这波勒索病毒竟然要求微信支付！感染用户超2万，微信支付宝已回应

天天财经独家，速关注

勒索病毒又来了！

快保护好你的钱袋子！

据百度百科，勒索病毒是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。

一年半前，席卷全球的比特币勒索病毒“WannaCry”让人心有余悸，而现在，勒索病毒又“绑上”了微信支付！据火绒安全团队监测，截至12月3日，已有超两万用户感染该病毒，并且被感染电脑数量还在增长。

不过相比之前的勒索病毒，专家表示此次病毒属于“小学生”级别，即便感染也无需恐慌，被感染的文件极易恢复。

而多家网络安全机构均表示，此勒索病毒已被成功破解，旗下的安全产品可拦截、查杀该病毒。

“勒索病毒”绑上微信支付

腾讯安全管家表示，12月1日起接到若干用户求助，遭遇勒索病毒攻击。

据查，该新型勒索病毒通过加密电脑上的doc、jpg等常用文件，然后利用微信支付二维码进行勒索赎金（要求受害者扫描弹出的微信二维码支付110元赎金），获得解密钥匙。

勒索提示窗口

图片来源：火绒实验室 

该病毒还窃取用户的各类账户密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号。

腾讯电脑管家技术专家李铁军介绍称，不同于其他勒索病毒，此次勒索病毒没有修改文件后缀名。一经感染，该勒索病毒对用户电脑加密txt、office文档等有价值数据，并在桌面释放一个“你的电脑文件已被加密，点此解密”的快捷方式后，弹出解密教程和收款二维码，最后强迫受害用户通过手机转账缴付解密酬金。

“互联网领域，这几年勒索病毒的数量增长比较快，很多勒索病毒的水平不是很高，但是影响会比较大。”李铁军在接受媒体采访时表示。

 专家称“小学生”级别

不过瑞星专家发文称，此次勒索病毒无论是代码编写、加密方式，还是勒索方式，都属于“小学生”级别。即使用户感染该勒索病毒，也无需恐慌，被感染的文件极容易恢复。

目前，瑞星公司表示其所有产品均可对该病毒进行拦截。

勒索病毒勒索界面

图片来源：瑞星微信公众号

瑞星安全专家通过分析发现，该勒索病毒由易语言编写，易语言是一门以中文作为程序代码的编程语言，属于初级入门级语言，从这一点就可以看出勒索病毒作者代码水平还比较初级。

以往的勒索病毒大多以比特币作为勒索赎金，这是由于黑客利用比特币的隐匿性来躲避追踪。而“微信支付”的方式，对于微信团队来说，极易进行追踪（目前该二维码已经被微信冻结）。

同时，该勒索病毒采用简单异或加密，且解密密钥相关数据被存放在病毒文件中。所以即使在不访问病毒作者服务器的情况下，也可以成功完成数据解密。

瑞星安全专家提醒用户，一定要提高自身安全意识，不打开可疑邮件，不下载可疑文件，备份重要文件。同时，安装杀毒软件，保持监控开启，及时升级病毒库。

从目前情况看，用户无需过于恐慌。

腾讯电脑管家等多家网络安全机构均表示，此勒索病毒已被成功破解，旗下的安全产品可拦截、查杀该病毒。同时建议用户，做好电脑上重要资料的备份以防万一。

支付宝和微信做出回应

12月4日，微信回应称，已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结，微信用户财产和账户安全不受任何威胁。

微信提醒广大用户，该勒索病毒可能通过任何形式的支付方式索要转账，若遭遇勒索，不要付款，及时报警。

支付宝安全中心也表示，早有针对性防护，已第一时间跟进，目前没有一例支付宝账户受到影响，即便密码泄露也能最大程度的确保账户安全。

图片来源：支付宝安全团队官方微博

勒索病毒不是新鲜事

在网络安全的世界里，勒索病毒是一个老生常谈的话题。

在过去十多年，勒索病毒是市面上最多见的网络威胁。根据美国政府的数据，自2005年以来的勒索病毒攻击次数，已超过在线数据泄露威胁的次数。

据安全公司VpnMentor梳理，早在1989 年，一名哈佛学生约瑟夫·鲍普出席了世界卫生组织的艾滋病研讨会，在为出席大会的准备过程中，他制作了2万片艾滋病信息简介磁碟要发送给出席者们，里面就包含了计算机病毒。在计算机被重启了90次以后，这个病毒就会被激活，并将档案加密起来，此时就会显示一个信息，通知使用者，他们的系统要对一个位于巴拿马的一个邮政信箱打款189美元，之后才能恢复正常。鲍普本人虽被捕，但因为精神状况异常而从未受审。

十六年后，GPCoder木马程式于2005年接棒约瑟夫·鲍普，GPcoder会感染Windows系统，并会通过各种延伸程式来标靶档案。

至2011年，勒索病毒涓涓流水汇成洪流，2011年的首4个月，就有6万宗勒索病毒袭击案被侦察。到2012年首4个月，案例增加到20万宗。2012年底，赛门铁克研究人员估计勒索软件黑市价值高达500万美元。

近年来，影响范围较大的勒索病毒有2013年出现的CryptoLocker，解密一次受感染系统就要支付300美元，其开发者能赚取高达300万美元。此后出现的CryptoWall于2015年大约收入3.25亿美元。

2017年5月，史上规模最大的勒索病毒WannaCry出现，至少150个国家、30万名用户中招，造成损失达80亿美元，已经影响到金融、能源、医疗等众多行业，造成严重的危机管理问题。

WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被黑客锁定后，病毒会提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。

图为WannaCry

图片来源：百度百科

分析人士指出，互联网时代在促进社会和经济进步的同时，也为网络罪犯打开了窗口，应当留心你所打开的电邮、访问的网站，以及对系统不断进行安全更新，不然，将陪着勒索病毒一同WannaCry（想哭）。

促进网络安全市场的发展

勒索病毒的来袭，也促进了网络安全市场的发展。

近年来，云计算、大数据、人工智能、区块链等各种新技术快速发展，软件定义的趋势更加明显，带来IT系统复杂度快速提升，信息安全愈加复杂，催生信息安全持续释放。

根据赛迪顾问公布的数据，2012年我国信息安全市场规模仅为157亿元，2017年达到411亿元，增速保持在20%以上。

在政策层面，网络安全法于2016年11月7日发布，自2017年6月1日起施行。等保2.0（网络安全法和网络安全等级保护2.0）是网络安全法配套的重要方面，于2018年6月发布征求意见稿，相关要求将逐步传导至预算、招标、订单执行等环节，在2019年部门订单有望迎来落地。等保2.0加重了对公民、法人和其他组织的合法权益这一侵害客体的侵害程度定级，其中特别严重损害由过去的第二级升级为第三级，与此同时，数据成为核心保护内容。

华创证券12月2日研报显示，等保2.0进入落地阶段，料将助力网络安全行业景气度进一步提升，推荐启明星辰、中新赛克。

编辑：吕蓁

推荐阅读