勒索病時隔3年后卷土重來：360殺無法查殺，僅Win7用戶可幸免_WAN:Rentible

4月8日早間消息，近期有不少網友向科技媒體反映，遭遇了一種名為“WannaRen”的全新電腦勒索病。該病的運作邏輯與之前大肆傳播的“WannaCry”相似，都是加密用戶文件后，向用戶勒索比特幣。

根據受害網友提供的資料，WannaRen病會把電腦中幾乎所有的文件進行加密，文件后綴名為.WannaRen，用戶必須向病開發者給出的比特幣地址匯入0.05個比特幣才能將這些文件解鎖。按4月8日上午11:00的幣價換算，解鎖需要支付的人民幣約為2556元。

動態 | 安全預警：Satan勒索病新變種國產化 提示用戶通過火幣網購買比特幣:據深信服千里目安全實驗室今日消息，趁著比特幣價格回暖，Satan勒索病推出了最新的變種，通過勒索提示信息，可以發現該變種實現了更完整的國產化，作者會提示用戶通過火幣網購買比特幣，或者安裝lantern在LocalBitcoins上進行購買，通過這些跡象猜測，Satan團伙中可能加入了某些中國黑客。據悉，無論比特幣價格如何波動，Satan勒索病解密要價都是1 BTC。[2019/11/8]

筆者還了解到，WannaRen同時存在兩個變體，但是界面、語言、收款比特幣地址完全相同，區別僅為通過圖片和文字發送勒索信息。由此可見，兩款病變體的開發者為同一人或同一機構。

動態 | 騰訊御見：嚴重危害北美地區的Ryuk勒索病傳入國內，受害者被勒索11 BTC:7月16日，騰訊御見威脅情報中心發文稱，已監測到在北美地區危害嚴重的Ryuk病在國內已有部分感染。該病的特點之一是傾向于攻擊數據價值較高的政企機構，且贖金普遍極高（最近聯系作者要價11個比特幣，價值約75萬元RMB），Ryuk的勒索家族起源于Hermes家族，最早的活躍跡象可追溯到2018年8月。 由于該病使用RSA+AES的方式加密用戶文件，暫時無法解密，故提醒各政企機構提高警惕。[2019/7/16]

勒索病帶來的巨大危害在于，傳播迅速，而且主流殺軟件對其束手無策——相關報道指出，在遭遇WannaRen病時，網友安裝的360等主流殺軟件并沒有主動報；在開啟手動查殺之后，依然無法查殺病。

動態 | Shade勒索病入侵超過2000個CMS站點 要價0.085比特幣:騰訊御見威脅情報中心監測發現，從2018年10月份開始惡意JS電子郵件附件數量持續增長。經分析發現，攻擊者通過發送釣魚郵件，誘導受害者打開并運行附件中的惡意JS腳本，進而下載Shade（幽靈）勒索病。該勒索病會下載CMS暴力破解工具入侵Wordpress、Drupal、Joomla、Dle等CMS站點，之后再通過這些被入侵的站點繼續傳播Shade（幽靈）勒索病。截止目前，已有超過2000個CMS站點遭到入侵。攻擊者提供了郵箱和Tor網絡兩種方式讓受害者與其聯系獲取解密方法，解密要價0.085比特幣（折合人民幣約2000元）。[2019/2/1]

WannaRen勒索病針對的主要是使用Windows系統的電腦，其中Win10系統已經確認有嚴重傷害，而Win7系統有病彈窗但無傷害。由于不確定病之后是否會通過更新新增功能，因此無論是使用哪個版本Windows系統的電腦，都不建議登錄陌生網站、下載和打開不明文件。

需要指出的是，由于比特幣開戶不需要身份證明，而且病開發者必定通過技術手段隱藏自己的真實IP地址。因此在遭遇勒索病之后，即便是報警，執法部門也很難追蹤、鎖定勒索病的開發者和傳播者。

2017年的“WannaCry”勒索病波及至少150個國家、30萬臺電腦，造成的直接經濟損失超過80億美元，給各行業機構、普通民眾造成了深遠影響。如今2.0版本的勒索病卷土重來，難纏程度必然有增無減。

本文來源：小鏈財經

作者：朝云

Tags：比特幣ANNWANREN比特幣牛市什么時候到VeganNation GreenCoinwanchainRentible

以太坊價格今日行情