距离上次全球震惊的勒索病毒事件才过比特币可以刷卡吗了不到两个月的时间，新一代的勒索病毒又卷土重来。目前全球多个国家和地区的诸多大型公司遭到了新勒索病毒的大规模攻击。电脑安全专家认为，此次的病毒与今年5月波及全球的“想哭”勒索病毒传播方式有相似之处，但可能更危险、更难以控制。虽然专家已找到预防中毒的方法，但无法为已经中毒的电脑解锁。
这种新勒索病毒代号为“NotPetya”，它能够对被攻击用户的计算机加密，然后再强制要求用户支付价值约300美元的比特币才能解锁，从而恢复对数据的访问。其黑客攻击方式目前已被多家安全公司证实与今年5月爆发的WannaCry勒索病毒极为相似。今年5月，WannaCry勒索病毒充分利用美国国家安全局（NSA）泄露的危险漏洞“永恒之蓝（EternalBlue）”，攻击了全球大量的电脑。而新勒索病毒也利用美国国家安全局的黑客工具“永恒之蓝”入侵电脑系统，并要求受害者以比特币形式支付赎金。不过，与“想哭”不同，新病毒可感染已安装“永恒之蓝”漏洞补丁的电脑，同时，“想哭”病毒是攻击单一文件，而新病毒则是攻击整个硬盘。
据有关部门统计，北美已发生约2000次攻击，受害者主要集中在乌克兰和俄罗斯。另据报道，微软公司称，新病毒已至少在64个国家感染约12500台电脑。“想哭”病毒此前的攻击波及全球至少150个国家和地区，感染了超过20万台电脑。
为什么不到两个月的时间“勒索病毒就能卷土重来比特币可以刷卡吗？”
原因在于美国国家安全局（NSA）泄露的危险漏洞“永恒之蓝（EternalBlue）”，这一漏洞最初于去年4月，由一个代号为“ShadowBrokers”的黑客或团队外泄出来。“永恒之蓝”主要利用了微软Windows操作系统中的漏洞，为此，微软还在今年初发布了一些补丁，但并非所有的Windows用户都安装了该补丁，因此，这也是WannaCry勒索病毒能够全球蔓延的重要原因之一。
两次都选中比特币作为支付工具，这是为何比特币可以刷卡吗？
追溯起勒索病毒的起源要从1980年开始说起。从那个时候开始，黑客往往就会锁定医院、企业等一些资讯化程度不高的场所，平均每单的赎金支付在500~1000美元。而由于比特币的存在，让全球勒索相比盗刷信用卡之类的犯罪，变得更加低成本和低风险。
多位比特币投资者也发表观点，这次勒索病毒袭击的原因与比特币本身并没有直接关系，业内担心比特币会被“妖魔化”。而黑客之所以要求以比特币支付赎金，只是看中了它在全球转账汇款时的种种优势，从而成为了被选中的支付手段。
另外一种较为大家都能接受的观点就是比特币被用于勒索，是因为比特币不仅相对于其他传统支付工具有优势，同时在其他虚拟货币中也是最佳选择。首先，比特币有一定的匿名性，便于黑客隐藏身份比特币可以刷卡吗；其次它不受地域限制，可以全球范围收款；同时比特币还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金。而相比于其他数字货币，比特币目前占有最大的市场份额，具有最好的流动性，所以成为黑客选择。这和现实中犯罪人士喜欢使用美元现钞背后有相似的逻辑。
如何避免勒索病毒入侵电脑呢？
1.临时关闭端口。Windows用户可以使用防火墙过滤个人电脑，并且临时关闭135、137、445端口3389远程登录（如果不想关闭3389远程登录，至少也是关闭智能卡登录功能），并注意更新安全产品进行防御，尽量降低电脑受攻击的风险。
2.及时更新Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的WindowsXP等系统发布了特别补丁。
3.利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
4.利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
近期，如果是Windows的用户，尽量避免访问高危网页，同时若不幸中毒切勿支付赎金，联系安全厂商协助恢复有价数据，或者可以通过格式化硬盘彻底消灭病毒，做到防患于未然！
文章作者：六个点
了解更多资讯请前往宗易汇官方网站：www.zongyihui.cn
评论