為什麼勒索病毒用比特幣
① 為什麼黑客勒索要選擇比特幣來支付
比特幣是一個黑客發明的， 它通過計算機進行大量的計算產生，而不是某個機構發行的，所以比特幣作為虛擬貨幣具有通用性，價格上不受某個機構或公司影響。產生比特幣的過程就是計算機不停地拚命地計算，產生比特幣的過程有一個形象的稱呼叫做「挖礦」，像是實體物品一樣，所以它的價值一直處於增長中，深受黑客青睞（不光是黑客，還有投資者）。另外比特幣的交易是匿名的，如果黑客選擇銀行賬戶則有被追蹤到的風險，所以黑客勒索會選擇比特幣。
② 為什麼黑客為啥偏要比特幣
眾所周知，「勒索病毒」肆虐全球，黑客要求中招的「受害者」支付比特幣。數據顯示，8年間，比特幣的價格暴漲了221萬倍。
對於比特幣價格的上漲，中國人肯定做出過自己的貢獻，畢竟，中國境內的比特幣交易一度占據超過全球80%的交易量。
但是據火幣區塊研究部最新的數據，上周全球各國比特幣交易成交量排名中，日本成交量佔比46.4%，其次是美國佔比26.4%，中國排第三，交易量則降至10.%。所以近期比特幣價格突破10000元，中國人的貢獻應該很小。
③ 勒索病毒和比特幣是什麼關系的最新相關信息
這次勒索病毒襲擊的原因與比特幣本身並沒有直接關系，業內擔心會比特幣會被「妖魔化」。而黑客之所以要求以比特幣支付贖金，只是看中了它在全球轉賬匯款時的種種優勢，從而成為了被選中的支付手段。
勒索病毒預防方法：
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁；對於windowsXP、2003等微軟已不再提供安全更新的機器，可使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。
2、關閉445、135、137、138、139埠，關閉網路共享。
3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開……
4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。
5、建議仍在使用windowsxp，windows2003操作系統的用戶盡快升級到windows7/windows10，或windows2008/2012/2016操作系統。
④ 勒索病毒贖金為什麼是比特幣
因為比特幣無法追蹤不受管制，其它的貨幣你使用就有交易記錄會被查出來。
⑤ 黑客勒索比特幣是怎麼回事 中了比特幣勒索病毒怎麼辦
wanacry勒索病毒是由「影子經紀人」專業犯罪集團編寫的蠕蟲類帶有勒索性質的計算機病毒。
因wanacry勒索病毒利用Windows-445系列埠漏洞ms17-010進行攻擊，覆蓋了Windows所有版本，受眾數量特別龐大。wanacry攻擊計算機後會大量加密用戶的文檔/數據/文件/照片等並要求支付比特幣贖金才能解鎖。
Windows用戶不幸遭受wanacry勒索病毒攻擊目前解決辦法如下:(無論如何切勿支付贖金，有大量證據表明即使支付贖金文件也無法解密。)
Windows用戶可以通過格式化所有硬碟從而徹底在設備上消除wanacry勒索病毒。
個人用戶可以聯系國內外安全廠商例如:奇虎360，金山毒霸，卡巴斯基，麥克菲爾，騰訊安全管家等安全中心尋求協助恢復重要數據。
利用「勒索病毒免疫工具」進行修復。用戶通過其他電腦下載騰訊電腦管家「勒索病毒免疫工具」離線版，並將文件拷貝至安全、無毒的U盤；再將指定電腦在關閉WiFi，拔掉網線，斷網狀態下開機，並盡快備份重要文件；然後通過U盤使用「勒索病毒免疫工具」離線版，進行一鍵修復漏洞；聯網即可正常使用電腦。
