注意！“勒索病毒”又來(lái)了 這次瞄準(zhǔn)的是……
發(fā)布時(shí)間：2018-12-05 11:26
分享到：
近日，多家網(wǎng)絡(luò)安全機(jī)構(gòu)確認(rèn)，國(guó)內(nèi)出現(xiàn)了要求微信支付贖金的新勒索病毒。該病毒入侵用戶電腦后會(huì)加密用戶文件，但不收取比特幣，而是要求受害者掃描彈出的微信二維碼支付贖金，獲得解密鑰匙。
勒索病毒還竊取QQ、支付寶等密碼
截至12月3日，已有超兩萬(wàn)用戶感染該病毒，被感染電腦數(shù)量還在增長(zhǎng)。除了感染電腦中的軟件，這次勒索病毒還盯上了包括路由器、智能攝像頭在內(nèi)的智能硬件。
網(wǎng)絡(luò)安全專家 王亮：感染這個(gè)勒索病毒之后，用戶第一個(gè)感覺(jué)就是突然自己的桌面背景被人換了。比如說(shuō)自己的Word文檔照片打不開(kāi)，文件擴(kuò)展名被修改。
該病毒還竊取用戶的各類賬戶密碼，包括淘寶、天貓、阿里旺旺、支付寶、163郵箱、百度云盤(pán)、京東、QQ賬號(hào)，建議被感染用戶盡快修改上述平臺(tái)密碼。
一經(jīng)感染 會(huì)彈出解密教程和收款二維碼
“不同于其他勒索病毒，此次勒索病毒沒(méi)有修改文件后綴名?！彬v訊電腦管家安全專家稱，一經(jīng)感染，該勒索病毒對(duì)用戶電腦加密txt、office文檔等有價(jià)值數(shù)據(jù)，并在桌面釋放一個(gè)“你的電腦文件已被加密，點(diǎn)此解密”的快捷方式后，彈出解密教程和收款二維碼，最后強(qiáng)迫受害用戶通過(guò)手機(jī)轉(zhuǎn)賬繳付解密酬金。
騰訊電腦管家安全專家表示，從多個(gè)用戶機(jī)器提取和后臺(tái)數(shù)據(jù)追溯看，該勒索病毒的傳播源是一款叫“賬號(hào)操作 V3.1”的易語(yǔ)言軟件，可以直接登錄多個(gè)QQ帳號(hào)實(shí)現(xiàn)切換管理。
病毒作者首先攻擊軟件開(kāi)發(fā)者的電腦，感染其用以編程的“易語(yǔ)言”中的一個(gè)模塊，導(dǎo)致開(kāi)發(fā)者所有使用“易語(yǔ)言”編程的軟件均攜帶該“勒索病毒”。廣大用戶下載這些“帶毒”軟件后，就會(huì)感染該“勒索病毒”。
支付寶和微信回應(yīng)
對(duì)于新出現(xiàn)的“勒索病毒”，主要兩方面的問(wèn)題。一是電腦感染之后如何破解，其次就是對(duì)于那些用微信或支付寶掃碼支付的被感染者來(lái)說(shuō)，掃碼移動(dòng)支付之后，微信支付賬戶是否存在風(fēng)險(xiǎn)。
對(duì)于第一個(gè)問(wèn)題，網(wǎng)絡(luò)安全專家表示，此勒索病毒已被成功破解，已有相關(guān)的安全產(chǎn)品可攔截、查殺該病毒。專家還建議，電腦用戶一定要養(yǎng)成備份重要數(shù)據(jù)和文件的習(xí)慣，同時(shí)提高日常運(yùn)維安全意識(shí)，做好數(shù)據(jù)安全防范工作。另外，就是計(jì)算機(jī)上要打安全補(bǔ)丁還有軟件及時(shí)更新，被安全軟件阻止的文件不要添加信任或者是放行，要通過(guò)正規(guī)渠道下載安裝軟件。
對(duì)于第二個(gè)問(wèn)題，4日，騰訊方面回應(yīng)稱，已第一時(shí)間對(duì)所涉勒索病毒作者賬戶進(jìn)行封禁、收款二維碼予以緊急凍結(jié)，微信用戶財(cái)產(chǎn)和賬戶安全不受威脅。支付寶安全中心也表示，早有針對(duì)性的防護(hù)，已第一時(shí)間跟進(jìn)，目前沒(méi)有一例支付寶賬戶受到影響。
當(dāng)然，對(duì)于散布這一病毒的始作俑者，特別是勒索到的資金，網(wǎng)絡(luò)安全以及執(zhí)法部門(mén)也應(yīng)該及時(shí)行動(dòng)，讓相關(guān)人員承擔(dān)應(yīng)有的法律責(zé)任。
（來(lái)源：央視新聞）