北京赛车怎么选车道 北京赛车谁在控制 北京赛车五码选号技巧 九州北京赛车pk10 北京赛车卖机器人 富贵北京赛车计划网站 北京赛车冷热分析统计 北京赛车大小走势图表 网上北京赛车官网登录 北京赛车走势分析网 北京赛车技术交流群 北京赛车驾照培训 北京赛车五码两期 北京赛车内部号 北京赛车单双大小技巧 北京赛车前五一码 北京赛车刷庄冠亚和值 北京赛车pk有实体店吗 北京赛车免费参考 北京赛车高频彩联盟 北京赛车官方网站注册会员 北京赛车公式计算方法 最稳北京赛车计划软件 北京赛车数据软件 彩票游戏北京赛车 北京赛车本金管理 北京赛车开奖视频!软件 北京赛车冠亚和值走势 北京赛车开奖记录52 北京赛车杀号公式表
合肥在线 ? 新闻 ? 合肥新闻 ? 江淮实验室 ?

国内首现微信支付勒索病毒 “钱包”安全如何保护?

目前,得益于移动支付的广泛应用,有些地区无现金时代已经到来,出门?#28142;?#29616;金也已经成了很多人的习惯。这其中,微信、支付宝等功不可没,但便捷的支付方式也为“灰黑产业”带来了巨大的便利。12月1日,一款新型的勒索病毒开始传播。

与先前通过虚拟货币支付进行勒索不同,该勒索病毒入侵成功,对用户文件进?#23633;用?#21518;,会弹出微信二维码,要求受感染用户直接刷二维码付赎金。因此该勒索病毒被称为“微信支付”勒索病毒。

事件点击网站链接后,电脑文件全部被锁定

本月2日,张先生像往常一样浏览常用的网页,看到经常光顾的某知名网站发来一个活动通知,点进去之后,没想到给自己的电?#28304;?#26469;一场“小灾难”。

张先生回忆道:“当时是在群里面发了一个活动通知,用那个软件可以领会员。点进入就出来一个窗口,就是?#30340;?#30340;电脑已经被?#29992;?#20102;,病毒就开始扩散,整个电脑里面所有的文件都?#29992;?#20102;,然后你要支付110块钱才能解密,是微信支付的方式。基本上那次群里有五六个人都中了‘病毒’。”

据张先生描述,在感染这一病毒后会?#29992;躷xt、office文档等?#23633;?#20540;数据,并在桌面?#22836;?#19968;个“你的电脑文件已被?#29992;埽?#28857;此解密”的快捷方式,随后弹出解密教程和收款二维码,要求用户在今年12月3号之前交付110元赎金解密,如果超出时间,则服务器会自动删除密匙。

措施腾讯:有害账户已被封禁

这是我国首次出现要求微信支付赎金的勒索病毒。根据火绒安全团队监测,截至12月4日,已有超过10万用户感染该病毒,并且被感染电脑数量还在增长。

腾讯方面4日回应称,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。支付宝方面表示会采取有针对性的防护,目前未收到账户受影响的用户反馈。

影响 业内人士:病毒还偷窃支付宝密码等信息

分析这一“微信支付”勒索病毒公司之一的?#26412;?#28779;绒网络科?#21152;?#38480;公司联合创始人马刚表示,该病毒除了锁死受害者文件勒索赎金,还大肆偷窃支付宝等密码。

马刚告诉记者:“这个勒索病毒比较奇葩,它不光勒索,同时它还偷各种账户密码。绝大部分勒索病毒就是勒索,不偷密码。”

他们发现,病毒制作者已秘密收取数万条淘宝、天猫、支付宝、京东、QQ账号等账号信息。

据腾讯方面介绍,12月1日,腾讯安全管家接到若干用户求助,遭遇勒索病毒攻击。微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信用户财产和账户安全不受任何威?#30149;?#24494;信支付提醒用户,该勒索病毒可能通过任何形式的支付方式索要转账,若遭遇勒索,不要付款,及时报警。

支付宝称目前没有一例账户受到影响

支付宝安全中心表示,已第一时间跟进,目前没有一例支付宝账户受到影响。针对此类风险,支付宝风控系统早有针对性的防护,包括二次校验短信校验码、人脸识别等。即便密码泄露,也能最大程度地确保账户安全。

据介绍,在智能风控的保护下,支付宝的资损?#23454;?#33267;千万分之五。即便出现小概率的账户被盗,支付宝也?#20449;?#20250;全额赔付。

支付宝方面也提示用户,该勒索病毒仅出现在PC端,被感染的电脑会记?#25216;?#30424;行为,获取用户在各类平台输入的密码信息,建议大家及时安装安全软件查杀病毒。

