勒索病毒
-
江苏南通破获比特币网络敲诈案 3名勒索病毒制作者落网
截至案发，巨某作为多个比特币勒索病毒的制作者，已成功作案百余起，非法获取的比特币折合人民币500余万元。南通警方顺藤摸瓜成功锁定犯罪嫌疑人巨某，民警在其电脑中找到相关邮件记录、比特币交易记录以及相关勒索病毒工具的源代码。警方查明，巨某先后向400多家网站和计算机系统植入敲诈勒索病毒，受害单位涉及企业、医疗、金融等行业，损失巨大。
-
盘点：2019年勒索病毒灾难事件
今天我们就来盘一盘，2019年那些令人窒息的勒索病毒攻击。在很多人看来，GandCrab勒索病毒绝对是2019年最传奇的角色。谈起2019的勒索病毒，就必须要提到GlobeImposter。为了从勒索病毒的浪潮中拯救别人，我们还发现了2019年勒索病毒攻击的一些变化。MalwareHunterTeam披露了一次不同寻常的勒索病毒事件。
-
注意！“勒索病毒”绑上了微信支付，涉事账号已被封
12月1日，国内首次出现要求微信支付赎金的勒索病毒。腾讯电脑管家技术专家李铁军向记者证实，腾讯电脑管家当日已接到网友求助，称其电脑感染一款使用手机扫码支付作为赎金支付渠道的勒索病毒。据李铁军介绍，不同于其他勒索病毒，此次勒索病毒没有修改文件后缀名。尽管该勒索病毒呈小幅增长趋势，不过影响范围相对较小，涉及勒索收款的账号已于12月2日晚被列入异常名单。
-
注意！“勒索病毒”绑上了微信支付 涉事账号已被封还有这些漏洞要当心
尽管该勒索病毒呈小幅增长趋势，不过影响范围相对较小，涉及勒索收款的账号已于12月2日晚被列入异常名单。上述案例中，勒索病毒采用的手法并不高级，但却是国内首款要求微信支付的勒索病毒，而且赎金仅110元，很可能打的就是网民“破财免灾”的心理战术。记者了解到，经紧急处置，对于已经中招的用户，电脑管家团队已破解该勒索病毒的加密机制，可直接下载使用破解工具进行解密文档。
-
勒索病毒或借知名软件捆绑传播
近日，腾讯安全反病毒实验室又监测到，WannaCry勒索病毒开始利用捆绑正常软件进行传播。目前已经确认，部分下载器安装包被黑客捆绑勒索病毒，后续可能会出现类似软件捆绑。腾讯安全反病毒实验室特此提示，用户保持从官方正规渠道下载软件的习惯，同时开启腾讯电脑管家就可抵御病毒的新套路入侵。通过其他电脑或手机，在腾讯电脑管家官网下载勒索病毒专杀工具及文件恢复工具，并用U盘直接拷贝到电脑中安装运行。
-
勒索病毒WannaCry之外 还有一种新电脑病毒在全球扩散
TechWeb报道5月18日消息，据国外媒体报道，勒索病毒WannaCry之外，一种新的电脑病毒Adylkuzz正在全球迅速扩散。WannaCry病毒在上周末肆虐全球，造成100多个国家超过20万台Windows系统电脑中招，影响了全球各地的各个组织，其中包括法国汽车制造商、俄罗斯银行和西班牙电信运营商。高级副总裁Kalember称，截至本周三，Adylkuzz已经感染了全球几十万台电脑。
-
新勒索病毒攻击减缓 但未停止中毒电脑暂无法被解锁
网络安全公司赛门铁克和“火眼”指出，与“想哭”(WannaCry)勒索病毒类似，新勒索病毒也利用美国国家安全局的黑客工具“永恒之蓝”入侵电脑系统，并要求受害者以比特币形式支付赎金。同时，“想哭”病毒是攻击单一文件，而新病毒则是攻击整个硬盘。此次的病毒虽然与今年5月波及全球的“想哭”勒索病毒传播方式有相似之处，但可能更危险、更难以控制。虽然专家已找到预防中毒的方法，但无法为已经中毒的电脑解锁。
-
新勒索病毒再来袭 这次连某国副总理电脑也被感染
360安全工程师称，与5月初爆发的Wannacry相比，Petya勒索病毒变种的传播速度更快。在欧洲国家重灾区，新病毒变种的传播速度达到每10分钟感染5000余台电脑。这个病毒利用了NSA黑客武器库中的“永恒之蓝”Windows漏洞，在超过100多个国家获得传播，几十万台电脑受感染。
-
360：新勒索病毒可在内网自动渗透 国内已经出现
它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。最新爆发的类似Petya的病毒变种则具备了全自动化的攻击能力，即使电脑打齐补丁，也可能被内网其他机器渗透感染，必须开启专业安全软件进行拦截，才能确保电脑不会中毒。
-
一家中国企业找到攻克勒索病毒新手段
中国的一家科技企业找到一种新的勒索病毒攻克手段，中招后可在极短时间内恢复正在运行的业务状态，而不仅仅是恢复被加密的文件。尽管勒索病毒肆虐了两年时间，安全专家仍然没有找到完美解锁被锁死的数据或文件的方法。即便如此，根据公开信息显示，除中国警方抓获一名勒索病毒制作研发者外，全球范围内尚未抓获任何一名勒索病毒作者。
-
国内首个比特币勒索病毒案告破，三年获利500万
在巨某的电脑中，民警找到了相关邮件记录、比特币交易记录以及相关勒索病毒工具的源代码。种勒索病毒，索要难以追查的比特币作为赎金，使用的都是境外网盘和邮箱。债台高筑的巨某，偶然的一次机会得知了用勒索病毒敲诈的发财门路，于是走上了开发病毒程序之路。年下半年开始，巨某一直都在研究“撒旦”等勒索病毒，以及漏洞利用程序“永恒之蓝”，并编写了“satan_pro”病毒程序用于作案。
-
制造勒索病毒的黑客请注意，你摊上大事了！
黑客通过使用病毒软件侵入控制他人计算机的方式勒索他人钱财，符合敲诈勒索罪的构成要件。需要注意的是，本案中的黑客可能并不是我们国家的公民或者可能在国外实施了此次病毒勒索行为，我们国家的刑法能不能对其进行适用?截至目前，我们仍然没有发现真正的病毒制造者，也没有有效的破解加密文件的方法去挽回可能造成的重大损失。
-
疫情之下勒索病毒爆发式增长，医疗行业该如何应对？
Q：为什么健康医疗领域容易成为勒索病毒的攻击重点？勒索病毒应对之道孟晓阳：第一最重要的是安全意识问题，第二要及时响应、及时处置，第三勒索病毒的传播一定是基于某种载体，一定要把基础的网络安全防范工作做到位。田伟：从腾讯安全的角度，在海量行业经验的基础上，我们认为勒索病毒的防范应该是一个全面立体的过程，包括事前预防、事中应急、事后总结三个部分。Q：针对上述勒索病毒趋势变化，各位专家认为应该如何应对？
-
比特币勒索病毒再度席卷，切尔诺贝利核电站受波及，腾讯电脑管家率先拦截查杀
（腾讯电脑管家可查杀Petya勒索病毒）腾讯电脑管家已紧急响应，并已经确认病毒样本通过永恒之蓝漏洞传播，开启腾讯电脑管家不仅可以防御petya勒索病毒，还可全面防御所有已知的变种和其他勒索病毒；此外，漏洞检测能力也得到升级，加入了NSA武器库的防御，可以抵御绝大部分NSA武器库泄漏的漏洞的攻击。
-
警惕新型勒索病毒“XData” 腾讯电脑管家已可拦截查杀
目前，腾讯电脑管家和哈勃分析系统已经能够拦截和查杀此病毒，请大家保持电脑管家开启状态。目前，腾讯电脑管家已经针对勒索病毒发布了升级版免疫工具，在有效拦截WannaCry病毒的基础上，可以全面防御或拦截各类变种木马及病毒。同时，腾讯电脑管家推出多种应对方案帮助用户修复系统漏洞，防止因系统漏洞造成的风险，全面保障用户电脑安全，远离勒索病毒及其变种威胁。
-
勒索病毒卷土重来！目标对准安卓机伪装身份诱惑人
席卷全球的勒索病毒硝烟刚散，近日针对手机安卓系统用户的勒索木马病毒在国内网络出现，这是国内第一款“文件加密型”手机勒索病毒，用户一旦中招，手机内照片等文件将被加密无法打开。网络安全工程师称安卓系统的手机用户一旦感染这种病毒，只需要几分钟木马病毒就会加密手机内的照片等文件，并跳出弹窗，告之用户如果支付赎金就能帮助解密加密的文件。
-
新型勒索病毒“坏兔子”侵袭欧洲 火绒安全软件可全面查杀
日前，新型勒索病毒“Ransom/BadRabbit”(坏兔子)侵袭欧洲多个国家。目前，“火绒安全软件”已完成紧急升级，全面查杀该病毒。勒索病毒爆发后，美国计算机安全应急响应中心(US-CERT)和国外主流媒体(如BBC)均已发出相关报道。“火绒安全软件”已于第一时间紧急升级，通过火绒官网下载软件，升级到最新版本即可防御、查杀该病毒。
