索要比特币什么病毒
1. 比特币病毒到底是什么
昨天抽风去了电子阅览室,刚插上U盘没多久,老师就突然大声说让大家把U盘拔下来,有学生发现U盘里的文件全部都打不开了,还多了两个要钱的文件。
于是大家都匆忙查看,只要U盘在学校电脑上插过的都中毒了,晚上出现大规模电脑中毒情况。
很多人的资料、毕业论文都在电脑中,真的觉得黑客这种行为太恶心了,为了钱,不管不顾学生的前途,老师毕生的科研成果……
希望尽早抓到犯罪分子,给予法律的严惩!
这个病毒会扫描开放 445 文件共享端口的 Windows 设备,只要用户的设备处于开机上网状态,黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
一些安全研究人员指出,这次大规模的网络袭击似乎是通过一个蠕虫病毒应用部署的,WannaCry 可以在计算机之间传播。更为可怕的是,与大部分恶意程序不同,这个程序可以自行在网络中进行复制传播,而当前的大多数病毒还需要依靠中招的用户来传播,方法则是通过欺骗他们点击附有攻击代码的附件。
这次袭击已经使得 99 个国家和多达 75,000 台电脑受到影响,但由于这种病毒使用匿名网络和比特币匿名交易获取赎金,想要追踪和定位病毒的始作俑者相当困难。
2. 为什么勒索病毒要求支付比特币作为赎金
在5月12日晚间,WannaCry(又称Wanna Decryptor)蠕虫病毒在全球超过74个国家爆发,已有至少4.5万台机器受到感染,我国部分高校网络系统沦为重灾区,中石油加油站网络支付系统也受到影响。
据悉,该病毒是利用windows系统445端口的漏洞,可在局域网内快速传播,而学校等大型局域网没有做类似防范,因此成为攻击目标。
所以不建议受害者向黑客支付赎金,因为即便你付了款,黑客可能也不知道你的电脑是哪一台;
值得一提的是,此次比特币勒索病毒的爆发使得比特币再被推上风口浪尖,“比特币病毒”已成为热搜关键词,已有多位比特币业内人士表达了他们对于比特币“污名化”的担忧。“优秀的工具因为被坏人利用,不应该指责工具。”一位比特币业内人士表示,“比特币是比特币,病毒是病毒,冤有头债有主,不必要因此对比特币产生敌意。”
现在,最重要的是,受害者应该尽快安装微软发布的补丁,防范陌生邮件,重要文件应该备份到云平台和本地离线硬盘上。
3. 比特币勒索病毒是什么病毒
什么是勒索病毒?
1、WannaCry病毒与其他同类勒索病毒不同,它是一种可自动感染其他电脑进行传播的蠕虫病毒,因链式反应而迅猛爆发。
2、这种勒索病毒主要感染Windows系统,它会利用加密技术锁死文件,禁止用户访问,并以此勒索用户。
3、袭击者声称,索要价值300美元以上的比特币后方能解锁文件。实际上,即使支付赎金,也未必能解锁文件。
为什么会被感染?
该勒索蠕虫一旦攻击进入能连接公网的用户机器,则会扫描内网和公网的ip,若被扫描到的ip打开了445端口,则会使用“EnternalBlue”(蓝之永恒)漏洞安装后门。一旦执行后门,则会释放一个名为Wana Crypt0r敲诈者病毒,从而加密用户机器上所有的文档文件,进行勒索。
为什么使用比特币?
比特币是一种点对点网络支付系统和虚拟计价工具,通俗的说法是数字货币。比特币在网络犯罪分子之中很受欢迎,因为它是分散的、不受管制的,而且几乎难以追踪。
传播感染背景
本轮敲诈者蠕虫病毒传播主要包括Onion、WNCRY两大家族变种,首先在英国、俄罗斯等多个国家爆发,有多家企业、医疗机构的系统中招,损失非常惨重。
安全机构全球监测已经发现目前多达74个国家遭遇本次敲诈者蠕虫攻击。
从5月12日开始,国内的感染传播量也开始急剧增加,在多个高校和企业内部集中爆发并且愈演愈烈。
4. 勒索病毒要的比特币到底是个啥
比特币,是一种基于网络的电子货币,本身由复杂的计算机代码组成。
2008年11月,中本聪发表论文,阐述了关于“比特币”的构想,这标志着比特币的问世。2009年1月,随着首个比特币客户端的发布,比特币交易网络正式上线,而它的发明人中本聪则通过“挖矿”的方式获得首批50个比特币。“挖矿”是生产比特币的唯一方式,其实就是使用特定的软件,通过大量运算获得。比特币的总数量被限定为2100万,据说要到2140年才能挖掘出最后一枚。此外,比特币不存在中央发行机构,任何人都可以挖掘生产,也可以通过网络,在全世界范围内进行交易,并且所有交易都是匿名的,不会留下交易者的身份信息。
作为一种电子货币,比特币可以用来购买商品和服务。2010年5月,在美国发生了第一笔用比特币购买实物的交易。不过,由于比特币缺乏监管,还有大量炒家介入,比特币的价格往往如过山车一般,波动极大。在我国,目前比特币还不被认为是真正意义上的货币,投资风险较大。
5. 比特币勒索病毒是什么东西
WannaCry(又叫Wanna Decryptor),一种“蠕虫式”的勒索病毒软件,大小3.3MB,由不法分子利用NSA(National Security Agency,美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播[1] 。
该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB),以类似于蠕虫病毒的方式传播,攻击主机并加密主机上存储的文件,然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
2017年5月14日,WannaCry 勒索病毒出现了变种:WannaCry 2.0,取消Kill Switch 传播速度或更快。截止2017年5月15日,WannaCry造成至少有150个国家受到网络攻击,已经影响到金融,能源,医疗等行业,造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染,校园网用户首当其冲,受害严重,大量实验室数据和毕业设计被锁定加密。
6. 勒索病毒索要比特币 这个世界到底是善良还是邪恶的
道理很简单,比特币在支付安全性和收款匿名方面有很大的优势,且目前价格非常昂贵(一个比特币超过1万元人民币)。
用比特币收款,不需要去金融机构实名开设账户,也不需要经过任何第三方机构,比如目前大家使用最多的第三方支付等,统统不需要。用比特币收款,只需要下载注册一个独立的比特币钱包就可以了。
如果这次犯罪分子勒索的不是比特币,是美元或其他货币,犯罪分子给出的不是一个比特币钱包地址,而是一个某银行的收款账户,可能黑客在收到钱之前,就已经被锁定或抓捕归案了。
还有一种可能是,如果没有比特币这样一个匿名的类货币资产,黑客或许没有必要发起这轮攻击,因为病毒也不是自己创造的,没有什么挑战性,而且无利可图且风险极大(没法明目张胆的勒索)。
7. 席卷全球的比特币病毒到底是什么
2017年5月12日20时左右,比特币勒索计算机病毒在全球爆发,这是一起全球大规模勒索软件感染事件。
5.360安全卫士已经提供“NSA武器库免疫工具”,大家可下载安装。
8. 什么是比特币勒索蠕虫病毒
这几天,大规模勒索蠕虫病毒袭击迅速波及全球100多个国家和地区,病毒锁死用户数据和电脑文件,直到用户支付价值300-600美元的比特币赎金。黑客如此大规模公然向全球计算机用户直接勒索,史无前例,堪称向全世界发出恐吓。
具体的行为和防范方法
今天我们就再来深入了解一下,这款病毒是一个什么样的病毒,如何传播,何以造成如此严重的后果呢?
病毒源自美国国家安全局(NSA)早期泄露的网络武器库
本次蔓延全球的“WannaCry”病毒属于蠕虫式勒索软件,通过利用编号为MS17-010的Windows漏洞(被称为“永恒之蓝”)主动传播感染受害者。之前,美国国家安全局(NSA)曾通过“永恒之蓝”武器控制了几乎整个中东的银行和金融机构。
而因为这个漏洞信息被泄露,被黑客利用,导致了这一次的全球病毒蔓延事件。
勒索蠕虫病毒爆发四天已三次变种
0.1版:黑客通过网络武器传播,勒索用户,没有蠕虫功能;
1.0版:具备蠕虫功能,大规模传播,5月12日到5月14日主力传播;
2.0版:勒索病毒,更换及取消了“自杀开关”。所谓“自杀开关”,是病毒作者为了防止蠕虫爆发不可控制设置的一个“开关”,如果检查特定的域名被注册,就不再继续感染,5月14日,2.0版更换开关域名,很快也被注册
14日,勒索病毒2.0第二个变种,取消了自杀开关,继续传播。
关于目前病毒传播的情况,360安全产品负责人孙晓骏表示:从个人用户看,勒索蠕虫病毒的感染速度已经放缓。在360安全卫士的5亿用户中,绝大多数用户在3月修复漏洞,不受影响,约20万没有打补丁的用户电脑被病毒攻击,基本全部拦截。
通过本次勒索蠕虫病毒肆虐事件,我们应该吸取那些教训
网络安全专家称:这个病毒利用了微软的一个漏洞,而该漏洞微软在今年3月份已经发布补丁,对漏洞进行了修复。但是我们有的用户没有打补丁的习惯,没有及时修复这次漏洞,导致电脑中招。
这次勒索病毒攻击事件,再一次给人们敲响了网络安全的警钟,互联网等信息技术的快速发展,在给人们带来巨大福祉的同时,也带来了前所未有的网络安全挑战。
建议大家要重视网络安全问题,及时安装安全防护软件,及时升级操作系统和各种应用的安全补丁,设置高安全强度口令并定期更换,不要下载安装来路不明的应用软件,对特别重要的数据采取备份措施等。