勒索病時隔3年后卷土重來：360殺無法查殺，僅Win7用戶可幸免_比特幣

4月8日早間消息，近期有不少網友向科技媒體反映，遭遇了一種名為“WannaRen”的全新電腦勒索病。該病的運作邏輯與之前大肆傳播的“WannaCry”相似，都是加密用戶文件后，向用戶勒索比特幣。

根據受害網友提供的資料，WannaRen病會把電腦中幾乎所有的文件進行加密，文件后綴名為.WannaRen，用戶必須向病開發者給出的比特幣地址匯入0.05個比特幣才能將這些文件解鎖。按4月8日上午11:00的幣價換算，解鎖需要支付的人民幣約為2556元。

江蘇南通局偵破一起比特幣勒索病敲詐案:記者從江蘇省南通市局了解到，當地在“凈網2020”專項行動中，成功偵破一起由部督辦的特大制作、使用勒索病實施網絡敲詐的案件，巨某等3名犯罪嫌疑人落網。截至案發，巨某作為多個比特幣勒索病的制作者，已成功作案百余起，非法獲取的比特幣折合人民幣500余萬元。（新華社）[2020/10/8]

筆者還了解到，WannaRen同時存在兩個變體，但是界面、語言、收款比特幣地址完全相同，區別僅為通過圖片和文字發送勒索信息。由此可見，兩款病變體的開發者為同一人或同一機構。

動態 | 騰訊御見：Crysis勒索病利用RDP爆破攻擊加劇:騰訊安全御見威脅情報中心監測發現，Crysis勒索病國內感染量有明顯上升，已監測到較多行業、企業、政府機構用戶受害。該病主要通過RDP弱口令爆破傳播入侵，加密重要數據，由于該病的加密破壞暫無法解密，被攻擊后將導致相關單位遭受嚴重損失。根據勒索頁面信息顯示，其都要求用戶支付一定數量比特幣，并提供相應的購買網址。[2019/9/4]

勒索病帶來的巨大危害在于，傳播迅速，而且主流殺軟件對其束手無策——相關報道指出，在遭遇WannaRen病時，網友安裝的360等主流殺軟件并沒有主動報；在開啟手動查殺之后，依然無法查殺病。

湖南省兒童醫院疑遭到勒索病襲擊，被要求支付比特幣:今日，金色財經接到爆料消息，湖南省兒童醫院今晨7點左右，全院系統無法正常使用，經查系醫院服務器中了疑似最新的勒索病。服務器所有數據文件被強行加密，導致系統癱瘓。對方留下一個聯系后門，經聯系后，對方要求在六小時內支付1個比特幣。事情已過近5個小時，醫院現已癱瘓，導致病人無法就醫，影響惡劣。金色財經致電湖南省兒童醫院，醫院值班人員表示，系統確實癱瘓了，具體病不明晰，目前就醫沒有問題，但是系統還沒有完全恢復正常。[2018/2/24]

WannaRen勒索病針對的主要是使用Windows系統的電腦，其中Win10系統已經確認有嚴重傷害，而Win7系統有病彈窗但無傷害。由于不確定病之后是否會通過更新新增功能，因此無論是使用哪個版本Windows系統的電腦，都不建議登錄陌生網站、下載和打開不明文件。

需要指出的是，由于比特幣開戶不需要身份證明，而且病開發者必定通過技術手段隱藏自己的真實IP地址。因此在遭遇勒索病之后，即便是報警，執法部門也很難追蹤、鎖定勒索病的開發者和傳播者。

2017年的“WannaCry”勒索病波及至少150個國家、30萬臺電腦，造成的直接經濟損失超過80億美元，給各行業機構、普通民眾造成了深遠影響。如今2.0版本的勒索病卷土重來，難纏程度必然有增無減。

本文來源：小鏈財經

作者：朝云

Tags：比特幣ANNWANNAR比特幣怎么轉換成泰達幣CannabisCoinWANDERExtra Ordinary Coin

OKB