比特幣付款病毒

『壹』 什麼是比特幣勒索蠕蟲病毒

這幾天，大規模勒索蠕蟲病毒襲擊迅速波及全球100多個國家和地區，病毒鎖死用戶數據和電腦文件，直到用戶支付價值300-600美元的比特幣贖金。黑客如此大規模公然向全球計算機用戶直接勒索，史無前例，堪稱向全世界發出恐嚇。
具體的行為和防範方法

今天我們就再來深入了解一下，這款病毒是一個什麼樣的病毒，如何傳播，何以造成如此嚴重的後果呢？

病毒源自美國國家安全局(NSA)早期泄露的網路武器庫

本次蔓延全球的「WannaCry」病毒屬於蠕蟲式勒索軟體，通過利用編號為MS17－010的Windows漏洞（被稱為「永恆之藍」）主動傳播感染受害者。之前，美國國家安全局（NSA）曾通過「永恆之藍」武器控制了幾乎整個中東的銀行和金融機構。

而因為這個漏洞信息被泄露，被黑客利用，導致了這一次的全球病毒蔓延事件。
勒索蠕蟲病毒爆發四天已三次變種

0.1版：黑客通過網路武器傳播，勒索用戶，沒有蠕蟲功能；

1.0版：具備蠕蟲功能，大規模傳播，5月12日到5月14日主力傳播；

2.0版：勒索病毒，更換及取消了「自殺開關」。所謂「自殺開關」，是病毒作者為了防止蠕蟲爆發不可控制設置的一個「開關」，如果檢查特定的域名被注冊，就不再繼續感染，5月14日，2.0版更換開關域名，很快也被注冊

14日，勒索病毒2.0第二個變種，取消了自殺開關，繼續傳播。
關於目前病毒傳播的情況，360安全產品負責人孫曉駿表示：從個人用戶看，勒索蠕蟲病毒的感染速度已經放緩。在360安全衛士的5億用戶中，絕大多數用戶在3月修復漏洞，不受影響，約20萬沒有打補丁的用戶電腦被病毒攻擊，基本全部攔截。

通過本次勒索蠕蟲病毒肆虐事件，我們應該吸取那些教訓

網路安全專家稱：這個病毒利用了微軟的一個漏洞，而該漏洞微軟在今年3月份已經發布補丁，對漏洞進行了修復。但是我們有的用戶沒有打補丁的習慣，沒有及時修復這次漏洞，導致電腦中招。

這次勒索病毒攻擊事件，再一次給人們敲響了網路安全的警鍾，互聯網等信息技術的快速發展，在給人們帶來巨大福祉的同時，也帶來了前所未有的網路安全挑戰。

建議大家要重視網路安全問題，及時安裝安全防護軟體，及時升級操作系統和各種應用的安全補丁，設置高安全強度口令並定期更換，不要下載安裝來路不明的應用軟體，對特別重要的數據採取備份措施等。

『貳』 為什麼勒索病毒要求支付比特幣作為贖金

1. 在5月12日晚間，WannaCry（又稱Wanna Decryptor）蠕蟲病毒全球爆發，至少4.5萬台機器受到感染。我國部分高校和中石油加油站網路支付系統受到影響。
2. 該病毒利用windows系統445埠的漏洞，可在區域網內快速傳播。學校等大型區域網未採取防範措施，因此成為攻擊目標。
3. 病毒要求被入侵者在六小時內繳付300美元價值的比特幣贖金，贖金隨時間上漲。病毒難以進行暴力破解，可能性幾乎為零。
4. 445埠可使用戶在區域網中訪問共享文件夾或共享列印機，但也給惡意攻擊者留下可乘之機。家庭網路已被運營商限制445埠訪問，但學校等大型區域網未採取類似防範措施。
5. 國內受影響的主要是高校，臨近畢業的大四學生設計論文相關文件被鎖。多所高校發布緊急通知，提醒師生注意防範。
6. 該病毒是一種加密方式，將電腦里的關鍵文件全部加密，要求人花錢購買解鎖密碼。但黑客是否會守信提供解鎖密碼，尚不確定。
7. 比特幣勒索病毒已多次出現，要求被攻擊者支付比特幣作為贖金。比特幣具有全球化和匿名性特點，便於黑客利用其收付款隱藏身份。
8. 黑客對每台電腦索要300美元價值的比特幣贖金。但此次病毒感染面積很大，如果大家都交贖金，惡意攻擊者可能來不及給解鎖。
9. 不建議受害者向黑客支付贖金，因為即便付款，黑客可能也不知道你的電腦是哪一台。
10. 比特幣勒索病毒的爆發使得比特幣再被推上風口浪尖，「比特幣病毒」成為熱搜關鍵詞。比特幣業內人士對比特幣「污名化」表示擔憂。
11. 受害者應盡快安裝微軟發布的補丁，防範陌生郵件，重要文件應備份到雲平台和本地離線硬碟上。

