您的位置:首页 > 资讯 > 科技 >
“微信支付”勒索病毒正在快速传播 近两万人中招
来源:新京报 2018-12-05 16:47:46

12月4日,信息安全公司火绒在“火绒安全实验室”公众号发布消息称,12月1日爆发的“微信支付”勒索病毒正在快速传播,感染的电脑数量越来越多。腾讯方面4日回应称,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结,目前腾讯电脑管家已完成病毒破解。支付宝方面表示,有针对性的防护,目前未收到账户受影响的用户反馈。

腾讯电脑管家技术专家李铁军介绍称,目前上述病毒的全网“中毒”用户近两万人,支付的赎金额为110元/人,尚不清楚病毒作者具体获得的总赎金金额,但由于安全厂商的解密方案是免费的,作者获得的总体赎金应该不高。

全网“中毒”用户近两万人

据腾讯方面介绍,他们从12月1日开始接到用户的“中毒”反馈。这种勒索病毒感染系统后,会加密txt、office文档等有价值数据,并在桌面释放一个“你的电脑文件已被加密,点此解密”的快捷方式。点击后弹出解密教程和收款二维码,强迫受害用户通过手机转账缴付解密酬金。

“这款名为Bcrypt的病毒首先攻击的是软件开发者的电脑,导致开发者使用某工具编程的软件均带毒。用户下载这些‘带毒’软件后电脑就会被感染。病毒能获取键盘记录,这样当用户在各种平台上输入账号、密码时,便会泄露给病毒作者。”支付宝方面在12月4日介绍了该病毒的传播方式。

腾讯电脑管家技术专家李铁军进一步介绍称,上述勒索病毒的传播源是一款叫“账号操作V3.1”的易语言软件(病毒传播者还利用了其他一些类似的黑灰产工具),其声称的主要功能是可以登录多个聊天账户切换管理。该工具为灰色产业开发人群使用的工具,这部分人群使用的工具有许多会被杀毒软件查杀,他们常常会无视杀毒软件的拦截提示。因而,这个勒索病毒针对灰产从业者的定向传播十分奏效。

“火绒安全实验室”在12月1日发布的微信文章中写到,通过勒索病毒的界面信息都是中文可以推测,病毒或为国人制作,并使用不匿名的微信收取赎金,行为十分猖獗。

李铁军向记者表示,目前,上述病毒的全网“中毒”用户近两万人,支付的赎金额为110元/人,尚不清楚病毒作者具体获得的总赎金金额,但由于安全厂商的解密方案是免费的,作者获得的总体赎金应该不高。

微信封禁账户,支付宝称未收用户反馈

上述勒索病毒的扩散逐渐引起关注,微信和支付宝也在昨日披露了相关情况和举措。

腾讯方面介绍称,微信已在第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。“微信对任何形式的网络黑产犯罪‘零容忍’,我们一直在持续打击网络黑产,实现了全链条精确打击。微信会通过后台风控策略对高风险交易场景进行提醒和确认,以保护好用户支付和财产安全。”

“我们也提醒广大用户,该勒索病毒可能通过任何形式的支付方式索要转账,若遭遇勒索,不要付款,及时报警。同时,腾讯电脑管家提供解密工具和人工服务,协助用户处理相关情况。”腾讯方面表示。

支付宝是否也受到该勒索病毒的波及?昨日,支付宝安全团队在相关情况介绍中称,目前未收到支付宝账户受影响的用户反馈。“针对此类风险,支付宝风控系统早有针对性的防护,包括二次校验短信校验码、人脸识别等。即便泄露密码,也能最大程度确保账户安全”。

腾讯方面向记者透露,目前腾讯电脑管家已完成病毒破解,并连夜发布本地解密工具测试版,同时结合腾讯电脑管家内置的勒索病毒行为拦截功能、文档守护者功能。腾讯电脑管家现已推出三重安全防御体系,做到事前备份、事中拦截、事后破解,最大限度帮助已中招的网友查杀病毒并修复被加密破坏的文件。腾讯电脑管家还为未安装电脑管家的“中毒”用户,提供了解密工具。

■ 分析

互联网勒索病毒攻击特定人群,水平不高但影响大

在此次勒索病毒Bcrypt出现之前,比特币勒索病毒“WannaCry”也曾引起广泛的关注。2017年5月12日晚间,全球近100个国家的微软系统计算机同时遭到名为WannaCry(想哭吗)或Wanna Decryptor(想解锁吗)的电脑病毒袭击。想要被感染病毒的计算机解除锁定,只能向对方支付所要求的比特币,否则硬盘将被彻底清空。该勒索病毒的前身,是之前泄露的NSA黑客武器库中的“永恒之蓝”攻击程序。

