近日，國內(nèi)出現(xiàn)新型的“勒索病毒”，通過加密電腦上的常用文件，利用微信支付二維碼進行勒索贖金，竊取用戶各類賬號密碼，已經(jīng)有部分網(wǎng)民小伙伴不幸中招，不過大家不必驚慌，常言道：知己知彼方能百戰(zhàn)不殆，警察蜀黍這就帶你解讀這款“勒索病毒”的套路，看清楚它的真面目，采取必要防范措施。
事件回顧
12月1日，首個要求“微信支付”贖金的勒索病毒在國內(nèi)爆發(fā)，根據(jù)“火絨威脅情報系統(tǒng)”監(jiān)測和評估，截至12月4日晚，該病毒至少感染了10萬臺電腦，還竊取了數(shù)萬條淘寶、支付寶等平臺的用戶密碼等信息。
感染過程
專家追蹤發(fā)現(xiàn)，該病毒使用“供應(yīng)鏈污染”的方式傳播。
首先，通過相關(guān)論壇、貼吧等形式，感染“易語言”這個開發(fā)工具的部分組件。在軟件中植入有害代碼，所有使用這些軟件產(chǎn)品的電腦都可能被感染。
進而，當(dāng)該病毒入侵電腦運行后，就會加密用戶文件，加密文件中留下一個“解密工具”的圖標(biāo)。
最后，用戶點擊“解密圖標(biāo)”后，會跳轉(zhuǎn)到一個二維碼頁面。通過微信“掃一掃”功能支付110元贖金，黑客描述稱收到贖金后方可解密。
專家分析：開發(fā)和使用這類型軟件以黑灰產(chǎn)業(yè)從業(yè)者居多，這類人群主要從事制作傳播病毒、參與刷單刷量業(yè)務(wù)，所用的軟件經(jīng)常被安全軟件報警，但他們已經(jīng)習(xí)慣了無視安全軟件的報警提示。
該收款二維碼已被微信官方凍結(jié)
互聯(lián)網(wǎng)企業(yè)紛紛出臺相應(yīng)措施
不過大家不用過于擔(dān)心，這種“勒索病毒”的加密技術(shù)已被破解，相應(yīng)處理措施也已經(jīng)出臺：
360安全衛(wèi)士發(fā)布病毒緊急預(yù)警并于12月2日凌晨2點上線解密工具-360解密大師，中招用戶可通過360解密大師一招破解。
微信也第一時間對所涉勒索病毒作者賬戶進行封禁，對收款二維碼予以緊急凍結(jié)。
支付寶安全中心也表示，已第一時間跟進，目前沒有一例支付寶賬戶受到影響，即便密碼泄露也能最大程度地確保賬戶安全。
警方提醒
請廣大網(wǎng)民依法依規(guī)使用互聯(lián)網(wǎng)，養(yǎng)成良好的安全上網(wǎng)習(xí)慣，重視計算機安全軟件的報警提示。
及時更新系統(tǒng)和軟件，安裝殺毒軟件和防火墻，修補漏洞，不給黑客和惡意程序可乘之機。
不下載、不運行來自即時通訊軟件或郵件附件中的陌生軟件，如確需要，用正規(guī)安全軟件進行查殺后再使用。
滬公網(wǎng)安備 31011202001934號
建議使用最新版瀏覽器,以獲得最佳瀏覽效果。
