「安全通告」新型勒索病WannaRen來襲，贖金0.05比特幣_比特幣

安全通告

近日，網絡上出現一款新型勒索病WannaRen，該勒索病加密Windows系統中幾乎所有類型文件，加密后的文件擴展名修改為.WannaRen。亞信安全已經截獲該勒索病，并將其命名為Ransom.Win32.WANNAREN.A。

安全研究人員發現，運行過程中會讀取同目錄下的“想解密請看此圖片.gif”和“想解密請看此文本.txt”。運行該勒索病后，會彈出如下勒索界面：

全網Defi鎖倉量總價值高于420億美元，58%與以太坊相關:金色財經報道，今天鎖定在Defi中的總價值仍高于420 億美元大關，其中 248.7 億美元與基于以太坊的Defi協議相關。這意味著與記錄的 195 個啟用 Defi的區塊鏈網絡相比，以太坊的 TVL 占主導地位超過 58%。在所有協議中，Lido 的 liquid staking 平臺持有的資產最多，為 126.9 億美元，而前十名 defi 協議中有九個在上個月出現虧損，而 Lido 的則上漲了 6.75%。[2023/6/19 21:45:58]

加密公司Onramp Invest加入Bosonic網絡:金色財經報道，去中心化金融市場基礎設施(dFMI)企業Bosonic宣布將加入加密管理解決方案Onramp Invest。Onramp Invest為財務顧問提供了一個全面易用的平臺，以幫助他們的客戶安全、自信、智能地投資數字資產。通過加入Bosonic Network的托管人和流動性提供者生態系統，Onramp現在可以為其顧問及其最終客戶提供最優惠的價格。（finextra）[2022/9/4 13:07:14]

WannaRen與2017年的“WannaCry”病類似，病入侵電腦后，會彈出勒索對話框，并向用戶索要比特幣。“WannaRen”病入侵電腦后會加密系統中幾乎所有文件，恢復文件需支付0.05個比特幣的贖金。目前，“WannaRen”病存在兩個變體，一個通過文字，另一個通過圖片發送勒索信息。這次勒索比特幣用的錢包地址與2017年相同，疑似為同一人所為。

WazirX：用戶將資金轉移到國際交易所可能會不合規，其沒有TDS框架:8月9日消息，WazirX表示，鑒于最近的事態發展，注意到用戶選擇將資金提取到國際交易所。然而，在這個過程中，他們可能在不知不覺中不合規。因為國際交易所沒有TDS框架，對用戶的真實身份或交易規模一無所知。因此，國際交易所會將扣除TDS的責任推給個人，但這幾乎是不可能的。

WazirX提醒，對于超過10,000盧比的交易，買方（無論是否為印度居民）必須扣除向印度賣方支付的金額的1%（在某些情況下為5%）。WazirX具有根據政府通知遵守TDS的框架，希望用戶不要驚慌并做出正確的決定。用戶資金在WazirX是安全的

據悉，印度財政部發布關于1%源頭稅收減免（TDS）的指導方針，該指導方針于7月1日生效。關于TDS，印度政府表示，加密貨幣資產交易必須在交易發生當月月底起30天內報告，扣除的金額必須在同一期限內支付給政府。報告交易的格式也由政府規定，對此政府將推出26QE表格。[2022/8/9 12:13:13]

安全研究人員指出，該樣本本身無橫向移動的行為，感染能力相對有限，實際影響不大。據網上公開資料顯示，該勒索病極有可能借助QQ群、論壇、下載站、外掛、KMS激活工具等進行傳播，大部分感染者為個人用戶。截至目前，暫未發現有受害者支付贖金。

亞信安全教你如何防范

不要點擊來源不明的郵件以及附件；不要點擊來源不明的郵件中包含的鏈接；采用高強度的密碼，避免使用弱口令密碼，并定期更換密碼；打開系統自動更新，并檢測更新進行安裝；盡量關閉不必要的文件共享；請注意備份重要文檔。備份的最佳做法是采取3-2-1規則，即至少做三個副本，用兩種不同格式保存，并將副本放在異地存儲。

亞信安全產品解決方案

亞信安全病碼版本15.787.60，云病碼版本15.787.71，全球碼版本15.787.00已經可以檢測，請用戶及時升級病碼版本。

IOC

Tags：比特幣RENWAN比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢REN價格REN幣WAN幣WAN價格

Bitcoin