日常生活中如何防范比特币勒索病毒招数

今年以来，至少发生了6起比特币勒索事件，黑客的勒索套路不断更新换代，但一些黑客的诡异行为也让人哭笑不得。

今年以来，加密勒索病毒依旧频繁，勒索方式更是五花八门，而且这些狂妄的黑客敢于勒索任何人，从企业、政府、高校到矿工……

据宜昌市夷陵区人民政府消息，国家网络与信息安全信息通报中心发现，自2019年3月11日起，境外黑客组织对我国相关政府部门实施勒索病毒邮件攻击。 邮件主题为“3月11日下午3点必须到警局报到！”，发件人姓名为“Min, GapRyong”，邮件附件名称为“03-11-19.rar”。

经分析判断，该勒索病毒版本号为GANDCRABV5.2，为2019年2月升级的最新版勒索病毒，运行后会对用户主机硬盘数据进行加密，让受害者用户访问网站下载Tor浏览器，然后通过Tor浏览器登录攻击者的数字货币支付窗口，要求受害者支付赎金。

不知道黑客的意图是什么，但是邮件的主题是“3月11日下午3点必须到警局报到！” 似乎很奇怪...

除政府部门外，上海财经大学教育技术中心也表示，该校邮件系统共有145名用户收到此类邮件，少数用户阅读过这封邮件。 为防止更多用户受到攻击，教育技术中心11日第一时间从后台删除了这145封邮件。

经历了2017年、2018年比特币勒索病毒的大量爆发，2019年依旧是躁动不安。 据公开报道，据小葱APP粗略统计，自今年1月以来，至少发生了6起比特币勒索病毒事件（包括本次）：

1月初，H-Ant勒索病毒劫持了一个大型矿场（cC矿场的蚂蚁矿机）。 黑客留言：有两种方法可以避免攻击。 黑客打了 10 个比特币。 否则会烧毁矿工甚至房屋。

1月24日，新型勒索病毒CerBer2019攻击部分企业用户，要求每次支付1 BTC。 除了对常见文件类型进行加密外，该病毒还会对其他勒索病毒（如：WannaCry、Crysis）加密的文件进行重新加密。

1月31日，“撒旦”勒索病毒升级版入侵百余台Windows服务器，要求每次支付1BTC比特币存在u盘上可以吗，通过多个Web应用漏洞攻击服务器，加密文件比特币存在u盘上可以吗，不支付则双倍勒索赎金72 小时内制作。

2 月 1 日，Shade 勒索软件入侵了 2000 多个 CMS 站点，要求每次支付 0.085 BTC。

3月4日，山东某公司被新型勒索病毒Aurora入侵。 勒索者威胁受害人支付相当于 350 美元的比特币以获得解密工具。 黑客至少赚了三倍的利润，大约 1035 美元。

今年以来，比特币勒索病毒仍在蔓延，黑客的威胁多种多样，比如“烧毁房子”的恐怖威胁、“双倍勒索”的财产威胁、“重复加密”的技术威胁等等. 2018年12月，据《河南商报》报道，郑州一名男大学生也曾收到“威胁”，要求在不使用比特币的情况下曝光自己的裸照。 不过，该大学生告诉《河南商报》，这张照片“裸照”非常粗糙，“看起来像PS照片，头是我的，但身体明显不是……”

黑客的主要目的：坑钱，免费挖矿

有人说比特币的声誉被这种技术垃圾玷污了。

一年前，席卷全球的比特币勒索病毒“WannaCry”通过加密你电脑中的重要文件进行勒索。 加油站也因病毒来袭“断网”，导致线上支付业务停滞不前； 勒索病毒仍在我国校园网络中肆虐，甚至导致不少毕业生的毕业设计论文被锁定等。

事实上，勒索软件最早出现于1989年，与加密货币无关。 因此，有多种观点认为，勒索病毒是计算机系统漏洞造成的，不能归咎于加密货币。

但也有观点认为，由于比特币和加密货币的匿名性和不可追踪性，病毒和木马黑业成了宝，使得比特币勒索病毒更加猖獗，防范此类事件变得越来越重要。

腾讯御剑2018年企业网络安全年度报告指出，2018年，数字加密货币彻底改变了病毒木马这个黑色产业，使得勒索病毒和挖矿木马成为影响企业网络安全的两大核心威胁。 勒索病毒直接要求受害者将资金转入指定的数字加密货币钱包； 挖矿木马传播者疯狂入侵企业网络，利用企业IT资源实现零成本挖矿（无论比特币、门罗币、以太币价值多少，僵尸网络挖矿不需要购买矿机，也是否需要您自己支付电费）。 暗网平台上大量的非法交易是数字加密货币持续流行的土壤。

魔高一尺，道高一丈：如何防御比特币勒索病毒

虽然比特币病毒还在层出不穷，魔高一丈，道高一丈。

事实上，比特币勒索病毒有时的目的是通过快速感染和传播来制造恐慌，从而进行勒索，而且非常容易破解，代码也不复杂。

例如，去年12月，中国出现了一种新型勒索病毒，要求微信支付赎金。 病毒侵入用户电脑后，会对用户的文件进行加密，但并不收取比特币，而是需要受害者扫描弹出的微信二维码支付赎金，并获取解密密钥。

不过这个病毒被一些安全团队称为“小学生级”病毒，破解起来非常简单。

据每日经济新闻报道，有互联网安全团队发现该勒索病毒使用易语言编写，易语言是一种以中文为程序代码的编程语言，属于入门级语言。 由此可见，该勒索病毒的作者代码水平还是比较简陋的。

除了一些黑客的技术水平，目前主流的杀毒软件已经实现了对各种勒索病毒的全面查杀。 解决个人和企业普遍存在的各类安全问题并不难。

但是遇到比特币病毒怎么办呢？

1、不要打开来历不明的邮件附件；

2、及时安装主流杀毒软件，升级病毒库，对相关系统进行全面查杀；

3、在Windows下禁用U盘自动运行功能；

4、及时升级操作系统安全补丁，升级web、数据库等服务程序，防止病毒通过漏洞传播；

5、检查系统防御策略，确认139、445、3389等可能传播勒索软件的端口已关闭；

6、采取措施将被感染的主机或服务器与网络断开，以防止病毒传播。