一個要比特幣的木馬

A. 黑客勒索比特幣是怎麼回事

比特幣病毒(比特幣木馬)"比特幣敲詐者" 2014年在國外流行，15年初在國內陸續被發現。這類木馬會加密受感染電腦中的docx、pdf、xlsx、jpg等114種格式文件，使其無法正常打開，並彈窗"敲詐"受害者，要求受害者支付3比特幣作為"贖金"，而按照記者從網上查詢到的最近比特幣的比價，3比特幣差不多人民幣也要五六千元。這種木馬一般通過全英文郵件傳播，木馬程序的名字通常為英文，意為"訂單""產品詳情"等，並使用傳真或表格圖標，極具迷惑性。收件人容易誤認為是工作文件而點擊運行木馬程序。
2017年5月，計算機網路病毒攻擊已經擴散到74個國家，包括美國、英國、中國、俄羅斯、西班牙、義大利等。

B. 比特幣曾經被盜取過嗎

世界最大規模的比特幣交易所運營商Mt.Gox 2月28日宣布，其交易平台的85萬個比特幣已經被盜一空，這一消息對於眾多投資者來說，無疑是一枚重磅炸彈。昨日，Mt.Gox公司高管在新聞發布會上承認了這一令人震驚的事實，並透露了部分細節。

被盜一空
Mt.Gox首席執行官馬克·卡爾普勒昨天在東京舉行的新聞發布會上鞠躬致歉，稱「比特幣丟失是因公司系統存在漏洞」。
Mt.Gox的一名律師稱，在該平台交易的比特幣幾乎全部被盜，包括用戶交易賬號中約75萬個比特幣，以及Mt.Gox自身賬號中的約10萬個比特幣。根據2月28日的交易行情，損失估計約4.67億美元。
據媒體報道，Mt.Gox交易平台頂峰期間擁有超過100萬個賬戶，以日本以外的客戶為主，包括不少1萬美元以上數量級交易的用戶。一些比特幣投資者已從海外趕往東京，試圖從Mt.Gox要回交易資金。
2月7日，因遭到黑客攻擊，Mt.Gox臨時停止比特幣提取業務，引發交易混亂和用戶不滿。2月25日午間起，用戶無法登錄Mt.Gox交易平台。網站首頁隨後貼出「告顧客書」，暫停所有交易。
合肥人李某今年10月份花14萬累計購買了124個比特幣。事後，李某加入一些比特幣玩家聊天群，密切關注比特幣的行情。 10月22日，群內一個網名Michael的人主動找李某聊天，問他是否挖礦。 「我不會，而且也挖不到錢。 」李先生如是回答。Michael一再慫恿李某試試看，並給李某發來了「挖礦工具」，聲稱可用該工具挖到更多比特幣。在隨後的聊天中，Michael不斷提醒李某要將比特幣放在錢包，並稱交易網站不安全。 「網路上不時有交易網站倒閉、跑路的消息，他說的也蠻在理，就相信他了。 」李某告訴安徽商報記者。
100個比特幣不翼而飛
李某接收並安裝了挖礦工具。 10月26日晚，他在Michael的誘導下陸續將名下100個比特幣放到電子錢包中。不過，當電子錢包中的比特幣剛到100時，竟突然不翼而飛。李某一下子慌了神，再與Michael聯系時，對方便隱身不見了。
李某告訴記者，目前一個比特幣要賣五六千元左右，100個比特幣價值五六十萬元。事後，李某向警方報案。不過，令李某失望的是，因為比特幣是一種虛擬貨幣，目前國內尚無相關法律能夠對其交易進行規范和保護。警方沒有立案。 「現在，這個叫Michael的人還在網上活躍，他就是在鑽法律的空子。 」李某告訴安徽商報記者。
「挖礦工具」里有木馬
李某的比特幣怎麼會不翼而飛呢？ 360安全工程師與他聯系並檢測了Michael的「挖礦工具」，發現該工具就是今年非常流行的「比特幣大盜」木馬。據360安全中心分析，「比特幣大盜」木馬大多偽裝成挖礦工具、精簡錢包等壓縮文件，一旦玩家中招，木馬便會自動搜索比特幣錢包文件，並通過電子郵件、黑客遠控等方式將錢包文件偷走。

C. 比特幣病毒是個人做出來的 還是一個團隊

據路透社報道，「比特幣敲詐者」木馬家族的作者名叫艾維蓋尼耶·米哈伊洛維奇·波格契夫(Evgeniy Mikhailovich Bogachev)，是一名俄羅斯黑客。 據美國聯邦調查局(FBI)官網顯示，波格契夫在FBI通緝十大黑客名單中排名第二，是某網路犯罪團體的頭目。
2012年8月22日，波格契夫以「幸運12345」的昵稱受到美國內布拉斯加州聯邦大陪審團多項指控，包括合謀進行銀行詐騙、計算機詐騙和身份信息盜取。 2014年5月19日，他再次被美國法院指控其犯有計算機詐騙、銀行詐騙、洗錢、電信欺詐等多項罪名。2014年5月30日，他的昵稱「幸運12345」 第3次受到起訴，被指控合謀進行銀行詐騙。
根據FBI的調查，波格契夫僅憑「終結者宙斯」木馬病毒以及「比特幣敲詐者」勒索病毒，就令12個國家超過一百萬計算機感染，經濟損失超過1億美元。 FBI對抓捕波格契夫提出了巨額懸賞。懸賞令顯示，提供關鍵信息導致波格契夫被拘捕者可獲得300萬美元的獎勵，這也是美國在打擊網路犯罪案件中所提供的最高懸賞金。（老任）