利用「文件恢復工具」進行恢復。已經中了病毒的用戶，可以使用電腦管家-文件恢復工具進行文件恢復，有一定概率恢復您的文檔。
注意:也可持續關注相關安全廠商的處理辦法，等待更加優越的完美解鎖。
⑥ 比特幣勒索病毒是什麼病毒
這次勒索病毒襲擊的原因與比特幣本身並沒有直接關系，業內擔心會比特幣會被「妖魔化」。而黑客之所以要求以比特幣支付贖金，只是看中了它在全球轉賬匯款時的種種優勢，從而成為了被選中的支付手段。
實際上，這種黑客勒索軟體從1980年開始就已經存在。根據cyence的資料顯示，黑客往往鎖定醫院、企業等一些資訊化程度不高的場所，平均每單的贖金支付在500~1000美元。
而由於比特幣的存在，讓全球勒索相比盜刷信用卡之類的犯罪，變得更加低成本和低風險。
⑦ 為什麼黑客要勒索的是比特幣，而不要其他貨幣
因為現在比特幣值錢啊
⑧ 勒索病毒如何傳播
加密勒索類病毒"，其主要傳播方式有哪些
電腦病毒傳播的方式可能有很多種；比如：上網瀏覽網頁，下載軟體文件，接受別人發來的東西，連接U盤手機，放光碟，漏洞沒有修復，導致病毒入侵。很多可能。反正病毒無處不在，想要電腦不中毒，除非你的電腦什麼也不幹。那麼你就要定期殺毒，通過安全軟體來主動防禦是最好的做法了，因為只要在後台運行，就可以發現病毒，如騰訊電腦管家就有實時防護功能，可以第一時間發現並徹底清理病毒。
誰能告訴我勒索病毒是怎麼傳播的嗎？
該病毒是通過掃描445埠進行入侵的!該病毒並不是最近才流行的,而是最近在國內流行!
掃描埠進行入侵,也不是什麼新鮮的事情了,只是該病毒被一些媒體吹噓過於強大
並且微軟已經作出了解決方案,千萬別聽信什麼關掉系統自動更新補丁!自動更新補丁是微軟得知系統漏洞,且把漏洞修復,是有益無害的
勒索病毒是怎麼中的
很多勒索病毒都是通過郵件來的，陌生人發的郵件安全性沒有保障，郵件來源也無法證實，打開具有一定的風險性。有些郵件傳輸病毒是通過裡面的附件、圖片，這種情況打開郵件沒事，下載附件運行圖片就會中毒。
還有些郵件不是通過附件傳播的病毒，郵件內容就有釣魚網站的鏈接或者圖片，點擊進入就是個非法網站。html的郵件能夠嵌入很多類型的腳本病毒代碼，只要瀏覽就會中毒。
上網瀏覽網頁，下載軟體文件，接受別人發來的東西，連接U盤手機，放光碟，漏洞沒有修復，也會導致病毒入侵。
勒索軟體的傳播得到控制後就安全了嗎？
據悉，這個在國內被大家簡稱為「比特幣病毒」的惡意軟體，目前攻陷的國家已經達到99個，並且大型機構、組織是頭號目標。
在英國NHS中招之後，緊接著位於桑德蘭的尼桑造車廠也宣告「淪陷」。西班牙除了最早被黑的通訊巨頭Telefonica，能源公司Iberdrola和燃氣公司Gas Natural也沒能倖免於難。德國乾脆直接被搞得在火車站「示眾」。
這個被大家稱之為「比特幣病毒」的勒索蠕蟲，英文大名叫做WannaCry，另外還有倆比較常見的小名，分別是WanaCrypt0r和WCry。
它是今年三月底就已經出現過的一種勒索程序的最新變種，而追根溯源的話是來自於微軟操作系統一個叫做「永恆之藍」（Eternal Blue）的漏洞。美國國家安全局（NSA）曾經根據它開發了一種網路武器，上個月剛剛由於微軟發布了新補丁而被「拋棄」。
三月底那次勒索程序就叫WannaCry，所以如果你在外媒看到WannaCry 2.0或者WanaCrypt0r 2.0的說法，所指也是本次爆發的勒索程序。
