这个病毒会摧毁你电脑,正在被FBI通缉。快看看千万别中招!

  • A+
所属分类:小马讲堂

这个病毒会摧毁你电脑,正在被FBI通缉。快看看千万别中招!

头图导语:

“敲诈者”病毒全球疯狂散播,感染上你就跪,电脑里所有文件全部被加密锁死,连FBI都无计可施。想解密恢复文件就得乖乖交钱,赎金至少得折合几千人民币。您别嫌贵,如果拖延了时间,赎金还得加倍,否则只能永远告别我们珍藏的文档、照片、音乐、视频(太丧心病狂了)。。。

话说在今年2月,洛杉矶一家医院的电脑被恶意病毒入侵,全部文件都被锁死。听起来好像没什么,然而这些文件里包括了所有的病人数据,例如过敏药物、诊治计划……听说已经有病情严重的病人选择了转院。

这个病毒会摧毁你电脑,正在被FBI通缉。快看看千万别中招!
当然,这并不是一个恶作剧。感染病毒后不久,院方收到了病毒制作者的友情通知:想解锁?OK,拿9000比特币(约370万美元)来换。So,这就是敲诈者病毒名字的由来。但是我们还是要说:疯了么!解锁个文件就敢要370万美元!

这还真算不上漫天要价,因为感染病毒后,这台电脑基本就相当于一个废纸篓了。

电脑感染该病毒后,文档、图片、压缩文件等100余种格式的文件,全部都被锁定,无法直接打开。而且,这100余种里,基本包括了你能想到的所有格式。所以护士姐姐、医生大大们在医院感染病毒后,只能使用80年代的工作方法,通过纸质材料来记录、分析病情。

这个病毒会摧毁你电脑,正在被FBI通缉。快看看千万别中招!
图:CryptoLocker敲诈者病毒将文档加密为.locky后缀文件

不过对于苦逼的白领狗来说,感染病毒反而省心了,不必码字、写文件、做PPT,只要安心等着黑客爸爸的勒索通知就好。不过老板很有可能因为天价勒索而心肌梗而送医,如果恰好送去感染了病毒的那个医院的话,因过敏数据被锁而误用药也不是不可能……那么就可以换新老板了!

但是,难道医院就不能找修电脑的来解密吗?

甭说修电脑的了,FBI来了也没戏。因为敲诈者病毒采用高强度的RSA2048作为其安全加密方式(有些病毒变种甚至用了RSA4096加密方式)。我们不需要明白RSA2048是什么,我们只要知道两点就够了:

1.通过穷举法暴力解锁,可能需要上万年;退一步讲,将解锁计算机换成科幻小说中最常见的量子计算机,也需要几十年的时间才能将文件解锁。

2.官方透露密码机制后,可以顺利解锁。相比之下,这个时间会短一些,因为RSA2048的保密年限是2030年,所以15年后,我们的数据就安全解锁了。

呵呵……所以听说医院最后还是交了赎金。

可怕的是,解不了锁的敲诈者病毒也针对国内网民!京沪广等地多人中招!

互联网时代的最大好处就是,让所有人都被串联在了一起;而坏处就是,一个原本爆发在北美的病毒,可能第二天就出现在了中国。例如敲诈者。

数据显示,去年在美国,CryptoWall敲诈者病毒就曾向感染用户勒索了共计180万美元的赎金;敲诈者病毒Locky平均每小时感染德国5300台计算机……而15年起,敲诈者病毒就开始向国内快速传播,北京、上海、广州等地陆续有网民中招,各大论坛、贴吧哀嚎遍野。

这个病毒会摧毁你电脑,正在被FBI通缉。快看看千万别中招!
不过也有好消息,对于穷酸的个人用户,黑客的叫价仅为1个比特币而已,也就是3000人民币左右。保守估计,包括中国目前全球范围内已经有上百万台电脑感染敲诈者病毒。如果这些受害者屈服于病毒的淫威,人均上供了1个比特币,那么,病毒制作者的收获至少有30亿。此时,周星驰大概已经哭晕在厕所——做病毒来钱这么快,还拍什么《美人鱼》。

更可怕的是,对于国内用户来说,交赎金的风险性更高!

