“比特币敲诈者”病毒再次变种 可盗取团体隐私
往年一月份初次现身中国的“比特币敲诈者”病毒往常呈指数级迸发，腾讯反病毒实验室日前发觉，该病毒猖狂变种，仅5月7日当天新变种数就已达13万，不只敲诈讹诈用户，甚至还能盗取团体隐私。腾讯反病毒实验室剖析，从攻击源来看，这是由黑客掌握的僵尸网络以网络邮件为传达载体发起的一场风暴。
“比特币敲诈者” 呈指数级迸发
比特币是一种新兴的网络虚拟货币，因可兑换成大少数国度的货币而在全世界广受追捧。与此同时，一种名为“CTB-Locker”的“比特币敲诈者”病毒也暴虐全球，其经过远程加密用户电脑内的文档、图片等文件，向用户讹诈赎金，否则这些加密的文档将在指定时间永世保管。
僵尸网络助“比特币敲诈者”愈发猖狂
依据腾讯反病毒实验室监测，“比特币敲诈者”的攻击源大局部来自美国，其次是法国、土耳其等。从IP来看，这些攻击源来自一个黑客掌握的僵尸网络，黑客运用这个僵尸网络发起邮件风暴。邮件方式大多是接收发票之类，诱导用户去点击下载附件。
“比特币敲诈者”攻击源散布
所谓僵尸网络 （Botnet） 是指采用一种或多种传达手段，将少量主机感染bot次第（僵尸次第）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。攻击者经过各种路途传达僵尸顺序感染互联网上的少量主机，而被感染的主机将经过一个控制信道接收攻击者的指令，组成一个僵尸网络。
据了解，之所以用僵尸网络这个名字，是为了更笼统地让人们见地到这类损伤的特性：众多的计算机在不知不觉中似乎中国新颖传说中的僵尸群一样被人驱逐和指挥着，成为被人运用的一种工具。
僵尸网络助“比特币敲诈者”愈发猖狂
国度互联网应急中心监测的最新数据显现，仅2014年上半年，中国境内就有625万余台主机被黑客用作木马或僵尸网络受控端，1.5万个网站链接被用于传达恶意代码，2.5万余个网站被植入后门顺序，捕捉移动互联网恶意顺序3.6万余个，新出现音讯系统高危破绽1243个。
腾讯反病毒实验室平安专家表示，僵尸网络形成了一个攻击平台，运用这个平台可以有效地发动各种各样的攻击行为，可以招致整个基础音讯网络大约主要运用系统瘫痪，也可以招致少量秘密或团体隐私泄漏，还可以用来从事网络狡诈等其他违法立功活动。不论是对整个网络还是对用户自身，都形成了比拟严酷的损伤。“比特币敲诈者”便是应用僵尸网络发动邮件风暴，中止各种各样的攻击。
“比特币敲诈者”猖獗变种 可攫取隐私
据了解，“比特币敲诈者”病毒敲诈进程具有高隐蔽性、高技术立功、敲诈金额高、攻击高端人士、中招损害高的“五高”特性。用户一旦中招，病毒将阅读一切文档（后缀为.、.doc、.zip等文件）和图片（后缀为.jpg、.png等文件），并将这些文件中止加密让用户无法翻开，用户必需支付肯定数量的“比特币”当做赎金才干够恢复文件方式。
用户必需支付赎金才可解锁文件
腾讯反病毒实验室的监测数据显现，从往年4月末尾，“比特币敲诈者”疫情最为严酷，为了耐久有效的攻击，规避静态特征码的查杀，病毒也在不时地演化，图标多选用文档图标（如doc,pdf等），而自身的壳不时地变形变异。其中，5月7日新变种抵达最高值，单天就高达13万个！
“比特币敲诈者”变异趋向
腾讯反病毒实验室平安专家表示，近期发觉的“比特币敲诈者”病毒不只敲诈用户，而且还新增了盗号的特性，会默默网罗用户电脑里的密码配置文件，如：电子邮箱、聊天工具、网银帐号、比特币钱包等等的密码，威胁用户财富平安。目前，腾讯安全团队已第一时间对该病毒中止了深化剖析，并可完美查杀此类病毒以及一切变种。
赎回文件需数千元 安全专家支招防范技巧
据路透社报道，“比特币敲诈者”病毒出自俄罗斯的一名黑客，名字叫艾维盖尼耶·米哈伊洛维奇·波格契夫(Evgeniy Mikhailovich Bogachev)，曾仰仗这类勒索木马病毒令12个国度逾越一百万计算机感染，经济丧失逾越1亿美元。美国联邦调查局（FBI）官网显现，波格契夫在FBI通缉十大黑客名单中排名第二，是某网络立功团体的头目。FBI悬赏300万美元通缉波格契夫，这也是美国在打击网络立功案件中所提供的最高悬赏金。
专家强调，正由于危害较大，FBI才会悬赏如此高的奖金缉拿病毒作者。用户一旦中招，意味着电子版的合同，多年轻照片，刚刚写好的企划案，刚刚做成的想象图，统统在病毒的加密下无法翻开。病毒制造者主要应用用户急切恢复文件的心思实施敲诈，胜利率极高。据悉，比特币近期固然行情低迷，但单个成交价也在1391元群众币左右（4月20日更新数据），所以，固然是几个比特币的勒索，关于用户来说也不是小数目。