隨後，微軟在3月發布的補丁編號為MS17-010，結果眾多大企業們和一部分個人用戶沒能及時安裝它，才讓不知道從什麼途徑獲取並改造了NSA網路武器的WannaCry有機可乘。
而且這回的勒索軟體目標並非只有英國NHS，而是遍布全球，總覺得有種「人家不是只針對英國醫療系統」一樣、奇怪的「有人跟我一樣糟就放心」了的潛台詞。雖然最後事實證明確實全球遭殃。
但WannaCry最早從英國NHS開始爆發，真的只是巧合嗎？
對於任何勒索病毒而言，醫院都是最有可能被攻擊的「肥肉」：醫護人員很可能遇到緊急狀況，需要通過電腦系統獲取信息（例如病人記錄、過敏史等）來完成急救任務，這種時候是最有可能被逼無奈支付「贖金」的。
醫療信息與管理系統學會的隱私和安全總監Lee Kim也解釋說，出於信息儲備過於龐大以及隱私考慮，「在醫療和其他一些行業，我們在處理這些（系統）漏洞方面確實會不那麼及時」。這也是為什麼科技領域普遍認為WannaCry幕後黑手的時機把握得非常巧妙，畢竟微軟更新MS17-010補丁還不到兩個月。
從開發並釋放WannaCry人士角度來考慮這個問題，他們其實並不在乎具體要把哪個行業作為攻擊目標，因為他們的邏輯就是任何有利可圖的領域都是「肥肉」，都要上手撈一筆。所以他們確實並不是非要跟英國NHS過不去，只不過是好下手罷了。
個人電腦用戶被攻擊的比例比企業和大型機構低很多，這不僅僅是因為個人電腦打補丁比較方便快捷，也因為這樣攻擊不僅效率不高、獲利的可能也更小。WannaCry的運作機制，根本就是為區域網大規模攻擊而設計的。
這樣看來，前面提到的全世界其他受攻擊大型企業和組織，無論交通、製造、通訊行業，還是國內比較慘烈的學校，確實都是典型存在需要及時從資料庫調取信息的領域。
至於敲詐信息的語言問題，Wired在多方蒐集信息後發現，WannaCry其實能以總共27種語言運行並勒索贖金，每一種語言也都相當流利，絕對不是簡單機器翻譯的結果。截至發稿前，WannaCry病毒的發源地都還沒能確認下來。
與其說WannaCry幕後是某種單兵作戰的「黑客」，倒不如說更有可能是招募了多國人手的大型團伙，並且很有可能「醉溫之意不在酒」。畢竟想要簡單撈一筆的人，根本沒有理由做出如此周全的全球性敲詐方案。
WannaCry在隱藏操作者真實身份這方面，提前完成的工作相當縝密。不僅僅在語言系統上聲東擊西，利用比特幣來索取贖金的道理其實也是一樣：杜絕現實貨幣轉賬後被通過匯入賬戶「順藤摸瓜」的......>>
什麼是勒索病毒
WannaCry（想哭，又叫Wanna Decryptor），一種「蠕蟲式」的勒索病毒軟體，大小3.3MB，由不法分子利用NSA（National Security Agency，美國國家安全局）泄露的危險漏洞「EternalBlue」（永恆之藍）進行傳播[1] 。
該惡意軟體會掃描電腦上的TCP 445埠(Server Message Block/SMB)，以類似於蠕蟲病毒的方式傳播，攻擊主機並加密主機上存儲的文件，然後要求以比特幣的形式支付贖金。勒索金額為300至600美元。
2017年5月14日，WannaCry 勒索病毒出現了變種：WannaCry 2.0，取消Kill Switch 傳播速度或更快。截止2017年5月15日，WannaCry造成至少有150個國家受到網路攻擊，已經影響到金融，能源，醫療等行業，造成嚴重的危機管理問題。中國部分Window操作系統用戶遭受感染，校園網用戶首當其沖，受害嚴重，大量實驗室數據和畢業設計被鎖定加密。