-
新型勒索病毒“坏兔子”侵袭欧洲 “火绒安全软件”可全面查杀
日前，新型勒索病毒“Ransom/BadRabbit”（坏兔子）侵袭欧洲多个国家。目前，“火绒安全软件”已完成紧急升级，全面查杀该病毒。勒索病毒爆发后，美国计算机安全应急响应中心（US-CERT）和国外主流媒体（如BBC）均已发出相关报道。“火绒安全软件”已于第一时间紧急升级，通过火绒官网下载软件，升级到最新版本即可防御、查杀该病毒。
-
电脑勒索病毒已使黑客获利3.2万美元 破解办法仍未找到
电脑用户一旦中招，就必须向幕后的黑客组织支付至少300美元的敲诈费。2万美元，也就意味着以及有将近107人接受了这次病毒事件带来的勒索威胁。Thakur）更是表示，此次病毒事件总恢复成本预计将达到数千万美元,“成本最高的部分是清理计算机，恢复加密数据”，塔库尔说。不过，本次比特币勒索病毒的攻击影响范围主要集中在安装Windows系统的PC端。
-
抗击勒索病毒英雄曝光！他救了10万电脑用户担心黑客报复
Wannary勒索病毒上周五起肆虐，被一位化名MalwareTech的英国电脑奇才暂时制止。老板为了奖励哈钦斯力阻一场大灾难，免费招待他到洛杉矶旅行，但哈钦斯担心黑客报复，行事相当低调，“他们可能没多久就查出我的身分，如果他们知道我住哪里，可能什么事都干得出来”。哈钦斯又警告，WannaCry可能包含“后门程序”，就算中招计算机已经修复，仍有可能被黑客轻易注入变种病毒。
-
继微软漏洞、勒索病毒后 黑客组织或将再公开贩卖其他攻击方式
之后，有人在曝光的NSA机密文件中发现了相关漏洞利用代码，才有了5月12日爆发的勒索病毒事件。此外，腾讯电脑管家安全团队最新发现，勒索病毒已开始利用捆绑正常软件进行传播，目前已经确认，部分下载器安装包被黑客捆绑勒索病毒，后续可能会出现类似软件捆绑。
-
勒索病毒疯狂肆虐：一年内500多万电脑遭攻击
勒索病毒2017全年活跃：超500万电脑遭受攻击全国至少有500万多台电脑遭到了勒索软件攻击，平均每天约有1.4万台国内电脑遭到勒索软件攻击。近期，勒索病毒虽未形成如同去年WannaCry那样席卷全球的态势，但也已经发生多起攻击事件。以上仅仅是今年的勒索病毒攻击事件的冰山一角，如今制毒门槛越来越低，致使勒索病毒持续泛滥。
-
全球爆发大规模的勒索病毒事件，中国高校、公安网等多处中招！
5月12日晚，全球爆发了一次大规模的勒索软件事件，并且这一事件还在继续。微博上一些用户开始反馈，今日北京、上海、江苏、天津等多地的出入境、派出所等公安网也疑似遭遇了病毒袭击。Brokers”披露漏洞攻击工具而导致的后续黑产攻击威胁。CNCERT已经着手对勒索软件及相关网络攻击活动进行监测，目前共发现有向全球70多万个目标直接发起的针对MS17-010漏洞的攻击尝试。
-
全球爆发电脑勒索病毒 国内高校成重灾区
几个小时之前，中国各地许多高校学生突然发现自己电脑中了一种神秘的病毒。更令人发指的是，黑客不仅攻击了中国大量的学生电脑，同时也攻击了大量英国的医院。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，所以教育网就是受攻击的重灾区。“美国国家安全局造出来的黑客软件现在已经威胁到了医院病人的生命。
-
勒索病毒攻击再次爆发 国内校园网大面积感染
5月12日，英国、意大利、俄罗斯等多个国家爆发勒索病毒攻击，国内校园网也出现大面积感染。近几年来，勒索病毒已经多次出现爆发的情况。据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。预计不久，相关安全厂商也会推出针对本次两种勒索病毒的解密工具。据了解，为了预防感染这两种勒索病毒，用户可以运行Windows升级工具，打好今年3月份微软推出的修复补丁。