『叄』 比特幣病毒的介紹

比特幣病毒（比特幣木馬）「比特幣敲詐者」 2014年在國外流行，15年初在國內陸續被發現。這類木馬會加密受感染電腦中的docx、pdf、xlsx、jpg等114種格式文件，使其無法正常打開，並彈窗「敲詐」受害者，要求受害者支付3比特幣作為「贖金」，而按照記者從網上查詢到的最近比特幣的比價，3比特幣差不多人民幣也要五六千元。這種木馬一般通過全英文郵件傳播，木馬程序的名字通常為英文，意為「訂單」「產品詳情」等，並使用傳真或表格圖標，極具迷惑性。收件人容易誤認為是工作文件而點擊運行木馬程序。

『肆』 比特幣勒索病毒是什麼病毒

什麼是勒索病毒？
1、WannaCry病毒與其他同類勒索病毒不同，它是一種可自動感染其他電腦進行傳播的蠕蟲病毒，因鏈式反應而迅猛爆發。
2、這種勒索病毒主要感染Windows系統，它會利用加密技術鎖死文件，禁止用戶訪問，並以此勒索用戶。
3、襲擊者聲稱，索要價值300美元以上的比特幣後方能解鎖文件。實際上，即使支付贖金，也未必能解鎖文件。
為什麼會被感染？
該勒索蠕蟲一旦攻擊進入能連接公網的用戶機器，則會掃描內網和公網的ip，若被掃描到的ip打開了445埠，則會使用「EnternalBlue」（藍之永恆）漏洞安裝後門。一旦執行後門，則會釋放一個名為Wana Crypt0r敲詐者病毒，從而加密用戶機器上所有的文檔文件，進行勒索。
為什麼使用比特幣？
比特幣是一種點對點網路支付系統和虛擬計價工具，通俗的說法是數字貨幣。比特幣在網路犯罪分子之中很受歡迎，因為它是分散的、不受管制的，而且幾乎難以追蹤。
傳播感染背景
本輪敲詐者蠕蟲病毒傳播主要包括Onion、WNCRY兩大家族變種，首先在英國、俄羅斯等多個國家爆發，有多家企業、醫療機構的系統中招，損失非常慘重。
安全機構全球監測已經發現目前多達74個國家遭遇本次敲詐者蠕蟲攻擊。
從5月12日開始，國內的感染傳播量也開始急劇增加，在多個高校和企業內部集中爆發並且愈演愈烈。

『伍』 比特幣勒索病毒瘋狂蔓延的前因後果，看這篇就夠了

艾瑞巴蒂，最近一直在關注三節課的朋友們可能知道，我們上周末對公眾號進行了遷移，也宣布了三節課公號即將改版，我們會圍繞著某個行業中值得關注的事件，為您摘取匯總各大媒體或各種行業專家、大V們的觀點，有時也會再輔以我們自己的解讀，串聯為一篇角度較為豐富，同時也具備可讀性的文章。這樣的內容，或許會更有助於大家迅速獲得關於一個事件較為全面的信息和思考。

今天是我們遷移和改版後的第一篇文章，說來也是有毒，這第一篇文章，三節課兩位有毒的美少女小編就要帶大家來圍觀一個有毒事件：永恆之藍。

永恆之藍，由不法分子利用美國國家安全局（NSA）泄露的危險漏洞進行傳播的電腦勒索病毒，正在全球蔓延，近百個國家的政府、高校、醫院等機構和個人的Windows電腦受到病毒感染。全球至少有10萬台機器已受到感染，波及范圍之廣，在海內外形成刷屏之勢，科普病毒的、剖析原因的、給出預防措施的，應有盡有。

永恆之藍會自動掃描445文件共享埠的Windows機器，無需用戶任何操作，就可以遠程式控制制木馬，導致大量用戶的文檔、圖片、視頻等無法打開，進而向用戶勒索「贖金」。

為什麼是比特幣？此次病毒感染事件，黑客要求每個被攻擊者支付比特幣贖金後方能解密恢復文件，勒索金額最高達5個比特幣，價值人民幣5萬多元。比特幣自身有著相對於其他傳統支付工具的優勢：有一定的匿名性，便於黑客隱藏身份；不受地域限制，可以全球范圍收款；還有「去中心化」的特點，可以讓黑客通過程序自動處理受害者贖金。

