勒索病毒任性傍国人漫天要价:三日内1个比特币 逾期加倍!
2019年01月31日 02:03
作者:邢萌
来源:证券日报
32人评论
东方财富APP
Scan me!

方便,快捷

手机查看财经快讯

专业,丰富

一手掌握市场脉搏

手机上阅读文章
Scan me!

提示:

微信扫一扫

分享到您的

朋友圈

  全新妙想投研助理,立即体验

  日前,360安全卫士发布了“Satan”勒索病毒卷土重来的消息。使用了新的文件加密后缀的勒索病毒破解难度大增,目前已经影响了百余台Windows服务器,并且数目还在不断上涨。

  值得注意的是,以往勒索信息一般包含中、英、韩三种语言,而更新后的“Satan”勒索信息只包含中文内容,大意是“用户若想解密,须支付1个比特币,72小时未支付,赎金翻倍。”以此来看,中毒的电脑用户需支付超2万元的赎金,可谓狮子大开口。虽然从去年11月份开始比特币开启暴跌模式,价格一降再降,不过目前比特币价格为3452美元,仍约合人民币23000元。

  可以说,比特币的出现帮助了勒索软件解决赎金问题,一定程度上加速了勒索病毒泛滥。几乎所有勒索软件支付赎金的手段都是采用比特币来进行的,瑞星公司安全研究院表示,由于比特币的匿名、变现快、追踪困难等特点,再加上名气大,大众比较熟知,支付起来困难不是很大而被攻击者大量使用。

  从“不再解密”到“赎金翻倍”

  据悉,勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件,并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式,向受害电脑或服务器植入病毒,加密硬盘上的文档乃至整个硬盘,然后向受害者索要数额不等的赎金后才予以解密,如果用户未在指定时间缴纳黑客要求的金额,被锁文件将无法恢复。

  360安全卫士介绍道,据上一次被攻克仅1个月有余,勒索病毒家族中的惯犯—“Satan”勒索病毒在完成一次更新后,再次通过多个Web应用漏洞对服务器发起攻击。

  据了解,本次攻击中,“Satan”勒索病毒使用了新的文件加密后缀“evopro”,留下的勒索信息也与以往有较大区别——此前勒索信息一般包含中、英、韩三国语言,而这次的勒索信息只包含中文内容。

  文中提到,不同于旧版本“Satan”勒索病毒“72小时未支付则不再支持解密”的勒索策略,更新后的“Satan”勒索病毒在向用户索要1个比特币的赎金时换了新要求——72小时内未支付,赎金将翻倍。

  相关资料显示,仅支持中文的勒索信息大致如下:一部分文件已经被我加密;以加密开始计时,如果72小时之内没有完成支付,解密的金额会发生翻倍;如果有其他问题,可以通过邮件联系我。勒索信息文末附上邮件和钱包地址。

  可以说,比特币处于信任危机时刻。从去年11月份暴跌至今,比特币价格相继跌破6000美元、5000美元、4000美元大关,一直在3000多美元徘徊。

  而勒索病毒似乎并不关心比特币价格的走势,币价低就多要点。据CoinMarketCap数据,截至发稿时,比特币价格为3452美元,仍约合人民币23000元。如此来看,一台被加密的电脑需要支付超2万元,如此昂贵的赎金也让人瞠目结舌。

  比特币成勒索帮凶

  勒索病毒对当前的网络安全环境造成严重威胁,源于勒索软件加密手段复杂,解密成本高。瑞星公司安全研究院在《2018勒索病毒全面分析报告》中指出,勒索软件都采用成熟的密码学算法,使用高强度的对称和非对称加密算法对文件进行加密。除非在实现上有漏洞或密钥泄密,不然在没有私钥的情况下几乎没有可能解密。当受害者数据非常重要又没有备份的情况下,除了支付赎金没有什么别的方法去恢复数据,正是因为这点勒索者能源源不断的获取高额收益,推动了勒索软件的爆发增长。

