勒索病时隔3年后卷土重来：360杀无法查杀，仅Win7用户可幸免

4月8日早间消息，近期有不少网友向科技媒体反映，遭遇了一种名为“WannaRen”的全新电脑勒索病。该病的运作逻辑与之前大肆传播的“WannaCry”相似，都是加密用户文件后，向用户勒索比特币。

根据受害网友提供的资料，WannaRen病会把电脑中几乎所有的文件进行加密，文件后缀名为.WannaRen，用户必须向病开发者给出的比特币地址汇入0.05个比特币才能将这些文件解锁。按4月8日上午11:00的币价换算，解锁需要支付的人民币约为2556元。

动态 | 更多领域的犯罪分子投入到了挖矿病与勒索病领域:据央视新闻消息，在2019国家网络安全宣传周期间，国家计算机病应急处理中心发布了《第十八次计算机病和移动终端病疫情调查报告》。《报告》显示，2018年我国计算机病感染率和移动终端病感染率均呈现上升态势。在利益的驱使下，更多领域的犯罪分子投入到了挖矿病与勒索病领域，为扩大传播范围、对抗安全产品的检测，病持续更新迭代，导致病数量的增长和感染率的提升。[2019/9/15]

笔者还了解到，WannaRen同时存在两个变体，但是界面、语言、收款比特币地址完全相同，区别仅为通过图片和文字发送勒索信息。由此可见，两款病变体的开发者为同一人或同一机构。

动态 | 腾讯御见：新勒索病Ouroboros来袭，多地医疗、电力系统受攻击:腾讯安全御见威胁情报中心发文称，通过蜜罐系统监测到Ouroboros勒索病在国内有部分传播，监测数据表明，已有湖北、山东等地的医疗、电力系统的电脑遭遇该勒索病攻击。经分析发现，该病的破坏仅在部分有限的情况可解密恢复，但在病按预期运行，基础设施完善情况下，暂无法解密。[2019/8/30]

勒索病带来的巨大危害在于，传播迅速，而且主流杀软件对其束手无策——相关报道指出，在遭遇WannaRen病时，网友安装的360等主流杀软件并没有主动报；在开启手动查杀之后，依然无法查杀病。

分析 | 赛门铁克：2018年加密勒索病及恶意挖矿程序呈减少趋势:据日经新闻消息，美国网络安全公司赛门铁克2月27在日本召开2018年网络安全威胁说明会。会上提到，2017年肆虐的加密货币勒索病以及Coinminer等盗用算力的恶意挖矿程序在2018年均呈减少趋势。赛门铁克分析人员认为，这或许是因加密货币市场下跌，类似病及恶意程序难以获利所致。[2019/3/2]

WannaRen勒索病针对的主要是使用Windows系统的电脑，其中Win10系统已经确认有严重伤害，而Win7系统有病弹窗但无伤害。由于不确定病之后是否会通过更新新增功能，因此无论是使用哪个版本Windows系统的电脑，都不建议登录陌生网站、下载和打开不明文件。

需要指出的是，由于比特币开户不需要身份证明，而且病开发者必定通过技术手段隐藏自己的真实IP地址。因此在遭遇勒索病之后，即便是报警，执法部门也很难追踪、锁定勒索病的开发者和传播者。

2017年的“WannaCry”勒索病波及至少150个国家、30万台电脑，造成的直接经济损失超过80亿美元，给各行业机构、普通民众造成了深远影响。如今2.0版本的勒索病卷土重来，难缠程度必然有增无减。

本文来源：小链财经

作者：朝云

标签：WANANNNARRENWANA价格CANN价格LunarCryptocurrency Top 10 Tokens Index

FIL热门资讯