敲詐者病毒“良心發(fā)現(xiàn)” 解密鑰匙竟然就在電腦中!

責(zé)任編輯:editor005

作者:周雪

2016-09-12 14:23:38

摘自:51CTO

相比于國外繁瑣的贖金交付流程,國產(chǎn)的這一敲詐者病毒的確十分重視中招網(wǎng)友的“用戶體驗”。值得一提的是,目前360安全衛(wèi)士11 0版本開通的“反勒索服務(wù)”,專門針對敲詐者病毒提供了全方位保障。

提起敲詐者病毒你能想到什么?“霸道”地加密電腦中的文件,“囂張”地向受害者勒索巨額贖金,有時甚至?xí)谑盏节H金后“心狠手辣”地撕票。種種惡行,讓敲詐者病毒被人稱為“史上最缺德的病毒”??勺罱鼌s有一類“良心未泯”的敲詐者,也許是為了防止文件真的損失,它竟然把解密的秘鑰直接放到了受害者的電腦中。

作者:周雪來源:51CTO|2016-09-09 13:30

這兩年,敲詐者病毒席卷國內(nèi)外,至今已經(jīng)造成數(shù)十億元的經(jīng)濟損失。正是由于“來錢快”,病毒的變種一直不斷,最近敲詐者病毒出現(xiàn)了“簡化”的趨勢,更是吸引一大批技術(shù)平庸卻急于生財?shù)暮诳统锰摱搿?/p>

這款敲詐者病毒走的就是“極簡風(fēng)”,當(dāng)文件被加密后,受害者只要到相應(yīng)的比特幣網(wǎng)站上付款,然后雙擊運行一次原程序就可以解密。相比于國外繁瑣的贖金交付流程,國產(chǎn)的這一敲詐者病毒的確十分重視中招網(wǎng)友的“用戶體驗”。

  圖:病毒提示的付款流程

交過了贖金,就該進行解密文件的操作了。要說這款敲詐者病毒還真算有“良心”,因為黑客不僅沒有卷著贖金跑路,還“貼心”地把加密文件用的公鑰和私鑰全部存放在了桌面后綴為ckt的文件中。

可看似善意的舉動,在安全專家看來,卻是病毒制作者給自己留的一手。首先,普通人在中毒后的第一反應(yīng)就是手足無措地尋找解決方案,極少有人會檢測電腦中是否有病毒信息的殘留。

再者,通過服務(wù)器上傳或下載密鑰很容易留下線索,研究人員可以借此追溯病毒制作者的個人信息。因此,把密鑰保存在本地中,可以說最危險但卻最安全??吹贸觯《局谱髡叩?ldquo;反偵察能力”還是蠻強的。

對此,360互聯(lián)網(wǎng)安全中心的專家提醒廣大用戶,在發(fā)現(xiàn)電腦文件遭到加密后盡量不要馬上聯(lián)系對方,而是應(yīng)將情況及時反饋給殺毒軟件廠商。如果加密密鑰真的在本地,專業(yè)人員的分析很有可能讓受害用戶避免花一筆冤枉錢。

值得一提的是,目前360安全衛(wèi)士11.0版本開通的“反勒索服務(wù)”,專門針對敲詐者病毒提供了全方位保障。用戶只要開啟該功能,一旦感染敲詐者病毒,360將代用戶賠付最高3個比特幣(約人民幣13000元)的贖金并協(xié)助恢復(fù)數(shù)據(jù)。因此,如果用戶想尋求更穩(wěn)妥的保護,可以開通該功能,遠離財物和文檔的損失。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號