勒索病時隔3年后卷土重來：360殺無法查殺，僅Win7用戶可幸免_ANN:SWAN幣

4月8日早間消息，近期有不少網友向科技媒體反映，遭遇了一種名為“WannaRen”的全新電腦勒索病。該病的運作邏輯與之前大肆傳播的“WannaCry”相似，都是加密用戶文件后，向用戶勒索比特幣。

根據受害網友提供的資料，WannaRen病會把電腦中幾乎所有的文件進行加密，文件后綴名為.WannaRen，用戶必須向病開發者給出的比特幣地址匯入0.05個比特幣才能將這些文件解鎖。按4月8日上午11:00的幣價換算，解鎖需要支付的人民幣約為2556元。

動態 | 騰訊2019上半年企業安全報告：2019年勒索病與挖礦木馬依然是企業安全的重要威脅:近日，騰訊安全正式對外發布《2019上半年企業安全報告》，聚焦2019上半年企業安全整體發展趨勢，就病常見攻擊形式、流行趨勢及防御方案等方面給出了詳細的剖析。報告數據顯示，此前“炙手可熱”的挖礦木馬在今年上半年因挖礦產幣效率降低，在傳播上呈現下降趨勢。騰訊安全專家預測，2019年勒索病與挖礦木馬依然是企業安全的重要威脅。[2019/8/28]

筆者還了解到，WannaRen同時存在兩個變體，但是界面、語言、收款比特幣地址完全相同，區別僅為通過圖片和文字發送勒索信息。由此可見，兩款病變體的開發者為同一人或同一機構。

動態 | “Satan”勒索病再更新 72小時內未支付贖金將翻倍:360安全衛士公眾號日前發文表示，北京時間1月28日凌晨，“Satan”勒索病在一次完成更新后，再次通過多個Web應用漏洞對服務器發起攻擊。據360互聯網安全中心統計，這次爆發已經影響了百余臺Windows服務器，并且數目還在不斷上漲。本次攻擊中，“Satan”勒索病使用了新的文件加密后綴“evopro”，此前勒索信息一般包含中、英、韓三國語言，而這次的勒索信息只包含中文內容。不同于舊版本“Satan”勒索病“72小時未支付則不再支持解密”的勒索策略，更新后的“Satan”勒索病在向用戶索要1個比特幣的贖金時換了新要求——72小時內未支付，贖金將翻倍。[2019/1/31]

勒索病帶來的巨大危害在于，傳播迅速，而且主流殺軟件對其束手無策——相關報道指出，在遭遇WannaRen病時，網友安裝的360等主流殺軟件并沒有主動報；在開啟手動查殺之后，依然無法查殺病。

動態 | 韓國上半年勒索病軟件減少 虛擬貨幣挖礦病增加:7月26日，據韓國網絡振興院（KISA）的“惡性軟件隱藏動向報告書”，韓國今年上半年的勒索軟件病比例從去年下半年的28%減少到15%，相反虛擬貨幣挖礦病在同時期從9%增加到14%。[2018/7/26]

WannaRen勒索病針對的主要是使用Windows系統的電腦，其中Win10系統已經確認有嚴重傷害，而Win7系統有病彈窗但無傷害。由于不確定病之后是否會通過更新新增功能，因此無論是使用哪個版本Windows系統的電腦，都不建議登錄陌生網站、下載和打開不明文件。

需要指出的是，由于比特幣開戶不需要身份證明，而且病開發者必定通過技術手段隱藏自己的真實IP地址。因此在遭遇勒索病之后，即便是報警，執法部門也很難追蹤、鎖定勒索病的開發者和傳播者。

2017年的“WannaCry”勒索病波及至少150個國家、30萬臺電腦，造成的直接經濟損失超過80億美元，給各行業機構、普通民眾造成了深遠影響。如今2.0版本的勒索病卷土重來，難纏程度必然有增無減。

本文來源：小鏈財經

作者：朝云

Tags：ANNWANRENAREDobermann TokenSWAN幣Gold Secured CurrencySHARE價格

幣贏