进展病毒已被?#24179;?/p>

目前,包括腾讯电脑管家、火绒在内的多?#19968;?#32852;网安全团队已经?#24179;?#36825;一病毒。瑞星安全团队甚至称这个病毒为“小学生”级别的勒索病毒。尽管在安全专家看来,病毒的“水平”不怎么高,但还是造成了不少麻?#22330;?#39532;刚表示,经他们分析,这一病毒巧妙地利用“供应?#27425;?#26579;”的方式进行传播。

马刚介绍:“通过?#20405;紙泄?#24212;?#27425;?#26579;。我们大家都要用软件,有些软件开发者用一种叫‘易语言’编成的工具来编写软件的。就是?#25285;?#25105;们用的软件是别人造出来的,开发者?#19981;队?lsquo;易语言’这种模块来造软件,然后病毒团伙想办法把这个‘易语言’模块给污染了,之后所有通过这些语言来编写软件都会带毒,这些软件洒得哪儿?#38469;牽?#29992;户也就被感染了。就好像我污染了砖块,所有用这个砖块去盖的楼也被污染了,所有住进去的人也被感染。”

就目前来看,因为很多安全团队已?#24179;?ldquo;微信支付”勒索病毒,受感染的用户下载相应的解密工具,便可解码文件。火绒团队还建议,被感染用户除了杀毒和解密被锁死的文件外,尽快修改各平台密码。同?#20445;?#35201;及时对重要数据进行备份。

声音专家:不必过分恐慌

勒索软件的出现距今已有近30年。首次采用比特币作为勒索金支付手段的?#29992;?#21202;索软件出现在2013年?#20303;?#22240;隐秘性强,比特币此后成为勒索软件的主要支付手段。这次的勒索病毒是我国首次出现要求微信支付赎金。不少网友认为,通过微信支付的方式收取赎金相当于“自杀”,相比虚拟货币支付来讲,微信支付更易追溯。不过,中国科学院大学教授、网络经济专家吕本富表示,追溯到不法分子个人也没那么容易。

吕本富介绍:“只要你给我一个转账的账号我是可以追踪的,但是转的账号是不是经过?#29992;?#30340;,让你?#20063;?#21040;更多的信息来源倒也有可能。”

随着智能终端的普及,设备与账户支付之间的间隔路?#23545;?#26469;越短,指纹锁、机械键盘等面临网络黑客的攻击已经很难再独善其身。虽然这次的“微信支付”勒索病毒并非微信支付本身感染病毒,支付宝安全团队也表示目前未收到支付宝账户受影响的用户反馈,但这依然引发人们对移动支付安全性的担忧。

对此,吕本富认为:“网络有很多的便利,特别是手机带来的,不管是支付还是生活的方方面面,靠手机就能解决。当然,也会有另外一个不利的一面,你的财产安全在网上受到威?#30149;?#20854;实我们的研究表明,最大的一个问题,密码丢失是用户第一个遇到的问题,第二个可能就是电信诈骗,另一个当然就是病毒、黑客。这些都给你的便利生活带来不安全的一面。像支付宝、微信等毕竟是大公司做的,对代码的测试还是比较严谨的。你要说引起多大的恐慌我觉得没有必要。”

■提醒

安全专家在此提醒广大用户及时采取五种措施进行防范:

一、安?#23433;?#21450;时更新杀毒软件,目前市场主流反病毒软件都已支持针对该勒索病毒的防护与查杀。

二、不要轻易打开来源不明的软件,该勒索病毒通过易语?#21592;?#20889;的程序传播,减少使用来源不明的软件可有效预?#39304;?/p>

三、如已经感染勒索病毒,可使用相关解密工具尝试解密。目前,许多公司已经针对该勒索病毒开发了解密工具,包括火绒Bcrypt专用解密工具、腾讯电脑管家“文档守护者”、360安全卫士“360解密大师”等。

四、已感染勒索病毒的用户,在清除病毒后,尽快修改淘宝、天猫、支付宝、QQ等敏感平台的密码。

五、定期在不同的存储介质上备份计算机中的重要文件。

综合新华社、中国之声、《?#26412;?#38738;年报》

晨报制图 朱佩佩

编辑: 潘倩 返回合肥在线首页
网站简介 | 广告报价 | 联系方式 | 版权声明
COPYRIGHT ©2013 合肥报业传媒集团版权所有 皖ICP备06007925号 新出网证(皖)字16号
未经合肥报业传媒集团书面特别授权,请勿转载或建立镜像 本网举报电话:0551-64249591
本网部分图片来自网络,如有无法取得作者本人联系方式而未开稿费的,请作者本人见图后速与本网编辑部联?#25285;?#20197;便补发稿?#36873;?#32534;辑部电话:64420967
北京赛车代理要多少钱