為何這些機構會成為重災區？中國政府部門、高校、公安局等對舊版Windows系統青睞有加的單位也是此次病毒的重災區。從經濟利益的角度看，微軟的用戶遠大於蘋果的用戶，因此成了被攻擊的原因之一。這些機構多使用內網、較少與外界接觸，以至於在防範意識上存在疏漏。而另一方面，這些機構並不能保證完全隔絕互聯網，一旦被病毒掃描，則同樣會中毒——而只需一台電腦被掃描，便會像人類感染病毒一般傳染到其它電腦。

如何預防此類病毒？目前這個病毒造成的危害還在繼續，用戶仍舊面臨風險，且「勒索」未來可能持續的現狀。例如，開機前斷網；備份重要文檔至移動硬碟或U盤；下載免疫工具；等待漏洞修復完成後重啟電腦。此外，開啟Windows安全更新；安裝安全軟體；手動關閉埠。針對勒索軟體，要加強安全意識，不明簡訊鏈接不要點，不明文件不要下載，不明郵件不要點開，同時強烈建議到正規的應用市場下載軟體。

此次病毒帶來了什麼？這不僅僅是一種商業模式，更是一條赤裸裸的黑色產業鏈。很多人拿此次爆發的病毒攻擊事件和10年前的「熊貓燒香」事件做比較，但很明顯，此次的影響更為廣泛，也更為惡劣，它不僅是安全問題，還是勒索問題。

面對勒索軟體，不要給贖金，勒索病毒能防禦，但不可治。一旦中毒，要麼支付贖金，要麼舍棄文件。而支付贖金也不一定能夠100%恢復。與勒索蠕蟲的戰斗不會結束，黑客的下一個目標很可能是全球的數十億部手機。AI技術不斷發展的今天，AI投入產品化應用已經不再話下，而AI、物聯網、雲計算等新技術帶來的負面利用也在快速提升。

未來的全球網路安全，恐怕會是一場「大逃殺」模式的無盡戰爭。關注三節課，獲取更多互聯網知識。

『陸』 比特幣病毒到底是什麼

昨天抽風去了電子閱覽室，剛插上U盤沒多久，老師就突然大聲說讓大家把U盤拔下來，有學生發現U盤里的文件全部都打不開了，還多了兩個要錢的文件。

於是大家都匆忙查看，只要U盤在學校電腦上插過的都中毒了，晚上出現大規模電腦中毒情況。

很多人的資料、畢業論文都在電腦中，真的覺得黑客這種行為太惡心了，為了錢，不管不顧學生的前途，老師畢生的科研成果……

希望盡早抓到犯罪分子，給予法律的嚴懲！

這個病毒會掃描開放 445 文件共享埠的 Windows 設備，只要用戶的設備處於開機上網狀態，黑客就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。

一些安全研究人員指出，這次大規模的網路襲擊似乎是通過一個蠕蟲病毒應用部署的，WannaCry 可以在計算機之間傳播。更為可怕的是，與大部分惡意程序不同，這個程序可以自行在網路中進行復制傳播，而當前的大多數病毒還需要依靠中招的用戶來傳播，方法則是通過欺騙他們點擊附有攻擊代碼的附件。

這次襲擊已經使得 99 個國家和多達 75,000 台電腦受到影響，但由於這種病毒使用匿名網路和比特幣匿名交易獲取贖金，想要追蹤和定位病毒的始作俑者相當困難。

『柒』 姣旂壒甯佺棶姣掑埌搴曟槸浠涔

1銆佷粈涔堟槸姣旂壒甯佺棶姣掞紵榛戝㈠彂璧風殑榪欎釜鐢佃剳鐥呮瘨浼氬皢緋葷粺涓婄殑澶ч噺鏂囦歡鍔犲瘑鎴愪負.onion涓哄悗緙鐨勬枃浠訛紝涓姣掑悗琚瑕佹眰鏀浠樻瘮鐗瑰竵璧庨噾鎵嶈兘瑙ｅ瘑鎮㈠嶆枃浠訛紝瀵逛釜浜鴻祫鏂欓犳垚涓ラ噸鎹熷け錛岃屾潃姣掕蔣浠跺苟涓嶈兘瑙ｅ瘑榪欎簺鍔犲瘑鍚庣殑鏂囦歡銆
2銆佹牴鎹緗戠粶瀹夊叏鏈烘瀯閫氭姤錛岃繖鏄涓嶆硶鍒嗗瓙鍒╃敤NSA榛戝㈡﹀櫒搴撴硠婕忕殑鈥滄案鎮掍箣钃濃濆彂璧風殑鐥呮瘨鏀誨嚮浜嬩歡銆
3銆佷負浠涔堜細鍙姣旂壒甯佸嫆緔㈢棶姣掞紵鎵璋撶殑姣旂壒甯佸嫆緔㈢棶姣掞紝鍏跺疄鏄涓縐嶉潪瀵圭О鏂囦歡鍔犲瘑鐥呮瘨銆
4銆佺煡閬撶綉鍙嬩綘濂斤紝姣旂壒甯佺棶姣掓槸涓縐嶁滆爼鉶寮忊濈殑鍕掔儲鐥呮瘨杞浠訛紝鐢變笉娉曞垎瀛愬埄鐢∟SA娉勯湶鐨勫嵄闄╂紡媧炩滶ternalBlue鈥滆繘琛屼紶鎾銆