首先,敲诈者病毒最初爆发于国外,所以支付赎金的网站大多为外网。而因为一些不必明说的原因,黑客给出的交付赎金链接,国内网民甚至不能登录。那么,姑且算作有50%的概率能成功登陆赎金网站吧。

之后,为了隐藏行踪,黑客不接受法定货币交易,受害者只能使用比特币作为赎金。所以,受害者不得不寻找能够将人民币换成比特币的网站。但国情却是,大多数比特币交易网站都是骗人的,所以也勉强算作有50%的几率可以一次购买到比特币吧。

最后,你千辛万苦的将比特币送给了黑客,但是黑客也有可能收钱之后人间蒸发,甚至心情不好还会直接将锁死的文件销毁。选择相信黑客的操守吗?如果你认为一帮连医院都黑的人还具备这种美德的话。肉包子打狗的概率,想必不会低于50%吧。

无法解锁的概率为:100%-(50%X50%X50%)=87.5%

也就是说我们只有一成的几率,能够通过交付赎金的方式解救电脑文件。相比之下,如果电脑中没有极其重要的文件,还是全盘杀毒之后重装系统吧,不然二次上当是一定的了。

而且,敲诈者病毒实在无孔不入!

从文件变废纸的诸多倒霉蛋们处获悉,敲诈者病毒主要靠邮件来四处散毒,具体的传播套路主要三种:

1、 Word提示“启用宏”

如最近流行的Locky敲诈者病毒。

在邮件中附上word文档,并将敲诈者病毒雪藏于其中。倒霉蛋一号打开该文档,就会看到“宏已被禁用”的提示。因为宏命令在办公文档中极为常见,于是倒霉蛋一号不假思索的点击了启用内容——藏有敲诈者病毒的潘多拉魔盒开启,倒霉蛋一号扑街。

这个病毒会摧毁你电脑,正在被FBI通缉。快看看千万别中招!
2、下载exe、src等可执行文件

以CTB-Locker敲诈者病毒为首。

其最初借助英文邮件传入中国,病毒附件潜伏于电话传真图标的src可执行程序。从事外贸行业的倒霉蛋二号接到邮件后,误认为是客户传真,遂点击该程序——敲诈者病毒运行,倒霉蛋二号,卒。

这个病毒会摧毁你电脑,正在被FBI通缉。快看看千万别中招!
3、网站挂马

此外,还有一些敲诈者病毒会以嵌入游戏、外挂、新闻等网页等方式,大范围撒网捕鱼。大学狗倒霉蛋三号,在搜索视频时进入了挂马网站;对于从不打补丁的电脑来说,上一圈网就中个敲诈者病毒回来——倒霉蛋三号,no zuo no die。

你有张良计,我有过墙梯。虽然敲诈者病毒无孔不入,但想防御也并非难事。

第一、 定期备份重要文件,最好能在移动硬盘、云盘都备份一份,以防不测(就不付赎金气死病毒);

第二、 打补丁,打补丁,打补丁,重要的事情说三遍。千万别信修电脑的胡扯“打补丁会拖慢电脑”,他们要真懂技术还会去修电脑吗?

第三、 遇见陌生人发来带附件的邮件,一律无视;

第四、 不是广告,还是装个360吧。话说有个号称IT高手的朋友,一向不屑用360之类的“小白软件”。前两天他哭了,打开一个Word文档后中了CryptoWall敲诈者,工作资料后缀都变成了.mp3,下个360立刻检测到病毒,可惜资料已经恢复不了了,悔之晚矣。

敬请持续关注小马资讯进行IT行情分析,并教你玩转电脑!

weinxin
请关注小马官方微信公众号
感谢大家一直以来对小马的支持,如果您有什么困惑或者建议,欢迎大家随时呼叫小马

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: