“勒索病毒”来了，这次瞄准微信 如已感染病毒 可用解密工具尝试

记者5日从国家互联网应急中心天津分中心和多家互联网安全机构获悉，12月1日前后，一种新型的勒索病毒在国内开始传播，该勒索病毒要求受害者使用“微信支付”支付赎金。病毒 制 作 者 利 用 github、CSDN、豆瓣、简书、QQ空间等网站页面作为下发指令的C&C服务器，加密受害者文件并勒索赎金，同时窃取支付宝等软件密码。

该勒索病毒在感染用户计算机后不会勒索比特币，而是弹出微信支付二维码，要求受感染用户使用微信支付110元，从而获得解密密钥，这也是国内首次出现要求使用微信支付的勒索病毒。目前，微信运营商判定该支付二维码存在违规行为，并表示已无法通过扫描二维码支付赎金解密。

病毒还窃取QQ支付宝等密码

截至12月3日，已有超两万用户感染该病毒，被感染电脑数量还在增长。除了感染电脑中的软件，这次勒索病毒还盯上了包括路由器、智能摄像头在内的智能硬件。

网络安全专家王亮介绍，感染这种勒索病毒之后，用户第一个感觉就是突然自己的桌面背景被人换了，比如说Word文档照片打不开，文件扩展名被修改。

该病毒还窃取用户的各类账户密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号，建议被感染用户尽快修改上述平台密码。

弹出解密教程和收款二维码

“不同于其他勒索病毒，此次勒索病毒没有修改文件后缀名。”腾讯电脑管家安全专家称，一经感染，该勒索病毒对用户电脑加密txt、office文档等有价值数据，并在桌面释放一个“你的电脑文件已被加密，点此解密”的快捷方式后，弹出解密教程和收款二维码，最后强迫受害用户通过手机转账缴付解密酬金。

腾讯电脑管家安全专家表示，从多个用户机器提取和后台数据追溯看，该勒索病毒的传播源是一款叫“账号操作V3.1”的易语言软件，可以直接登录多个QQ账号实现切换管理。

病毒作者首先攻击软件开发者的电脑，感染其用以编程的“易语言”中的一个模块，导致开发者所有使用“易语言”编程的软件均携带该“勒索病毒”。广大用户下载这些“带毒”软件后，就会感染该“勒索病毒”。

回应

微信：对涉勒索病毒账户封禁

腾讯回应称，该新型勒索病毒通过加密电脑上的doc、jpg等常用文件，然后利用微信支付二维码进行勒索赎金。

微信支付方面回应称，微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信用户财产和账户安全不受任何威胁，并表示，微信对任何形式的网络黑产犯罪“零容忍”。

微信支付提醒用户，该勒索病毒可能通过任何形式的支付方式索要转账，若遭遇勒索，不要付款，及时报警。同时，腾讯电脑管家提供解密工具和人工服务，协助用户处理相关情况。

支付宝：被盗全赔

支付宝安全团队也第一时间进行了跟进，现将了解到的相关情况同步分享给大家：

1、该勒索病毒仅出现在PC端上，被感染的电脑会记录键盘行为，获取用户在各类平台输入的密码信息。建议大家及时安装安全软件查杀病毒。

2、针对此类风险，支付宝风控系统早有针对性的防护，包括二次校验短信校验码、人脸识别等。即便密码泄露，也能最大程度地确保账户安全。

3、目前未收到支付宝账户受影响的用户反馈。

4、支付宝自2005年起便启动“被盗全赔”的用户保障计划。请放心，即便出现小概率事件的账户被盗，也会得到全额赔付。

专家解读

越高级，可能越危险

腾讯电脑管家技术专家李铁军告诉记者，“互联网领域，这几年勒索病毒的数量增长比较快，很多勒索病毒的水平不是很高，但是影响会比较大。”

上述案例中，勒索病毒采用的手法并不高级，但却是国内首款要求微信支付的勒索病毒，而且赎金仅110元，很可能打的就是网民“破财免灾”的心理战术。如果用户迫于一时麻烦缴纳了赎金，积少成多的金额也不容小觑。

“勒索者要的是这110元，感觉是个新手在恶作剧，挑战法律秩序。”李铁军表示，“目前虽然不清楚具体的总赎金金额，但因为安全厂商的解密方案是免费的，作者应该没赚到多少钱。”

总体来说，这款勒索病毒的赎金不高却给广大网民提了个醒儿：越高级，可能也越危险。

随着IoT和智能终端的普及，设备与账户支付之间的间隔路径越来越短，指纹锁、机械键盘等面临网络黑客的攻击已经很难再独善其身。面向未来的人工智能，如果安全基础没有打牢，很可能就变成了人“攻”智能。

如果你惯常使用机械键盘，那么对于一个叫做Keytap的“黑科技”就要小心了。该技术已在国外走红，可以通过监听你敲击键盘的声音，完成声波采集的任务，并还原出你输入的内容，无论是银行密码还是私密心事，都可以被“监听”。目前这款代码已经实现开源。

科技提供便利，但就像硬币的两面，在“用”与“不用”之间，未来你更是要在便利性和安全性之间做出权衡。已经有不少上市公司面向IoT时代的信息安全需求做出部署。

相关

红包短信轰炸

支付宝：没发过！

这几天，你有被“支付宝红包”短信“轰炸”吗？这些短信真的是支付宝发送的吗？记者从蚂蚁金服方面获悉，这些短信并非支付宝官方发送。“赚钱红包”是为了奖励线下商家推广移动支付而推出的一项活动。在活动规则中已明确不能采用滥发短信等过度推广的方式，否则会采取取消活动参与资格等措施。

如果收到这些短信，是不是意味着支付宝把手机号泄露给别人了？蚂蚁金服方面表示，支付宝有严格的用户信息保护措施，不会将用户手机号码等任何个人信息泄露给第三方。第三方发送红包短信的手机号码并非来自于支付宝。据了解，这样的短信主要是通过106短信营销平台等方式，直接向某个手机号段的用户集体发送，以诱导用户领取推广者的红包。（综合新华社、北京晚报、金陵晚报）

新闻推荐

资金追捧知识产权概念股

12月5日，国务院常务会议决定再推广一批促进创新的改革举措，更大激发创新创造活力；通过《中华人民共和国专利法修正案（草...