如果你平常是個重度電腦使用者,常用Word、PPT、Excle、PDF等軟體辦公.
如果你平常經常用微信、支付寶,愛逛淘寶、京東.
請仔細看這篇文章!簡單點說就是:
病毒又來了!超過10萬人已中招!一定要小心鴨!
最近,國內首次出現了要求以微信支付贖金的勒索病毒。
該款新型勒索病毒入侵電腦運行後會加密用戶文件,然後要求受害者掃描彈出的微信二維碼支付贖金。
據騰訊電腦管家技術部人員向上海經濟報的記者證實:
自12月1日起,他們陸續接收到了多位網友的求助,稱自己的電腦感染了一款使用手機掃碼支付作為贖金支付渠道的勒索病毒。
我大概研究了一下,這款病毒的「工作原理」基本與一年多以前風靡全球的比特幣勒索病毒「Wanna Cry」相同。
黑客首先黑進用戶的電腦,挑選較為重要的文件(如Word、WPS、Excle、PPT、PDF.)進行惡意封鎖,然後要求受害者支付貨幣進行所謂「解封」。
而在去年的這場比特幣勒索風波中,國內的出入境系統、中石油的線上支付系統、甚至很多學校的校園網都受到了極大影響。
額,據說很多畢業生同學的畢業論文都被鎖住了,真是悲劇.
去年爆發的比特幣勒索病毒,雖然對國內造成了一定影響,不過我敢肯定,黑客根本沒有在中國勒索到多少錢。
原因很簡單,國內「炒」比特幣的人太少了,更多人連比特幣是個啥都不知道。就算有心「花錢消災」想要解封,也給不了錢是不是.
不知道這一次的黑客是不是吸取了上次的「教訓」,勒索手段也「接地氣」了很多,不用比特幣支付了,直接放微信支付二維碼了。
根據受害網友的反饋,黑客整個的勒索流程大概是這樣的:
首先利用病毒感染你的電腦,加密txt、office文檔等有價值數據,並在電腦桌面釋放一個「你的電腦文件已被加密,點此解密」的快捷方式。
隨後彈出解密教程和收款二維碼,最後強迫受害用戶通過手機轉帳繳付110元解密金。
(圖片來源:中國新聞網微博)
我在網上找到了一張較為清晰的、據說是黑客12月3日留下來的解封「教程」程序。
黑客「友情提醒」了中槍的網友下次記得裝正版windows系統,同時警告:如果不按提示,及時輸入微信轉帳單號進行解封,被封鎖的文件12月5日就會被自動刪除.
這還沒完,除了通過「微信支付」勒索病毒入侵用戶電腦之外,黑客竟然還留有「後手」!
這個黑客團夥巧妙地利用「供應鏈汙染」的方式進行傳播,竊取用戶的各類帳戶密碼,包括淘寶、天貓、阿里旺旺、支付寶、163郵箱、百度雲盤、京東、QQ帳號等。
監測和評估數據顯示,截至4日晚,該病毒至少感染了10萬臺電腦,不光鎖死電腦文件,還竊取了數萬條淘寶、支付寶等平臺的用戶密碼等信息。
(圖為截至12月3日的病毒感染數量)
雖然這次的病毒也給部分用戶帶來了一定的損失,不過我真心是覺得,跟上次的比特幣病毒勒索比起來,這次的「微信支付勒索」怎麼看怎麼像「開玩笑」.
黑客不僅在「解封程序」上留下了過於「黑色幽默」的警告,而且竟然還想到以微信掃碼支付的方式勒索「贖金」!這不是等於把自己的個人信息暴露了嗎?!
果不其然,「微信支付勒索病毒」12月1日剛剛爆發,12月2日,騰訊官方就發表公告稱,已經把勒索人的收款微信號給封了,收款碼自然也就作廢了.
而根據昨晚的最新消息,火絨的安全團隊已經發現此次微信勒索病毒的所有相關信息都指向同一主體--姓名(羅**)、手機(1********45)、QQ(1*****86)、旺旺帳號名(l****96)、郵箱(29*****@qq.com)。
目前火絨已將上述個人信息,和被竊取的受害用戶支付寶密碼等信息,一併交給了警方。
看來這個黑客以及背後團夥是離「涼涼」不遠了.
(圖為被鎖定黑客的QQ資料截圖)
可能也是因為這次的微信勒索病毒,造成的損失不大且涉及人數不多,國內的大多數網友面對病毒入侵還是保持了非常良好的心態.
有拉仇恨網友表示:三年沒碰電腦,電腦桌已經成了化妝桌。貌似病毒根本找不上我(天天用電腦幹活的加班狗表示真的很羨慕)
有缺錢網友表示:號你隨便盜,能弄出來十塊錢算我輸!額,如果盜的是支付寶帳號的話,能不能順便幫我把花唄還了.
有搞事網友表示:支付寶安全險不能白買!求盜我的帳號!
面對不法分子搞出來的病毒,大家沒有引起恐慌積極心態面對自然是好事。但是,玩笑歸玩笑,防患於未然的事情咱們還是要做的!
萬一這兩天病毒又找上門了,我們該怎麼辦?
首先!只要是碰到自己的文檔被封鎖了,無論情況多麼緊急,千萬不要用微信/支付寶或者任何App進行掃碼支付操作!
雖然現在騰訊已經把黑客最開始的勒索帳號給封了,但是不排除這幾天他們又鼓搗了新的帳號出來。
急著給黑客轉帳,錢被騙了不說,很有可能黑客還能通過其他方式盜取你的個人帳號信息。
那有人要問了,不花錢「解鎖」,如果我被封鎖的文檔真的很重要怎麼辦?
別著急,目前國內幾大主流的殺毒軟體供應商都推出了相應的解決措施,只要按照它們的步驟來,都可以順利解封。
所以千萬別再幹給黑客打款的傻事兒了!
(360殺毒解密工具)
(騰訊電腦管家解密工具)
(火絨安全解密工具)
還有一點需要注意!黑客已經開始從微信支付勒索「轉戰」全網各平臺盜號了!
所以!雖然中槍的機率很低,但是如果大家還是不放心的話:
支付寶、微信、淘寶、京東等等平臺的帳號,密碼太過簡單的,該換密碼的換密碼;還沒綁定手機號的,最好都去綁定認證一下。
最後,送上公安部的官方提醒:黑客什麼的都不可怕,遇到緊急情況及時找警察叔叔準沒錯!
圖片來源於網絡
文字資料來源:
上海證券報: 《注意!「勒索病毒」綁上了微信支付,涉事帳號已封,還有這些漏洞要注意》
中國經濟網:《「勒索病毒」捲土重來,這次不要比特幣,而是盯上了微信支付》
想每天第一時間收到鴨鴨的文章?
快將「躺倒鴨」設為星標置頂吧!
從來不怕黑客盜號
因為支付寶微信裡都沒錢.
和我一樣的點讚!