勒索病毒盯上二維碼支付 近兩萬人中招

12月4日，資訊保安公司火絨在“火絨安全實驗室”公眾號釋出訊息稱，12月1日爆發的“微信支付”勒索病毒正在快速傳播，感染的電腦數量越來越多。騰訊方面4日迴應稱，微信已第一時間對所涉勒索病毒作者賬戶進行封禁、收款二維碼予以緊急凍結，目前騰訊電腦管家已完成病毒破解。支付寶方面表示，有針對性的防護，目前未收到賬戶受影響的使用者反饋。

騰訊電腦管家技術專家李鐵軍介紹稱，目前上述病毒的全網“中毒”使用者近兩萬人，支付的贖金額為110元/人，尚不清楚病毒作者具體獲得的總贖金金額，但由於安全廠商的解密方案是免費的，作者獲得的總體贖金應該不高。

全網“中毒”使用者近兩萬人

據騰訊方面介紹，他們從12月1日開始接到使用者的“中毒”反饋。這種勒索病毒感染系統後，會加密txt、office文件等有價值資料，並在桌面釋放一個“你的電腦檔案已被加密，點此解密”的快捷方式。點選後彈出解密教程和收款二維碼，強迫受害使用者通過手機轉賬繳付解密酬金。

“這款名為Bcrypt的病毒首先攻擊的是軟體開發者的電腦，導致開發者使用某工具程式設計的軟體均帶毒。使用者下載這些‘帶毒’軟體後電腦就會被感染。病毒能獲取鍵盤記錄，這樣當用戶在各種平臺上輸入賬號、密碼時，便會洩露給病毒作者。”支付寶方面在12月4日介紹了該病毒的傳播方式。

騰訊電腦管家技術專家李鐵軍進一步介紹稱，上述勒索病毒的傳播源是一款叫“賬號操作V3.1”的易語言軟體（病毒傳播者還利用了其他一些類似的黑灰產工具），其聲稱的主要功能是可以登入多個聊天賬戶切換管理。該工具為灰色產業開發人群使用的工具，這部分人群使用的工具有許多會被防毒軟體查殺，他們常常會無視防毒軟體的攔截提示。因而，這個勒索病毒針對灰產從業者的定向傳播十分奏效。

“火絨安全實驗室”在12月1日釋出的微信文章中寫到，通過勒索病毒的介面資訊都是中文可以推測，病毒或為國人制作，並使用不匿名的微信收取贖金，行為十分猖獗。

李鐵軍向記者表示，目前，上述病毒的全網“中毒”使用者近兩萬人，支付的贖金額為110元/人，尚不清楚病毒作者具體獲得的總贖金金額，但由於安全廠商的解密方案是免費的，作者獲得的總體贖金應該不高。

微信封禁賬戶，支付寶稱未收使用者反饋

上述勒索病毒的擴散逐漸引起關注，微信和支付寶也在昨日披露了相關情況和舉措。

騰訊方面介紹稱，微信已在第一時間對所涉勒索病毒作者賬戶進行封禁、收款二維碼予以緊急凍結。“微信對任何形式的網路黑產犯罪‘零容忍’，我們一直在持續打擊網路黑產，實現了全鏈條精確打擊。微信會通過後颱風控策略對高風險交易場景進行提醒和確認，以保護好使用者支付和財產安全。”

“我們也提醒廣大使用者，該勒索病毒可能通過任何形式的支付方式索要轉賬，若遭遇勒索，不要付款，及時報警。同時，騰訊電腦管家提供解密工具和人工服務，協助使用者處理相關情況。”騰訊方面表示。

支付寶是否也受到該勒索病毒的波及？昨日，支付寶安全團隊在相關情況介紹中稱，目前未收到支付寶賬戶受影響的使用者反饋。“針對此類風險，支付寶風控系統早有針對性的防護，包括二次校驗簡訊校驗碼、人臉識別等。即便洩露密碼，也能最大程度確保賬戶安全”。

騰訊方面向記者透露，目前騰訊電腦管家已完成病毒破解，並連夜釋出本地解密工具測試版，同時結合騰訊電腦管家內建的勒索病毒行為攔截功能、文件守護者功能。騰訊電腦管家現已推出三重安全防禦體系，做到事前備份、事中攔截、事後破解，最大限度幫助已中招的網友查殺病毒並修復被加密破壞的檔案。騰訊電腦管家還為未安裝電腦管家的“中毒”使用者，提供瞭解密工具。

■ 分析

網際網路勒索病毒攻擊特定人群，水平不高但影響大

在此次勒索病毒Bcrypt出現之前，比特幣勒索病毒“WannaCry”也曾引起廣泛的關注。2017年5月12日晚間，全球近100個國家的微軟系統計算機同時遭到名為WannaCry（想哭嗎）或Wanna Decryptor（想解鎖嗎）的電腦病毒襲擊。想要被感染病毒的計算機解除鎖定，只能向對方支付所要求的比特幣，否則硬碟將被徹底清空。該勒索病毒的前身，是之前洩露的NSA黑客武器庫中的“永恆之藍”攻擊程式。

火絨安全實驗室曾表示，Bcrypt病毒為新型勒索病毒，入侵電腦執行後，會加密使用者檔案，但不收取比特幣，而是要求受害者掃描彈出的微信二維碼支付110元贖金，獲得解金鑰匙，這也是國內首次出現要求微信支付贖金的勒索病毒。

“網際網路領域，這幾年勒索病毒的數量增長比較快，很多勒索病毒的水平不是很高，但是影響會比較大”，李鐵軍對新京報記者稱。但他表示，病毒攻擊特定人群，應該不會大規模擴散，這個病毒沒有自擴散能力。（記者陳鵬 白金蕾）