专家提示，不要随意下载去路不明的文件，特地是后缀为.exe，.scr的可实施性文件，不要仅凭图标区分文件的安全性。另外，往常养成备份习气，将一些次要文件备份到移动硬盘、网盘，一旦被木马感染，也可及时补偿。
报警。
遇到这种状况，一般人大多惊惶不已，不知如何是好。
首先，敲诈勒索罪需求满意特定的行为结构，即对他人实施威胁，进而使对方发生惧怕心思，对方又基于该惧怕心思奖励财富，行为人或第三者因此取得财富，最后，被害人遭受财富丧失。
虽收到邮件的威胁，并因此发生惧怕心思，但最后并未奖励财富，匿名发送邮件人是由于自身以外的缘由没有取得该财产，因此其行为形成敲诈勒索罪的未遂。针对此种状况，应及时向公安机关报警。
此类事情一旦发生，不要惊惶惧怕，要与身边的人沟通，并及时向公安机关报警。
用户电子邮件安全防护建议：
1、提高团体安全见地，收发邮件时确认收发根源能否牢靠，不要随意点击大约复制邮件中的网址，不要随便下载根源不明的附件，建议对生疏人邮件一概不翻开。
2、尽量不在非可控环境下登录电子邮件，如网吧的电脑、其他人的电脑等。
3、确保邮件收发和登陆终端零碎的环境安全（PC、手机、PAD等），及时升级更新和中止破绽补丁修复，装置终端安全防护软件并及时升级翻开监控，确保邮件收发的环境安全。
4、邮箱密码必需使用强密码（例如：密码长度大于12位字符，且必需为数字、英文大大写字母、特地字符组合），并活期改换密码；密码不得与其他效力混用。
5、如使用邮件客户端，确保客户端装置程序的安全性，依照邮件效力器支持的加密链接方式（如SSL）配置邮件收发，而不要运用明文协议收发邮件；对邮件客户端数据文件所在卷，建议采用卷加密（如Bitlocker）。
6、如使用阅读器收发邮件，需求使用HTTPS协议登陆信箱，而不要使用HTTP登陆。
7、依照组织规则规范邮件签名。
8、邮箱地址不要随便传达，增加攻击者找到攻击入口的能够；必需公开邮件地址的，能够把@符号用其他符号交流，防止被爬虫爬取识别后，成为渣滓邮件和攻击邮件群发的手段。
勒索比特币如下
1.下载公用的工具(暂时救急,注意下载到360全家桶)
2.封锁端口
3.立刻使用U潘,移动硬盘,或许网盘备份你的主要资料
4.封锁Windows零碎的445、135、等端口,封锁网络共享端口。
一般这种邮件是可以疏忽的。勒索比特币的邮件一般都是黑客发的，不论真假，都不要给黑客汇比特币。由于假定汇了一次比特币，那么黑客会欺软，不停的给你发这种勒索邮件，这种勒索邮件都是黑客广撒网发的，假定疏忽邮件之后，黑客是不会再给你发的。建议自己收到勒索邮件之后，第一时间上报给公司的网络安局部门，情节严酷的可以选择报警。
也可以将勒索邮件备份，检查这些邮件的邮件地址、代理效力器等音讯。假设能够将这些邮件的音讯停止汇总，那是最好的，可上述文章内容交给警察，警察可以定位到黑客的网络IP。
假设遇到比特币勒索邮件，首先应当留意看下邮件标题，养成看邮件标题的好习气，千万不要随便点开不熟习的人发送的邮件。假如倒运点开了，那么先不要依照骗子的指示停止汇款，该当立马报警，让网络警察介入，这样能够快速地找到不法分子。
比特币勒索邮件确实很可怕，但是遇到比特币勒索邮件不能首先就自乱阵脚，该当冷静下去，这种勒索诈骗固然只是网络上具有的，但是却对梦想财产发生了威胁，我们肯定要慎重处置。
扩展资料
比特币勒索邮件就是一个病毒木马会进入邮箱，当用户点开邮件的时分，就会觉察这个邮件页面是有倒计时的。
其实从打开邮件的那一刻起，用户的电脑就中毒了，病毒曾经挟持了该电脑，如果不按照页面的提示停止比特币充值汇款，电脑就会崩坏，具有电脑外面的资料都会被保管。比特币勒索邮件同类事情其实十分的多，大少数幕后黑手其实都被抓到了。
遇到此类效果，除了删除邮件外还需求有网络安全见地，提高网络安全防护。
这一系列敲诈邮件，梦想上是敲诈者或许黑客经过假造邮件信头数据，让受益者收到一封“来自自己的邮件”，以此让被敲诈者置信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未遭到诈骗者的入侵和控制，切不可私自给诈骗者汇款以防受骗受骗。
邮件方式基本包括以下几个方面：
