首頁(yè)>要聞>沸點(diǎn) 沸點(diǎn)
“勒索病毒”黑吃黑 騰訊反病毒實(shí)驗(yàn)室提醒謹(jǐn)慎支付贖金
流程
綜上分析,受害者中毒后的贖回過程大致如下
首先受害者需要通過Contact us告知病毒作者自己已經(jīng)付款,這時(shí)病毒作者通過受害者發(fā)送消息時(shí)附加上傳的tor key(00000000.res前8個(gè)字節(jié))、電腦名、電腦賬戶名等信息作為key值唯一標(biāo)識(shí)受害者,如果通過受害者發(fā)送的消息(如比特幣轉(zhuǎn)賬記錄等)確認(rèn)該受害者付過款,會(huì)在后臺(tái)設(shè)置一個(gè)針對(duì)該受害者的開關(guān),標(biāo)識(shí)該受害者可以獲取解密key文件。
受害者等待一段時(shí)間后點(diǎn)擊Check Payment,這時(shí)病毒會(huì)上傳受害者的tor key、電腦名、電腦賬戶名、比特幣轉(zhuǎn)賬地址等詢問服務(wù)器該受害者是否被確認(rèn)已經(jīng)付款,然后病毒會(huì)上傳受害者的一個(gè)帶有被加密過的解密key文件(00000000.eky)到服務(wù)端,服務(wù)端如果確認(rèn)受害者已經(jīng)付款會(huì)把上傳上來的key文件解密,并返還給受害者(00000000.dky),然后提示可以解密。
受害者點(diǎn)擊Decrypt按鈕進(jìn)行解密,解密程序會(huì)讀取本地已經(jīng)從服務(wù)端獲取的受害者解密key文件,對(duì)受害者機(jī)器上被加密的文件進(jìn)行解密。
問題
贖回問題的關(guān)鍵來了:
因?yàn)楸忍貛佩X包是匿名的,而比特幣的轉(zhuǎn)賬記錄又是公開的,如果直接把比特幣轉(zhuǎn)賬給了黑客,那么只能祈禱當(dāng)你聯(lián)系上他時(shí),能夠用語言來證明那錢是你轉(zhuǎn)過去的。
如果提前聯(lián)系黑客呢?這個(gè)我們已經(jīng)嘗試好多天與黑客通過Contact us取得聯(lián)系,音信全無。
結(jié)合上述信息來看,通過支付贖回的希望是比較小的。
黑吃黑
事情還沒有結(jié)束,經(jīng)過對(duì)Wannacry病毒的發(fā)展歷程的研究,發(fā)現(xiàn)了“黑吃黑”的現(xiàn)象,”冒牌黑客”通過修改“原版Wannacry”比特幣錢包地址,做出了“改收錢地址版Wannacry”重新進(jìn)行攻擊。如其中一個(gè)“冒牌Wannacry”就將收款地址修改為了18ucAGbkgCkU61F6yPMD19dZRUBBHyDGRV,如圖
經(jīng)過對(duì)這個(gè)地址的監(jiān)控,發(fā)現(xiàn)已有受害者向該地址轉(zhuǎn)賬
根據(jù)以上分析,這位轉(zhuǎn)賬受害者的文件是不可能贖回了,因?yàn)樗母犊顚?duì)象也不知道怎么贖回受害者的文件。
編輯:周佳佳
關(guān)鍵詞:勒索病毒 黑吃黑 謹(jǐn)慎支付贖金
更多
更多
更多
- 鐵路部門回應(yīng)“高價(jià)茶”事件:展開調(diào)查 將嚴(yán)肅處理
- 一中職學(xué)校違規(guī)組織學(xué)生實(shí)習(xí):有人上12個(gè)小時(shí)夜班
- 咋回事?走失男童見警察大哭半小時(shí) 大喊"不要不要"
- 上海市交通執(zhí)法部門向滴滴出行、美團(tuán)打車各罰款10萬元
- 女兒丟失家人24年不敢離開當(dāng)?shù)?模擬畫像助父女相見
- 警惕!找這些醫(yī)生看病 全國(guó)已有1.4萬余人受騙
- 東阿縣對(duì)涉假阿膠企業(yè)調(diào)查取證
- 河北寧晉回應(yīng)地下水變色:?jiǎn)?dòng)應(yīng)急預(yù)案 將開展大排查
- “砍價(jià)鏈接”砍走賬戶余額 警方提示:系新型詐騙