超2万微信支付用户遭“勒索病毒”感染,弹出二维码要求支付110元赎金,微信支付还安全吗?

华文雨


网络安全成为网民最关注的事情。笔者不知道这种微信勒索病毒的存在。但是不管多少钱。都不允许这种现象存在。因为威胁到微信的信誉度和可信度。

微信支付已经成为一种方便快捷的移动支付方式。一部手机可以走天下。

这种新的通过微信支付威胁病毒存在。虽然不是利用微信漏洞 勒索钱财。跟微信官方没有任何关系。只是利用互联网的一种勒索。要求用户支付一笔小钱完成电脑的解锁。但是影响客观存在。微信官方还是不应该让社会违法问题影响微信支付用户。可以同有关部门合作。严厉打击这种勒索行为。保护自己用户的资产安全。

网络安全是道高一尺 可也会面临魔高一丈的麻烦。这就是一个斗法过程。微信支付系统还是安全的。但暴露的问题是严峻的。

那就是网络安全问题。


杜坤维


12月的第一天,勒索病毒再现国内。

这款新的勒索病毒在感染用户电脑后会加密用户主机中如txt、office文档等有价值的数据,并在桌面自动建立一个弹窗的快捷方式,随后弹出所谓的“解密教程”和收缴赎金的二维码进行勒索。

在弹窗中,还会提示用户需要在限定的时间之前缴纳110元赎金完成解密,否则过时服务器将自动删除密钥,解密程序也将失效。

但与之前肆虐全球的勒索病毒WannaCry相比,这款新的勒索病毒显得相当的本土化和“定制化”——它由初级入门级中文编程语言易语言编写,并要求受害者通过扫描弹出的微信二维码支付赎金。

2017年5月12日,“蠕虫式”勒索病毒WannaCry(全名Wanna Decryptor)通过美国国家安全局泄露的漏洞利用工具“永恒之蓝”(EternalBlue),在全球范围大规模爆发。仅一夜之间,全世界就有超过99个国家遭到攻击,共计七万多起。

在这场波及全球的病毒攻击中,英国医院由于仍在使用落后的Windows XP系统成为病毒入侵的重灾区。当天晚上,全英国上下16家医院遭到大范围网络攻击,医院的内网被攻陷,导致这16家机构基本中断了与外界联系,内部医疗系统几乎停止运转,很快又有更多医院的电脑遭到攻击。

甚至到了2018年,还有这一病毒的消息。2018年8月,台积电遭遇到勒索病毒WannaCry入侵,导致台积电厂区全线停摆。

而根据腾讯方面的统计,由于这一勒索病毒使用的“账号操作 V3.1”等工具会直接被杀毒软件查杀,因此影响范围相对较小,目前全网中招用户在5000至7000之间。

很难想象是什么样的原因促使这款勒索病毒采用了微信二维码这种缴纳赎金的方式

老大哥采用的比特币缴纳赎金的方式,不谈价格,光是隐蔽性就高出了不止一个级别。直到WannaCry风波告一段落,各国的相关机构仍未找到能够有效解决这种转账方式的方法。而“弟弟”款病毒所使用的二维码,只用了两三天的时间就被微信方面冻结。

另一方面,在技术层面,由于编程使用的语言十分初级,采用简单异或加密,且解密密钥相关数据被存放在病毒文件中,让这款病毒的解密工作变得十分简单。

据每日经济新闻的消息,国内杀毒软件瑞星的安全团队甚至称这个病毒为“小学生”级别的勒索病毒。

12月4日,信息安全公司“火绒安全实验室”发布消息称,12月1日爆发的“微信支付”勒索病毒正在快速传播,感染的电脑数量越来越多。

“病毒团伙入侵并利用豆瓣的C&C服务器,除了锁死受害者文件勒索赎金(支付通道已经关闭),还大肆偷窃支付宝等密码。首先,该病毒巧妙地利用‘供应链污染’的方式进行传播,目前已经感染数万台电脑,而且感染范围还在扩大;其次,该病毒还窃取用户的各类账户密码,包括各类电商平台、163邮箱、百度云盘、QQ账号。”

在文章中,火绒团队建议,被感染用户除了杀毒和解密被锁死的文件外,还应尽快修改上述平台密码。

此外,根据Sophos公司最新发布的《2019年网络威胁报告》,过去一年来,三类网络犯罪行为不断涌现、升级,包括针对性提高等。2018年大众收到勒索软件的概率降低了30%,这意味着犯罪分子开始有目标地针对行业或者企业群体进行攻击。