D. 最近幾天比特幣勒.索木馬又出現了，該怎麼辦

您好，現在網上已經有介紹方法防範Wana系列敲詐者木馬：首先下載並打補丁，及時修復系統漏洞；然後關閉445等埠的網路訪問許可權，這個很重要，可以極大程度上防止敲詐者木馬的入侵，具體設置可以網上找教程，很多的。最後就是殺毒軟體方面了，一般我們的電腦不都有殺毒軟體嗎，就拿騰 訊電腦管家來說：開啟管家主動防禦系統。可以提供漏洞防禦，主動攔截，文檔保護三層安全保護，及文件鑒黑，並會提示用戶打補丁，及時修復漏洞。

E. 比特幣木馬究竟怎麼才能徹底殺掉

聽說是關閉445介面就可以了。殺網上說使用虛擬機退出也感染了實體機，看樣子還比較厲害。只能重新安裝系統解決問題了。防範意識更重要吧

F. 為什麼說比特幣是擺在華爾街前的特洛伊木馬

特洛伊木馬的普遍定義是秘密地給敵人造成破壞或導致對手垮台的人或事。 在當今世界，比特幣就是「特洛伊木馬」，這種由「極客」操縱的虛擬貨幣，利用人性的貪婪吸引著華爾街那些天真，無辜卻又無知的投資者們。

彼得·席夫是歐洲太平洋資本公司的首席執行官，也是一位暢銷作家。他認為比特幣是傻瓜者的黃金。

雨果·薩利納斯·普萊斯是一位非常成功的墨西哥商人，他鼓勵政府接受白銀作為法定貨幣。 他認為比特幣將會成為一段大規模投機導致的悲劇歷史。

一位中情局前反恐分析師表示恐怖分子正在利用創新技術來籌集資金，其中之一就是使用比特幣。他說，這是第一個公開使用比特幣的恐怖組織。

總的來說，比特幣的盲目狂熱者應該聽從這些華爾街成功人士的建議：沒有人比拒絕面對的人更盲目。

不管是在什麼國家，比特幣都不需要大量發展，因為會影響人類的社會。

G. 最近比特幣勒.索木馬又開始出現了，怎麼辦

您好，網上介紹的防範Wana系列敲詐者木馬如下：首先下載並打補丁，及時修復系統漏洞；然後關閉445等埠的網路訪問許可權，這個很重要，可以極大程度上防止敲詐者木馬的入侵，具體設置可以網上找教程，很多的。最後就是殺毒軟體方面了，一般我們的電腦不都有殺毒軟體嗎，就拿騰 訊電腦管家來說：開啟管家主動防禦系統。可以提供漏洞防禦，主動攔截，文檔保護三層安全保護，及文件鑒黑，並會提示用戶打補丁，及時修復漏洞。希望我的回答能夠給你帶來幫助。

H. 比特幣勒.索木馬

一種名為「CTB-Locker」的比特幣敲詐病毒在國內爆發式傳播，該病毒通過遠程加密用戶電腦文件，從而向用戶勒索贖金，用戶文件只能在支付贖金後才能打開，反病毒專家稱，目前國內外尚無法破解該病毒。

I. 比特幣病毒到底是什麼

昨天抽風去了電子閱覽室，剛插上U盤沒多久，老師就突然大聲說讓大家把U盤拔下來，有學生發現U盤里的文件全部都打不開了，還多了兩個要錢的文件。

於是大家都匆忙查看，只要U盤在學校電腦上插過的都中毒了，晚上出現大規模電腦中毒情況。

很多人的資料、畢業論文都在電腦中，真的覺得黑客這種行為太惡心了，為了錢，不管不顧學生的前途，老師畢生的科研成果……

希望盡早抓到犯罪分子，給予法律的嚴懲！

這個病毒會掃描開放 445 文件共享埠的 Windows 設備，只要用戶的設備處於開機上網狀態，黑客就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。

一些安全研究人員指出，這次大規模的網路襲擊似乎是通過一個蠕蟲病毒應用部署的，WannaCry 可以在計算機之間傳播。更為可怕的是，與大部分惡意程序不同，這個程序可以自行在網路中進行復制傳播，而當前的大多數病毒還需要依靠中招的用戶來傳播，方法則是通過欺騙他們點擊附有攻擊代碼的附件。

這次襲擊已經使得 99 個國家和多達 75,000 台電腦受到影響，但由於這種病毒使用匿名網路和比特幣匿名交易獲取贖金，想要追蹤和定位病毒的始作俑者相當困難。