目前，安全業界暫未能有效破除該勒索軟體的惡意加密行為。微軟總裁兼首席法務官Brad Smith稱，美國國家安全局未披露更多的安全漏洞，給了犯罪組織可乘之機，最終帶來了這一次攻擊了150個國家的勒索病毒。
PS:以上資料來自網路。
Petya勒索病毒怎麼傳播的 傳播方式是什麼
數據傳播，注意保護
試試騰訊電腦管家，已經正式通過了「全球最嚴謹反病毒評測」，斬獲AV-TEST證書。至此，騰訊電腦管家已經相繼通過了Checkmark(西海岸)、VB100、AVC三項國際最權威的反病毒測試，包攬「四大滿貫」，殺毒實力躋身全球第一陣營
勒索病毒是怎麼傳播的
「CTB-Locker」病毒主要通過郵件附件傳播，因敲詐金額較高，該類木馬投放精準，瞄準「有錢人」，通過大企業郵箱、高級餐廳官網等方式傳播。請及時升級最新版本的360安全衛士，在其中找到「NSA武器庫免疫工具」有很好的防護效果
專家揭＂勒索病毒＂真面目今日或再迎病毒傳染高峰是怎麼回事？
12號，全球近百個國家和地區遭受到一種勒索軟體的攻擊，有網路安全公司表示，目前全球至少發生了約7萬5千起此類網路攻擊事件。事件發生後，受波及的多國採取應對措施，歐洲刑警組織也對「幕後黑手」展開調查。
13號，歐洲刑警組織在其官網上發布消息稱，歐洲刑警組織已經成立網路安全專家小組，對發動本輪網路攻擊的「幕後黑手」展開調查。此外，歐洲刑警組織還開始與受影響國家的相關機構展開緊密合作，共同應對網路攻擊威脅，並向受害者提供幫助。
據報道，電腦被這種勒索軟體感染後，其中文件會被加密鎖住，支付攻擊者所要求的贖金後才能解密恢復。網路安全專家說，這種勒索軟體利用了「視窗」操作系統的一個名為「永恆之藍」的漏洞。
微軟發布相關漏洞補丁
美國微軟公司12號宣布針對攻擊所利用的「視窗」操作系統漏洞，為一些它已停止服務的「視窗」平台提供補丁。
英全民醫療體系電腦系統恢復正常
在本輪網路攻擊中，英國NHS，也就是全民醫療體系旗下多家醫療機構的電腦系統癱瘓。目前，除了其中6家外，其餘約97%已經恢復正常。英國首相特雷莎·梅13號發表講話，稱英國國家網路安全中心正在與所有受攻擊的機構合作調查。
事實上，這次大規模的網路攻擊並不僅限於英國。當地時間12號，俄羅斯內政部表示，內政部約1000台電腦遭黑客攻擊，但電腦系統中的信息並未遭到泄露。同樣遭到攻擊的美國聯邦快遞集團表示，部分使用Windows操作系統的電腦遭到了攻擊，目前正在盡快補救。西班牙國家情報中心也證實，西班牙多家公司遭受了大規模的網路黑客攻擊。電信業巨頭西班牙電信總部的多台電腦陷入癱瘓。
研究人員：全球損失不可估量
美國著名軟體公司賽門鐵克公司研究人員13號預計，此次網路攻擊事件，全球損失不可估量。
賽門鐵克公司研究人員表示，修復漏洞中最昂貴的部分是清空每台受攻擊的電腦或伺服器的惡意軟體，並將數據重新加密。單單此項內容就將花費高達數千萬美元。
據路透社報道，軟體公司關於修復漏洞的高額損失並沒有包含受影響的企業所遭受的損失。
我國相關部門採取防範措施
由於這個勒索蠕蟲病毒的發展速度迅猛，不僅在世界范圍內造成了極大的危害，對我國的很多行業網路也造成極大影響，目前已知遭受攻擊的行業包括教育、石油、交通、公安等，針對這個情況，公安部網安局正在協調我國各家網路信息安全企業對這個勒索蠕蟲病毒進行預防和查殺。
據公安部網安局專家介紹，雖然目前國內部分網路運營商已經採取了防範措施，但是在一些行業內網中依然存在大量漏洞，並成為攻擊目標，而一旦這些行業內部的關鍵伺服器系統遭到攻擊，從而將會帶來很嚴重的損失。
