国交易员遭美国证监会起诉 被控操纵市场6年

2019-10-18 10:30:20来源:券商中国

中国家庭债务曝光!近五成存量房贷屯在空置房 严重浪费信贷资源

2019-10-18 10:28:14来源:券商中国

P2P再遭核打击 山东将全部取缔未通过验收的平台

2019-10-18 19:55:52来源:中国基金报

金融副省长再添一员!任职农行副行长仅半年 蔡东出任吉林副省长

2019-10-18 06:31:52来源:券商中国

刷脸取件糗大了:小学生破解 丰巢尴尬、顺丰股价下挫

2019-10-18 07:29:27来源:中国基金报

A股呼叫!权益基金真实需求在哪里?最新调查来了

2019-10-18 11:15:02来源:中国基金报

欧盟与英国达成脱欧协议!全球股市巨震 终极悬念周六揭晓

2019-10-18 06:31:32来源:券商中国

三季度经济数据出炉!有哪些亮点?机构:四季度经济企稳概率增大

2019-10-18 11:26:00来源:证券时报网

中国经济三季度GDP增长6.0% 你的收入跑赢GDP增速了吗?

2019-10-18 11:45:32来源:中新经纬

中国家庭债务风险可控但增长迅速 房贷贡献约六成增长

2019-10-17 19:28:20来源:上海证券报·中国证券网

龙头券商也"差钱"?新增借款飙升 券商密集补血为哪般

2019-10-18 10:26:43来源:券商中国

多家机构乐观看待全国房地产最新数据

2019-10-18 14:04:26来源:上海证券报·中国证券网

中国9月规模以上工业增加值同比增长5.8%

2019-10-18 10:01:20来源:金融界网站

加载更多

更多>> 以下为您的最近访问股
全网|财经|股票|理财 24小时点击排行
实时热点