  除此之外,比特币为勒索软件解决赎金问题提供条件。瑞星公司安全研究院认为使用电子货币支付赎金,变现快追踪难。瑞星公司安全研究院表示,几乎所有勒索软件支付赎金的手段都是采用比特币来进行的。比特币因为他的一些特点:匿名、变现快、追踪困难,再加上比特币名气大,大众比较熟知,支付起来困难不是很大而被攻击者大量使用。“可以说比特币很好地帮助了勒索软件解决赎金的问题,进一步推动了勒索软件的繁荣发展。”

  北京江民新科技术有限公司赤豹安全实验室也认为虚拟货币助长了勒索病毒的泛滥。赤豹安全实验室在《2018年勒索病毒威胁态势安全报告》中认为虚拟货币缺乏监管是造成勒索病毒愈演愈烈原因之一:现实中一个勒索案最难解决的问题是如何收赎金,而由于虚拟货币监管缺位,恰恰解决了这个赎金问题。

  此外,赤豹安全实验室认为勒索成本低、防护难也是造成勒索病毒泛滥的重要原因。赤豹安全实验室认为,一方面,利用勒索病毒的成本非常低。在黑市上只要几千元就可以购买一个未知病毒,勒索成功一次就可以获利几万元甚至几十万元,十几倍到上百倍的利润;另一方面,勒索病毒防护非常麻烦。因为它简单粗暴,直接对文件加密,只要加密成功,就等着收赎金,传统的安全防护措施对这种不讲道理的攻击手段束手无策。

  想炒股,先开户!选东方财富证券,行情交易一个APP搞定>>

(文章来源:证券日报)

文章来源:证券日报责任编辑:DF407
郑重声明:东方财富发布此内容旨在传播更多信息,与本站立场无关,不构成投资建议。据此操作,风险自担。
举报
分享到微信朋友圈
Scan me!

打开微信,

点击底部的“发现”

使用“扫一扫”

即可将网页分享至朋友圈

扫描二维码关注

东方财富官网微信

还可输入
清除
提交评论
郑重声明: 1.根据《证券法》规定,禁止编造、传播虚假信息或者误导性信息,扰乱证券市场;2.用户在本社区发表的所有资料、言论等仅代表个人观点,与本网站立场无关,不对您构成任何投资建议。用户应基于自己的独立判断,自行决定证券投资并承担相应风险。 《东方财富社区管理规定》
热门评论 查看全部评论
2019-01-31 05:54:23
抓到,应该判刑20年以上…
置顶 删除 举报 评论 13
全部评论
最新 最热 最早
2019-01-31 19:27:31
杀毒软件制造了病毒!
置顶 删除 举报 评论 点赞
2019-01-31 09:28:54
听说比特币什么区块链在什么节点上数据一变动即整个网络都知道,似乎是牵一发而动全身,那被迫支付的币它没有编号?能用出去吗?一大串骗子sb!!!
置顶 删除 举报 评论 点赞
2019-01-31 09:14:28
邢萌,没有人炒比特币你也心慌了吗,当心点,小心把牢坐[滴汗]
置顶 删除 举报 评论 点赞
2019-01-31 08:56:55
有时候黑客像个白痴一样,一台电脑才多少钱?1个比特币约23000人民币,给你一个比特币,先不说电脑系统可以格式C盘重装,就算不重装系统,重新买一部最新的也不用23000吧,至于说重要资料在电脑内不能轻易格式的说法,我就想问对于现在的80.90后,稍微有一丁点常识的都不会把重要文件放在C盘。所以,综上原因,这个黑客应该是个智障,或者是某公司自黑自白。
置顶 删除 举报 评论 1
豫H76727 : 不懂不要瞎BB,就你这智商还炒股[滴汗][滴汗][滴汗]
2019-01-31 09:07:48
删除 举报 评论 点赞
2019-01-31 08:15:16
软件,芯片来了
置顶 删除 举报 评论 点赞
加载更多
查看全部评论

扫一扫下载APP

扫一扫下载APP
信息网络传播视听节目许可证:0908328号 经营证券期货业务许可证编号:913101046312860336 违法和不良信息举报:021-61278686 举报邮箱:jubao@eastmoney.com
沪ICP证:沪B2-20070217 网站备案号:沪ICP备05006054号-11 沪公网安备 31010402000120号 版权所有:东方财富网 意见与建议:4000300059/952500
搜索
复制