最近爆發的新型勒索病為“推廣”比特幣操碎了心_RAN

來源：小蔥區塊鏈

名為DeathRansom的比特幣勒索病在誕生初期幾乎淪為笑柄，因為受感染的用戶發現這個病鎖死文件的邏輯非常粗糙，僅僅是在原始文件文件名后添加了一個“.wctc”的擴展名，而用戶只需要把這個擴展名刪除，文件就可以恢復正常使用了。不過在大約一周之前，這個被視作是“笑話”的比特幣勒索病，卻出現了重新爆發的跡象，而當被感染用戶想去刪除擴展名時發現，這種病已經大幅進化，被鎖死的文件在命名未被改變的情況下被徹底加密，已經無法再通過簡單地方法消除該勒索病的影響。

安全公司：Inferno Drainer使用的釣魚合約最近進行了升級:金色財經報道，據MetaSleuth監測顯示，Inferno Drainer使用的釣魚合約最近進行了升級。這些網絡釣魚合約現在可以竊取用戶的ETH、ERC20代幣和NFT。以釣魚合約0x000056為例。索賠功能專門用于盜取用戶的ETH，然后將其轉移到地址為0x0000da的中心樞紐合約。該中心合約是各種網絡釣魚合約被盜ETH的收集點。因此，0x000055（Fake_Phishing182232）等網絡釣魚者可以調用中心合約的提款功能，以方便轉移被盜資金。與此同時，網絡釣魚合約的多方調用功能被用來轉移用戶批準的ERC20代幣和NFT，其中包含一個內置的利潤分享機制。我們已及時向Etherscan報告了所有相關合約。請謹慎行事并保持警惕。[2023/8/11 16:20:15]

11月20日以來，在勒索軟件標記網站上與“DeathRansom”有關的被感染提交數量驟增。雖然在11月20日當天的集中爆發之后的幾天時間里，被感染的提交數量有所下降，但是值得注意的是，在過去一周時間里，每天都有相當數量的“新受害者”出現，因此，這引發了市場的警覺，因為這很可能意味著這個勒索病目前仍然在被積極地進行分發。

StormX首席執行官Simon Yu：最近的加密熱潮帶來了更多采用:金色財經報道，加密公司StormX的首席執行官Simon Yu表示，2021年的加密貨幣使用情況與2017年反彈時的不同，散戶和機構對加密的興趣比以往任何時候都迎來了更多的采用。將加密貨幣融入日常生活的各個方面為其自身提供了成長和鞏固的空間，??它正在成為法定貨幣的重要替代金融體系，并且人們已開始注意到這一點。[2021/6/19 23:49:12]

Bitfinex最近30天處理了1.25萬筆閃電網絡交易:Tether首席技術官Paolo Ardoino表示，最近30天，Bitfinex處理了1.25萬筆閃電網絡交易，主要是存款。[2021/2/20 17:35:02]

不過到目前為止，并沒有一家安全機構明確解釋了這個勒索病究竟是通過什么渠道進行分發，或者說究竟是如何進行擴散的。

關于這一疑問，有網友發現，在Reddit以及ID-Ransomware網站上的提交記錄可以看到，許多被DeathRansom感染的受害者在最近一段時間還遭到了另一個勒索病STOPRansomware的感染。由于STOP病僅通過軟件捆綁的方式進行分發，因此DeathRansom可能也是通過類似的方式進行分發的。

與之前曾經出現過的比特幣勒索病類似，每當用戶被DeathRansom感染時，病將會刪除系統備份，然后對被感染計算機上的所有文件進行加密，而并不僅限于系統文件。此外DeathRansom當前的版本并不會在被加密文件后添加擴展名，而僅保留其原始名稱，但是文件的數據都會被進行加密。

目前辨識文件已經被DeathRansom加密的唯一方法是，被加密文件的字符串末尾會出現ABEFCDAB的代碼。

在每個被加密文件所在的文件夾中，勒索病都會創建一個名為read_me.txt的文檔，其中包含被感染計算機的唯一“LOCK-ID”和用于聯系勒索軟件開發人員或機構的電子郵件地址。目前已經有安全公司開始分析這一勒索軟件，但是到目前為止還沒有公司或者團隊公布找到或者公布解密的方法。

“有趣”的是，為了保證“受害人”能夠順利支付比特幣酬金，勒索病創建的文檔中還會包含如何購買比特幣的指導，以及指向加密貨幣場外交易平臺LocalBitcoins的鏈接，甚至還有Coindesk發布的關于比特幣的科普文章鏈接。對此，有網友戲稱，DeathRansom病的制作團隊堪稱推廣比特幣的“業界良心”。

Tags：ANSSOMRANEATLanSiYaoSombra NetworkFRANK價格BEATLES幣

BNB