财经早餐


前不久百度宣布PC版杀毒软件及百度卫士下线,只保留移动版安全软件,百度的退出一方面是因为自己的占用率偏低,另一方面也是因为免费杀软不赚钱。这几年来网络病毒事件总体而言少了很多,不过特定目的的恶意软件可没减少,火绒安全今天发表报告称12月1日爆发的“微信支付”勒索病毒正在快速传播,已经感染了数万台电脑,它不仅会加密用户的文件勒索用户,还会窃取用户的各种账号密码,包括淘宝、天猫、支付宝、京东、QQ等等。目前火绒安全软件已经可以还原被加密的文件,微信支付方面也宣布封禁了勒索账号的支付通道。

根据火绒安全发布的详细报告,12月1日爆发的“微信支付”勒索病毒正在快速传播,感染的电脑数量越来越多。病毒制作者利用豆瓣等平台当作下发指令的C&C服务器,除了锁死受害者文件勒索赎金(支付通道已经关闭),还大肆偷窃支付宝等密码。首先,该病毒巧妙地利用“供应链污染”的方式进行传播,目前已经感染数万台电脑,而且感染范围还在扩大;其次,该病毒还窃取用户的各类账户密码,包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号。

据火绒安全团队分析,病毒作者首先攻击软件开发者的电脑,感染其用以编程的“易语言”中的一个模块,导致开发者所有使用“易语言”编程的软件均携带该勒索病毒。广大用户下载这些“带毒”软件后,就会感染该勒索病毒。整过传播过程很简单,但污染“易语言”后再感染软件的方式却比较罕见。截止到12月3日,已有超过两万用户感染该病毒,并且被感染电脑数量还在增长。

此外,火绒安全团队发现病毒制作者利用豆瓣等平台当作下发指令的C&C服务器,火绒安全团队通过解密下发的指令后,获取其中一个病毒后台服务器,发现病毒作者已秘密收取数万条淘宝、天猫等账号信息。

现火绒已经可以查杀此类被感染的易语言库文件,请装有易语言编译环境的开发人员下载安装火绒安全软件后全盘扫描查杀。查杀截图,如下图所示:

微信支付方面也公告称第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信用户财产和账户安全不受任何威胁,并表示,微信对任何形式的网络黑产犯罪“零容忍”。

微信支付提醒用户,该勒索病毒可能通过任何形式的支付方式索要转账,若遭遇勒索,不要付款,及时报警。同时,腾讯电脑管家提供解密工具和人工服务,协助用户处理相关情况。


超能网


这种低级的勒索手段还真就和微信支付的安全性没有关系,本来这属于一起计算机安全事件,它的焦点在于计算机的加密病毒问题,而这个病毒的作者居然使用了微信支付,可以说侧面的为微信支付打了个不太正常的活广告,可见微信支付的普及率是相当的高,而二维码支付也是能够深入人心的。

其实,这个事件和微信支付的安全没有关系,因为它不是基于微信支付的漏洞进行勒索而是利用计算机文件系统的问题,所以,更加不能与支付平台的安全性挂钩。

首先这个病毒能够截留密码,这个属于木马病毒的通用功能,但是很多的平台的登录体系已不仅仅局限于密码了,还需要使用动态验证码和其他识别方式,所以,这个也与安全性无关。

病毒的最大影响是重要的文件被加密,不能读取属于损失,这样才能勒索成功。

回看微信支付,作者原意使用微信支付的二维码,是因为二维码的使用确实太多了,范围太广泛了。所以,才使用这种不高明的渠道收取赎金。

那么微信支付到底安全不呢?个人认为总体来说还是安全的,微信支付依托于微信平台,这个平台依托于手机端,而手机端只能登陆一个,这样具体的避免了多重账户登陆导致的资金损失,而其他端口都不能进行支付,也是安全保证,它提供转账、红包和支付等方式,二维码支付但不能截图支付,也提高了安全稳定性。微信需要实名制之后才能收取大于200元的零钱余额,这样的话,实名了的微信,也能加强监管减低风险。而现在注册新的微信居然需要一个实名的微信好友给你鉴权才能通过,这个办法也是为了防止多重注册而想出来的办法,这原来多重注册困扰了微信好久看来。