公安部網路安全保衛局總工程師 郭啟全：因為它是在互聯網上傳播，互聯網是連通的，所以它是全球性的。有些部門的內網本來是和外網是邏輯隔離或者是物理隔離的，但是現在有些行業有些非法外聯，或者是有些人不注意用U盤又插內網又插外網，因此很容易把病毒帶到內網當中。
據記者了解，這個勒索蠕蟲病毒會在區域網內進行主動攻擊，病毒會通過文件共享埠進行蠕蟲式感染傳播，而沒有修補系統漏洞的區域網用戶就會被病毒感染。
公安部網路安全保衛局總工程師 郭啟全：現在我們及時監測病毒的傳播、變種情況，然後還是要及時監測發現，及時通報預警，及時處置。這幾天，全國公安機關和其他部門和專家密切配合，特別是一些信息安全企業的專家，盡快支持我們重要行業部門，去快速處置，快速升級，打補丁，另外公安機關還在開展偵查和調查。
勒索蠕蟲病毒真面目如何?
5月12日開始散播勒索蠕蟲病毒，從發現到大面積傳播，僅僅用了幾個小時，其中高校成為了重災區。那麼，這款病毒......>>
勒索病毒是什麼
首先，這次的病毒僅僅是通過加密把你的文件全鎖住，並不會盜你的東西
其次，關於這次的病毒請看下面：
本次全球爆發的勒索病毒是利用Windows系統的漏洞，通過445埠傳播的。
也就是說，如果你是：未打補丁、並且開啟445埠的Windows系統，只要聯網就有非常大的機率被感染。
1、如果你是mac系統、linux系統、開啟更新的win10系統（win10早在今年3月就打了本次漏洞的補丁），不用擔心你不會中。
2、如果你是另外的系統，不過你的是家用機且關閉了445埠也打了更新補丁，不用擔心你不會中。
3、如果你是另外的系統又沒有關445埠還沒打系統更新補丁，有很大機率中。
Petya勒索病毒為什麼傳播這么快 傳播方式是什麼
Petya勒索病毒是一種新型勒索病毒，危害極大 只需要安裝電腦管家，並及時修復所有系統漏洞補丁 上網過程中不要點擊可疑附件，即可免疫Petya勒索病毒攻擊
⑨ 勒索病毒要的比特幣到底是個啥
比特幣，是一種基於網路的電子貨幣，本身由復雜的計算機代碼組成。
2008年11月，中本聰發表論文，闡述了關於「比特幣」的構想，這標志著比特幣的問世。2009年1月，隨著首個比特幣客戶端的發布，比特幣交易網路正式上線，而它的發明人中本聰則通過「挖礦」的方式獲得首批50個比特幣。「挖礦」是生產比特幣的唯一方式，其實就是使用特定的軟體，通過大量運算獲得。比特幣的總數量被限定為2100萬，據說要到2140年才能挖掘出最後一枚。此外，比特幣不存在中央發行機構，任何人都可以挖掘生產，也可以通過網路，在全世界范圍內進行交易，並且所有交易都是匿名的，不會留下交易者的身份信息。
作為一種電子貨幣，比特幣可以用來購買商品和服務。2010年5月，在美國發生了第一筆用比特幣購買實物的交易。不過，由於比特幣缺乏監管，還有大量炒家介入，比特幣的價格往往如過山車一般，波動極大。在我國，目前比特幣還不被認為是真正意義上的貨幣，投資風險較大。
⑩ 勒索病毒和比特幣什麼關系
在5月12日晚間，WannaCry（又稱Wanna Decryptor）蠕蟲病毒在全球超過74個國家爆發，已有至少4.5萬台機器受到感染，我國部分高校網路系統淪為重災區，中石油加油站網路支付系統也受到影響。
據悉，該病毒是利用windows系統445埠的漏洞，可在區域網內快速傳播，而學校等大型區域網沒有做類似防範，因此成為攻擊目標。
暴力破解成功可能性為0
一位比特幣行業人士表示，早在2014年時就曾有過比特幣勒索病毒。而這一次，黑客使用的技術比上次更加高端，影響的范圍面更廣，但黑客身份目前還尚不清楚。
