令人震惊：比特币被用作赎金，WannaRen勒索软件遭到两次攻击！

生产|程序寿命（ID：coder_life）

最近，一种名为WannaRen的新型比特币勒索软件出的对话框。

目前，WannaRen病毒有两种变体，一种是通过文本发送的，另一种是通过图片发送勒索消息的。与上一代勒索软件WannaCry（结合了Eternal Blue漏洞在Intranet上迅速传播）不同，WannaRen勒索软件没有使用RDP和SMB等高风险漏洞主动传播。因此，WannaRen的破坏力相对有限，但不排除随后的变体病毒将使用“永恒的黑色”系列漏洞来进行Intranet渗透攻击。根据最新报告，发。幸运的是，WannaRen的作者积极宣布了解密密钥并发布了一种无毒的解密工具，但尚未确认该解密工具的有效性。

WannaRen病毒目前仅以中文提供，因此作者估计它是一种家庭病毒。 WannaRen的传播主要依靠伪造其他工具和软件来欺骗下载。

为什么勒索软件总是偏爱比特币？

2017年，比特币的激增与WannaCry勒索软件病毒的全球爆发直接相关。 WannaCry已经吸引了150个国家/地区的至少30万用户，并在全球造成了80亿美元的损失。它影响了金融，能源和医疗等许多行业，造成了严重的信息安全危机。在我国，WannaCry利用Intranet的横向传输特性使校园网络首当其冲，遭受严重破坏。大量的实验室数据和毕业项目已被锁定和加密。为了检索相关的数据文件，许多科技机构不得不购买比特币以支付赎金。但是，由于比特币区块链的交易能力有限，每秒的交易上限不超过10次，WannaCry带来的突然交易量也被认为是比特币区块链网络分叉的诱因之一。

但是，可怕的是，即使支付了赎金，用户也无法恢复损坏的文件，而WannaCry却为此而臭名昭著。这不是黑客第一次使用比特币。 CryptoLocker出融账户系统的监管方法当然不适用于比特币。缺乏监管性的反洗钱方法也是黑客目前偏爱比特币作为赎金的主要原因。

勒索软件的发展趋势

病毒也是开源的：2015年下半年，安全专家Utku Sen在GitHub（）上发布了一种名为Hidden Tear的开源病毒。

“隐泪”的出数量。除总收入外，Tox创始人还获得了20％的赎金。但是，病毒利用工具包的普及，尤其是在“影子经纪人”（Shadow Brokers）宣布方程式黑客组织的工具之后，漏洞攻击工具被黑客广泛使用，勒索软件也广泛传播。破坏性病毒与蠕虫传播的结合不仅勒索了很多钱，而且造成了影响世界的破坏性行动。在这个阶段，勒索软件已经呈现出产业化和持续运营的趋势。在整个链中，每个环节都有明确的分工，一个完整的勒索软件攻击过程可能涉及勒索软件作者，勒索软件实施者，传播渠道和代理商，并最终获利。

防病毒技巧

1。关闭高风险端口445：我们看到，安全漏洞（例如WannaCry使用的Eternal Blue）都是使用SMB协议的漏洞，它们在局域网中疯狂传播，也就是说，只要病毒征服了以下计算机，同样的WIFI，那么其他计算机也将被招募。关闭端口445是最有效的对策。

2.建议启用腾讯计算机管理器和腾讯皇家点的内置文档保护功能：此功能可以通过使用冗余磁盘空间自动备份数据。万一勒索软件造成损害，仍然有机会弥补损失。3.及时更新补丁：运行Windows更新补丁也是一种有效的保护方法。

根据作者的观察，防御方在信息安全中占主导地位的情况正在随着情况的发生而缓慢变化。因此，业界需要高度重视安全性。为了防止IT行业发生新皇冠病毒的悲剧。

同时，欢迎所有开发人员扫描以下QR码以填写“开发人员和AI研究”。只需2分钟，他们就能获得价值299元的“ AI开发者万人大会”的现场门票！

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-339528-1.html