所以,微信支付目前作为国内最大的几家支付平台,使用方便用途广,也在安全性上下了功夫,但是没有类似花呗的信用支付工具,是个遗憾,但是总体来说,安全性还是可以的。


张小帅说理财


近日,多家网络安全机构确认,国内出现了要求微信支付赎金的勒索病毒。该病毒入侵用户电脑后会加密用户文件,但不收取比特币,而是要求受害者扫描弹出的微信二维码支付110元赎金,获得解密钥匙。

据火绒安全团队监测,截止到12月3日,已有超两万用户感染该病毒,被感染电脑数量还在增长。该病毒还窃取用户的各类账户密码,包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号,建议被感染用户尽快修改上述平台密码。

这个搞微信支付病毒的人要么就是技术炸上天,要么就是脑子进了水。首先,这是一个违法的事情,即使有能力的人,也不会轻易的去尝试,而且这与“熊猫烧香”这种纯粹捣乱的病毒不一样,这涉及到金钱,一旦被抓住,自由就没了。对于黑客来说,自由的敲击键盘应该是黑客的生命。因此,违法风险十分高。

另外,腾讯作为国内顶级的团队,有资金有实力,安全防护工作是非常高级的,能够有能力做这个的自然是有一定实力的,而且还用微信支付来支付赎金,而微信支付是可以追溯的,即使是技术上可以躲避,110元这个数字本身就很有猫腻。既然有这个技术,何不直接窃取?

目前,据支付宝称,这个目前还只出现在PC端,说明其技术目前还是很初级的,与盗取其他密码的方式类似,没有什么大惊小怪的,而且涉及的人群很少,即使被盗,也可以得到赔付,不会对移动支付这个大趋势本身造成任何阻碍,事物发展过程总是波折的,不会一帆风顺,但是微信支付这种移动支付手段已经形成趋势,不会有多大影响的


不过,这件事也给人们提了个醒,互联网在传播速度上具有快速的特点,这不仅意味着好的东西会快速传播,坏的东西也是一样的。这是互联网的特性所决定的,这就要求我们必须要在设计中多提前考虑这方面的因素,做好预案。凡事有利有弊,这是事物发展的规律,关键在于要控制弊端,发扬有利的一面。


以股易金


此次的勒索病毒为电脑病毒,对移动端影响不大,但是病毒传播还是影响了很多人,这其实是跟目前很多用户的个人习惯有关!

每一次大规模的病毒爆发,都会带来杀毒技术的更新。这几年国内杀毒软件发展速度非常快,可以说几乎所有的病毒都能被杀除,但是为什么还有数万人的电脑被感染了呢?



原因很简单,国内太久没有爆发大规模病毒,人们对杀毒软件的提醒或者拦截都直接选择故事。尤其是现在杀毒软件自带太多广告,各种开机提醒,用户心态麻痹,才让病毒有机可乘。

所以还没被感染的用户赶紧打开你的杀毒软件,查杀一下病毒吧。如果你已经中招了,那就用腾讯官方的方法吧。

其实这次的病毒只能说是小规模感染,说是勒索病毒,还不如说这是智障病毒!虽然国内第三方支付很发达,但是也不至于用二维码收款啊!这款病毒已经智障到绑定用户资料通过二维码勒索用户!没办法,在接到用户举报后,腾讯直接对二维码收款人进行了封号处理!



也许这是一次新手或者第一次尝试,可以从很多地方发现该病毒的不成熟,但是随着类似勒索病毒的发展,该灰色领域说不定以后会发展壮大,这个时候用户就必须提高警惕!



但是回到第三方支付方面,微信和支付宝都是国内顶尖公司,人才和技术也是国内顶尖的。安全性不用担心,况且微信和支付宝都表示,如果不是用户操作不当引起的资金安全问题,平台都会负责到底!所以大家安心使用即可!


六一呦


自12月1日爆发的“微信支付”勒索病毒正在快速传播,感染的电脑数量越来越多。病毒团伙入侵并利用豆瓣的C&C服务器,除了锁死受害者文件勒索赎金(支付通道已经关闭),还大肆偷窃支付宝等密码。日均感染量图,最高13134台!!!

