勒索病時隔3年后卷土重來：360殺無法查殺，僅Win7用戶可幸免_ANN

4月8日早間消息，近期有不少網友向科技媒體反映，遭遇了一種名為“WannaRen”的全新電腦勒索病。該病的運作邏輯與之前大肆傳播的“WannaCry”相似，都是加密用戶文件后，向用戶勒索比特幣。

根據受害網友提供的資料，WannaRen病會把電腦中幾乎所有的文件進行加密，文件后綴名為.WannaRen，用戶必須向病開發者給出的比特幣地址匯入0.05個比特幣才能將這些文件解鎖。按4月8日上午11:00的幣價換算，解鎖需要支付的人民幣約為2556元。

江蘇省啟東破獲一起比特幣勒索病案:江蘇省啟東破獲一起比特幣勒索病案。經查，2017年11月至2020年5月，該案嫌疑人巨某一共作案四百多起，涉及20多個省市，受害單位達100多家，敲詐勒索成功120多筆，非法獲利100多個比特幣，折合人民幣500多萬元。（南通廣播電視臺）[2020/11/3 11:30:35]

筆者還了解到，WannaRen同時存在兩個變體，但是界面、語言、收款比特幣地址完全相同，區別僅為通過圖片和文字發送勒索信息。由此可見，兩款病變體的開發者為同一人或同一機構。

聲音 | 騰訊御見：近期醫療相關企業需要特別注意防范勒索病攻擊:騰訊御見威脅情報中心今日發文稱，春節期間，某藥品經營企業遭遇勒索病攻擊，企業多臺服務器被加密，影響業務開展。該藥品經營企業為保證業務進行，被迫繳納酬金，結果僅部分文件恢復。騰訊安全企業應急服務中心對該事件進行調查，發現該企業中的勒索病為GarrantyDecrypt家族的新變種Heronpiston Ransomware。GarrantyDecrypt勒索病家族最早在2018年下半年被發現，該團伙每隔幾個月就會有一次新變種更新發布，先后出現有bigbosshors、nostro、metan、tater等變種。由于采用了RSA+salsa20算法加密，因此一旦被該家族勒索病加密便無法通過第三方解密。目前形式下，醫藥相關企業已社會寶貴的財富，騰訊安全專家建議相關單位，強化網絡安全措施，避免使用弱密碼，防止遭遇勒索病攻擊。（騰訊御見威脅情報中心）[2020/2/6]

勒索病帶來的巨大危害在于，傳播迅速，而且主流殺軟件對其束手無策——相關報道指出，在遭遇WannaRen病時，網友安裝的360等主流殺軟件并沒有主動報；在開啟手動查殺之后，依然無法查殺病。

動態 | 安全公司：勒索病GandCrab已升級到4.3:據騰訊御見威脅情報中心消息，近日，專攻企業局域網的勒索病GandCrab已升級到4.3。與以往不同的是，攻擊者在入侵網絡同時釋放挖礦木馬和勒索病，針對高價值目標使用GandCrab勒索病，而一般目標則運行挖礦木馬，以最大限度利用被入侵的目標網絡非法牟利。[2018/9/14]

WannaRen勒索病針對的主要是使用Windows系統的電腦，其中Win10系統已經確認有嚴重傷害，而Win7系統有病彈窗但無傷害。由于不確定病之后是否會通過更新新增功能，因此無論是使用哪個版本Windows系統的電腦，都不建議登錄陌生網站、下載和打開不明文件。

需要指出的是，由于比特幣開戶不需要身份證明，而且病開發者必定通過技術手段隱藏自己的真實IP地址。因此在遭遇勒索病之后，即便是報警，執法部門也很難追蹤、鎖定勒索病的開發者和傳播者。

2017年的“WannaCry”勒索病波及至少150個國家、30萬臺電腦，造成的直接經濟損失超過80億美元，給各行業機構、普通民眾造成了深遠影響。如今2.0版本的勒索病卷土重來，難纏程度必然有增無減。

本文來源：小鏈財經

作者：朝云

Tags：比特幣ANNWANARE李晨比特幣5個億爆倉怎么翻身MEDICAL CANNABIS COINWANAAreon Network

PEPE幣