而且此次病毒的「變異性」在於加了針對windows系統445埠的自動傳播。只要windows系統的機器未能升級最新補丁，使得445埠開放，病毒就可以侵入機器。
被病毒要求被入侵者在六個小時內繳付300美元價值的比特幣贖金，而且隨後每隔一段時間贖金都會上漲一次。
有網友提出這一病毒難以進行暴力破解，比特幣勒索病毒想要暴力破解的話，可能性是無限小的，憑借個人能力沒什麼可能性完成。
445埠可使用戶在在區域網中輕松訪問各種共享文件夾或共享列印機
445埠給了惡意攻擊者留下了可乘之機。正常的家庭網路此前已經被運營商限制445埠訪問，但學校等大型區域網沒有做類似防範，因此成為攻擊目標。
在此次病毒攻擊中，國內受影響的目前大部分都在高校，而且波及臨近畢業的大四學生，設計論文相關文件都被鎖住。已有包括山東大學、南昌大學、廣西師范大學、東北財經大學在內的多所高校發布緊急通知，提醒師生注意防範。
這一病毒更准確來講是一種加密方式，病毒會把電腦里的關鍵文件全部加密，讓人花錢來買解鎖密碼，但黑客是否會守信用提供解鎖密碼，「這就是他的問題了」。
比特幣勒索病毒已出現多次
這種類型的病毒的特點之一便是要求被攻擊者支付比特幣作為贖金。據多位行業人士介紹，因比特幣具有全球化的特性，平時就被用作跨境支付、匯款的工具。此外，作為一種網路加密虛擬貨幣，比特幣還有去中心化、匿名性的特點， 資金流向不易追蹤，便於黑客利用其收付款更便於隱藏身份。
「如果你給黑客轉了錢，本質上是給了他一小串能在互聯網上快速傳遞和存儲在電子錢包中的加密代碼。」有業內人士對記者表示，比特幣的匿名性是往往是計算機迷、金融投機家甚至毒販為之著迷的原因。
根據目前受攻擊的電腦顯示，黑客對每台電腦索要300美元（約合人民幣2069.16元）價值的比特幣贖金。
但此次病毒感染的面積很大，如果大家都交贖金，惡意攻擊者是否來得及給解鎖？因為這一病毒的解鎖的方式目前還不清楚是人工處理還是在線處理，如果是人工處理，很可能出現「來不及處理」的情況，但在線處理則是全自動的，比特幣支付了之後會自動收款，然後發解鎖碼。
所以不建議受害者向黑客支付贖金，因為即便你付了款，黑客可能也不知道你的電腦是哪一台；
值得一提的是，此次比特幣勒索病毒的爆發使得比特幣再被推上風口浪尖，「比特幣病毒」已成為熱搜關鍵詞，已有多位比特幣業內人士表達了他們對於比特幣「污名化」的擔憂。「優秀的工具因為被壞人利用，不應該指責工具。」一位比特幣業內人士表示，「比特幣是比特幣，病毒是病毒，冤有頭債有主，不必要因此對比特幣產生敵意。」
現在，最重要的是，受害者應該盡快安裝微軟發布的補丁，防範陌生郵件，重要文件應該備份到雲平台和本地離線硬碟上。
WannaCry勒索病毒預防方法：
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁；對於windowsXP、2003等微軟已不再提供安全更新的機器，可使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。
2、關閉445、135、137、138、139埠，關閉網路共享。
3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開……
4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。
5、建議仍在使用windowsxp，windows2003操作系統的用戶盡快升級到windows7/windows10，或windows2008/2012/2016操作系統。