1、宣称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚伪ID），正告受益者邮箱账号已被盗取，不置信的话请检查收信人能否来自于受害者本人。
2、表示受害者的机器已感染了自己注入的木马且遭受了暂时监控，用户上网记载和外地数据能够被随意访问，受害者矫正密码也不再管用等。
3、只需在48小时外向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并中止攻击行为。
4、有的还会继续发送邮件并提高金额。
做好电脑安全措施
建议宽广用户及时更新Windows已公布的安全补丁，同时在网络边境、外部网络区域、主机资产、数据备份方面做好如下义务：
1、封锁445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在效劳器上封锁不用要的上述效劳端口。
2、增强对445等端口（其他关联端口如：135、137、139)的外部网络区域拜访审计，及时觉察非授权行为或潜在的攻击行为。
3、由于微软对局部操作系统中止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。
4、做好消息系统业务和团体数据的备份。
CNCERT后续将亲密监测和关心该勒索软件对境内党政机关和主要行业单位以及高等院校的攻击状况，同时区分安全业界对有能够出现的新的攻击传达手段、恶意样本变种进行跟踪防范。
上述文章内容形式参考中国经济网-勒索软件攻击电脑怎么处置？ 官方公布应急处置指南
比特币勒索邮件是指邮箱里收到一封电子邮件，邮件的形式一般含有：电脑上的恶意软件曾经经过网络摄像头捕捉到了收件人的不雅照片、知道收件人的真实密码等，让收件人发生害怕，并央求以“比特币”的方式领取封口费。
这种比特币勒索邮件的形式经常是以英文或许日文的方式出现，如下图：英文版
日文版
这种勒索邮件并不可信这种手法其实是特别拙劣，你的电脑也没有所谓的恶意软件和木马。真正的恶意软件勒索长这样：
并且电脑内的文件都会被加密。关于黑客而言，他经过木马获得密码，也会直接使用病毒勒索，而不是使用门槛最低的邮件。那勒索邮件内的密码，是从哪里取得的呢？密码可能并不是从我们外地的电脑激进的，而是由一些网站或平台由于各种缘由，激进了用户的账户名或明文密码。一些黑客就将他们打包成“数据包”，在暗网上公开出售。而这些账户，大多为邮箱名，所以只能经过邮件进行敲诈勒索。举个例子：2011年CSDN曾曝出遭遇密码激进事情，600万用户消息被激进。随后，密码泄露事情触及天涯论坛等网站，4000万账户密码继续遭泄露。这些密码，部分都是以明文的方式泄露，成为了敲诈勒索的渠道。这种勒索邮件只是最一般的勒索方式，可怕的是针对特定对象的定制勒索。比如勒索邮件中附带的一张PS的“不雅照片”，这种PS踪迹是比拟严酷的，只需头像是自己的，照片中的身份和背景并不是自己的。
为什么勒索比特币？与比特币相关的勒索案件少见多怪，花招百出，就是比特币匿名、难以追踪，一串私钥就对应一笔“钱”，正好契合勒索人的需求。
与稀有的货币不同，比特币不依托特定的货币机构发行，它只是依据特定的算法通过少量的计算发生，所以它可以绕开银行系统，并且可以随便的跨国买卖。比特币使用这个P2P网络中众多节点形成的散布式数据库来确认、记载买卖行为，并使用密码学想象来确保各个环节的安全性。这些都让比特币具有了不易溯源，不会流露身份，而且可以快速普遍凝滞。
在很多人眼中，“自带光环”的比特币成为了争取货币自在、完成资产增值、展开致富技术的有声力气，但它还有着另一幅面孔：立功分子的爪牙。
中国互联网金融协会公布《关于防范比特币等所谓“虚拟货币”风险的提示》，称比特币等所谓“虚拟货币”缺少清楚的价值基础，比特币等所谓“虚拟货币”日益成为洗钱、贩毒、走私、合法集资等违法立功活动的工具，投资者应坚持警觉，觉察违法立功活动线索应立刻报案。收到比特币勒索邮件该怎么办？一般情况下是可以疏忽这种邮件，由于这种邮件都是大范围群发的，虚晃到一个是一个。如果触及到真实的账户和密码，可以剖析一下是通过什么渠道泄显现去的，并且立即更改一些主要的密码。
如果勒索人通过邮件还会有下一步的举措，并且确实控制了很多重要的材料。那么不论如何都不要给勒索人转比特币，这相对是一个无底洞，保管好一切的证据，报警是好的选择。上述文章内容个人拙见，欢迎批判指正。认同我的见地，请点个赞再走，感谢！喜欢我的，请关心我，再次感谢！
上一篇