『捌』 浠涔堟槸鍕掔儲姣旂壒甯佺棶姣掞紝瀹冨規暟鎹瀹夊叏鏈夊摢浜涗弗閲嶅獎鍝嶏紵

鍕掔儲鐥呮瘨錛氭暟鎹鍔犲瘑鐨勫叏鐞冨▉鑳

鍕掔儲鐥呮瘨錛屼竴縐嶄互姣旂壒甯佷負璧庨噾鐨勬伓鎰忚蔣浠訛紝鑷2017騫5鏈12鏃ヨ搗鍦ㄥ叏鐞冭寖鍥村唴鐖嗗彂錛屼腑鍥介珮鏍″挨鍏跺彈鍒涳紝姣曚笟璁烘枃鏂囦歡琚鍔犲瘑錛岄渶鏀浠300緹庡厓璧庨噾銆傝ョ棶姣掗氳繃閭浠躲佹湪椹紼嬪簭鍜岀綉欏墊寕椹浼犳挱錛屼竴鏃︽劅鏌擄紝鐢佃剳灝嗚閿佸畾錛屾墍鏈夋枃浠惰鍔犲瘑涓.onion鏂囦歡錛屽彧鏈夋敮浠樿祹閲戞墠鑳借В閿併

榛戝㈡墜孌佃嫑鍒

鍕掔儲鑰呰佹眰鍙楀寵呭湪涓夊ぉ鍐呮敮浠300緹庡厓姣旂壒甯侊紝閫炬湡璧庨噾緲誨嶏紝鐢氳嚦璁劇疆浜嗗叚涓鏈堢殑榪樻鵑氶亾銆傜數鑴戣鎰熸煋鍚庯紝鎻愮ず紿楀彛鏄劇ず璁℃椂鍜屼粯嬈炬柟寮忥紝鐢ㄦ埛闈涓寸潃鏁版嵁涓㈠け鐨勪弗閲嶅悗鏋溿

鍕掔儲鐥呮瘨瀹為檯涓婃槸Wallet鍕掔儲杞浠剁殑鍙樼嶏紝鍔犲瘑綆楁硶寮哄ぇ錛岃В瀵嗗洶闅撅紝鏀浠樿祹閲戞垚涓哄敮涓鐨勮В鍐蟲柟妗堬紝瀵瑰︿範璧勬枡鍜屼釜浜烘暟鎹閫犳垚浜嗗法澶ф崯澶便傚浗鍐呭氭墍楂樻牎錛屽傚北涓滃ぇ瀛︺佸崡鏄屽ぇ瀛︾瓑錛屽凡鍙戝竷闃茶寖閫氱煡銆

鍗卞蟲繁榪

鍕掔儲姣旂壒甯佺棶姣掍笉浠呭逛釜浜烘暟鎹瀹夊叏鏋勬垚濞佽儊錛屽叏鐞冭寖鍥村唴錛屽寘鎷鏈哄満銆佸尰闄㈢瓑鍏抽敭鍩虹璁炬柦涔熼伃鍙楁敾鍑伙紝閫犳垚澶ч噺瀹濊吹璧勬枡鍔犲瘑錛屼緥濡傚ぇ瀛︾敓鐨勬瘯涓氳烘枃銆傚逛簬渚濊禆鐢佃剳鏁版嵁鐨勭敤鎴鳳紝鏁版嵁涓㈠け鍙鑳藉艱嚧涓嶅彲浼伴噺鐨勬崯澶便

閽堝瑰嫆緔㈢棶姣掔殑闃叉姢錛屽緩璁鍙婃椂鏇存柊杞浠惰ˉ涓侊紝鍏抽棴鐢佃剳445絝鍙ｏ紝浠ラ槻姝㈡劅鏌撱傚逛簬宸茬粡鍙楀崇殑鐢ㄦ埛錛屽彲鍒╃敤360瀹夊叏鍗澹鎻愪緵鐨勬枃浠舵仮澶嶅伐鍏瘋繘琛屼慨澶嶃