火绒安全实验室曾表示,Bcrypt病毒为新型勒索病毒,入侵电脑运行后,会加密用户文件,但不收取比特币,而是要求受害者扫描弹出的微信二维码支付110元赎金,获得解密钥匙,这也是国内首次出现要求微信支付赎金的勒索病毒。

“互联网领域,这几年勒索病毒的数量增长比较快,很多勒索病毒的水平不是很高,但是影响会比较大”,李铁军对新京报记者称。但他表示,病毒攻击特定人群,应该不会大规模扩散,这个病毒没有自扩散能力。(记者陈鹏 白金蕾)

相关文章
新疆克孜勒苏州阿图什市发生4.1级地震,震源深度17千米

新疆克孜勒苏州阿图什市发生4.1级地震,震源深度1

@中国地震台网速报 图@中国地震台网速报 12月5日消息,中国地震台网正式测定:12月05日13时52分在新疆克孜勒苏州阿图什市(北纬40 40度,更多

2018-12-05 16:36:42
柯洁击败韩国选手三星杯夺冠,加冕史上“最年轻六冠王”

柯洁击败韩国选手三星杯夺冠,加冕史上“最年轻六

柯洁在比赛中。12月5日下午,第23届三星杯世界围棋公开赛决赛决胜局在韩国战罢。最终,中国围棋第一人柯洁九段执白325手战胜韩国棋手安国铉更多

2018-12-05 16:32:01
浙江:高考英语加权赋分系决策严重错误,责令省教育厅长辞职

浙江:高考英语加权赋分系决策严重错误,责令省教

浙江省政府新闻办12月5日15时召开该省高考英语科目加权赋分情况调查结果新闻发布会,由省政府调查组通报调查结果并答记者问。经调查,此次更多

2018-12-05 16:29:12
中国庭审公开网累计直播案件庭审超过200万场

中国庭审公开网累计直播案件庭审超过200万场

人民网北京11月27日电,记者今天从最高人民法院获悉,截至今日,全国各级法院依托中国庭审公开网累计直播案件庭审超过200万场,网站总访问更多

2018-11-27 16:35:51
成都第11次获“中国最具幸福感城市”名单榜首

成都第11次获“中国最具幸福感城市”名单榜首

党的十九大报告中指出,中国共产党人的初心和使命,就是为中国人民谋幸福,为中华民族谋复兴。而对于成都这座城市来说,给居民提供一个生活更多

2018-11-27 16:21:45
非典十六年之后,中国的防疫体系都有哪些进展?

非典十六年之后,中国的防疫体系都有哪些进展?

作者:徐超轶,实习医生2002年11月16日,广东佛山,农民庞左尧突然出现发烧、头痛、干咳、乏力等症状,被紧急送入当地一所医院,39 5度的高更多

2018-11-21 09:28:29
粤港澳大湾区重要过江通道虎门二桥主线贯通,明年5月通车

粤港澳大湾区重要过江通道虎门二桥主线贯通,明年

昨天上午,粤港澳大湾区重要过江通道——虎门二桥最后一片节段箱梁成功架设,主线全面贯通,预计2019年5月实现通车。虎门二桥项目全长12 89更多

2018-11-21 09:25:41
苏马运营方称“递国旗”是该系列赛的“惯例”  并表示该“惯例”不会改变

苏马运营方称“递国旗”是该系列赛的“惯例”

苏州马拉松递国旗事件已经过去两天,作为奔跑中国马拉松系列赛之一,该赛事运营方智美体育集团一位负责人对外确认,递国旗是该系列赛的惯例更多

2018-11-21 09:19:08
新闻学科“领军人”何梓华走了

新闻学科“领军人”何梓华走了

何梓华。2012年10月3日,摄于中国人民大学校庆时。高钢供图11月16日10时20分,87岁的何梓华走了。著名新闻教育家、新闻理论家,中国人民大更多

2018-11-21 09:11:43
黑龙江男子涉枪击命案后成干部  14名党员干部和公职人员受到处分

黑龙江男子涉枪击命案后成干部 14名党员干部和

案发25年后,黑龙江省海林市人民检察院技术室原副主任陈志伟涉嫌杀人的往事,被省纪委、监委披露。2018年11月1日,黑龙江省纪委通报陈志伟更多

2018-11-21 09:07:39