记得前几年有一个叫什么永恒之蓝的病毒,把全世界都给勒索了一遍。其中,教育行业的情况最严重。大多数高校的教育网、校园网什么的损失惨重,大量科研数据,学术资料都被锁了,很多要毕业的学生答辩要用的毕业论文,毕业设计都被锁了。要想解锁只有给钱,被锁的电脑上面用英文写着,除非支付300美元的比特币,不然就把锁的文件永久删除。而从效果来看,这次的勒索病毒目前来看,比上次那个病毒的威力差远了。

据国外媒体报道,这次病毒爆发是因为美国国家安全局网络武器库泄露的黑客工具被黑客给利用了。


不过好在腾讯的处理方式比较及时的,不久就已经完善好了系统做出了应对措施,不得不说马腾化的团队不是盖的!但是我觉得和支付宝比起来,还有一些差距,我记得一次演讲会上马云是这样说的!马云爸爸说:如果你支付宝钱被盗刷了,你就发财了,一来他会负责到底,二来绝不可能发生!


马云爸爸还说,他们的团队里有一百多位专业人员,我们用机器学习,结合专家的经验,如果你的钱真的被盗了,那么恭喜你,赶紧去找支付宝吧,毕竟因为你,才找出了他们系统的漏洞,说不定还会因此发财呢。

怎样,看了这个,是不是很钦佩马云爸爸呢?要是还想看到更多我们的文章,用关注找到我,记得点赞哦!


琅琊榜首张大仙


网络安全成为网民最关注的事情。笔者不知道这种微信勒索病毒的存在。但是不管多少钱。都不允许这种现象存在。因为威胁到微信的信誉度和可信度。

微信支付已经成为一种方便快捷的移动支付方式。一部手机可以走天下。

这种新的通过微信支付威胁病毒存在。虽然不是利用微信漏洞 勒索钱财。跟微信官方没有任何关系。只是利用互联网的一种勒索。要求用户支付一笔小钱完成电脑的解锁。但是影响客观存在。微信官方还是不应该让社会违法问题影响微信支付用户。可以同有关部门合作。严厉打击这种勒索行为。保护自己用户的资产安全。

网络安全是道高一尺 可也会面临魔高一丈的麻烦。这就是一个斗法过程。微信支付系统还是安全的。但暴露的问题是严峻的。

那就是网络安全问题。



最近股市行可谓是震荡徘徊,难以抉择,韭菜被割了一波又一波,都快见韭菜根了。今天给大家带来底部引爆指标的干货分享,希望能对大家有所帮助。

指标使用。

1、出现底部引号就是买入的提示;

2、出现引爆信号就是加仓的提示;

3、出现高位信号就是卖出的提示;

如何用好底部引爆指标:

1、如果同时出现底部和引爆信号就是最佳的买入时机;

2、如果底部信号出现没有把握好机会,那么出现加仓信号可以再次把握;

3、如股票已有一段时间的上涨并出现高位信号,请勿购买!


周姐侃市


尼玛,这提问的人就是在带节奏。这明显是电脑被入侵了,中毒了,这个病毒的作者是个中国人,又或者说是知晓中国的人,都了解国内移动支付的普及率。所以在勒索的时候,要求微信支付。我就不明白了,这个怎么能扯上微信是不是安全这事?假设勒索者要求使用支付宝支付,或者要求使用paypal,银联,比特币,现金,applepay…之类的,那是不是都不安全了?当然,勒索者不会那么傻要求银联支付,毕竟实名,有暴露风险。再来说说二维码,有人问通过二维码能不能找到人?答案是能,二维码后面是一个账户,可以通过账户找到这个收款的人(且不论真假)。但是有一点,腾讯会不会这么做?无论腾讯,支付宝,又或者applepay,所有的账户信息都有加密,并不是想看就能看的,要做不到这点,就不要混了。所以,一般勒索之类的更多是比特币,或者暗网转账,明网勒索要么是傻逼,要么是恶搞…


delphuy_L


这个病毒还有个学名:unname1989勒索病毒,看外面热炒的新闻,还以为病毒和微信支付有什么关系,是不是攻击微信支付的病毒。其实完全不是这么回事,只是那个搞勒索病毒的作者拿微信二维码来收钱而已。


这个病毒也超级简单,所有杀毒软件都能杀,腾讯管家还能完美解密受损文件。

https://guanjia.qq.com/news/n3/2444.html


分享到:


相關文章: