比特币当赎金，WannaRen 勒索病毒二度来袭！
做者 | 马超git
责编 | 胡巍巍github
出品 | 程序人生（ID：coder_life）编程
近日网络上出现了一种名为WannaRen的新型比特币勒索病毒，与此前的“WannaCry”病毒相似，“WannaRen”病毒入侵电脑后会加密系统中几乎全部文件，弹出对话框若是用户要恢复文件需支付0.05个比特币的赎金。 安全
目前WannaRen病毒存在两个变体，一个经过文字，另外一个经过图片发送勒索信息。与上一代勒索病毒WannaCry结合永恒之蓝漏洞在内网进行快速传播的方式不一样，WannaRen勒索病毒并没有利用RDP、SMB等高危漏洞进行主动扩散。所以WannaRen的破坏力相对比较有限，可是也不排除后续变种病毒会利用“永恒之黑”系列的漏洞进行内网渗透攻击。根据最新的报道来看，国内某知名下载网站提供的开源编辑器 Notepad++下载连接中，被发现捆绑了与WannaRen有关联的代码，使得该勒索软件可能经过国内下载站进行二次爆发。
服务器
笔者经过查看WannaRen病毒使用的比特币勒索地址1NXTgfGprVktuokv3ZLhGCPCjcKjXbswAM，查看攻击者使用钱包，目前还并无收到赎金。而值得庆幸的是目前WannaRen的做者已经主动公布了解密密钥并发布了无毒的解密工具,不过解密工具备效性尚未获得证明。网络
WannaRen病毒目前只有中文版本，所以笔者估计这妥妥是一款国产病毒了，WannaRen的大规模传播主要依靠伪造其余工具软件欺骗下载的方式进行。并发
为何勒索病毒老是偏心是比特币？编辑器
比特币在2017年的大涨和WannaCry勒索病毒全球大爆发有着直接的关系，WannaCry至少使150个国家、30万名用户中招，在全球范围内形成的了80亿美圆的损失，影响了金融、能源、医疗等众多行业，形成严重的信息安全危机。在我国WannaCry利用内网横向传播的特性，使校园网首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。不少科技机构为找回相关数据文件，只得购买比特币以付出赎金。可是因为比特币的区块链交易容量有限，每秒钟的交易上限不超过10笔，而WannaCry带来的突发交易量，也被认为是致使比特币区块链网络分叉的诱因之一。分布式
不过使人发指的是即使付出赎金，用户也没有办法恢复受损文件，WannaCry也所以臭名远扬。并且这也不是比特币首次被黑客利用了。出如今2013年的CryptoLocker是比特币勒索软件的始做俑者， CryptoLocker会假装成一个合法的电子邮件附件或.exe格式文件，若是被活化，该恶意软件就会使用RSA公钥加密与AES秘钥的形式，加密本地与内部网络的特定类型文件；而私人密钥则把持在CryptoLocker制做人所控制的服务器上。若是在规按期限内支付比特币，就可以解密这些文件，不然私人密钥将会被销毁，不再能恢复受损文件。因此在这一点上CryptoLocker比之WannaCry还算盗亦有道，至少收钱就能帮助用户恢复文件。工具
笔者看到网上大量的文章都称WannaCry、CryptoLocker之类的勒索病毒之因此选择比特币，是由于比特币的交易是没法追踪的，但这个说法是比较偏面的，比特币本质是分布式账本，每一个人都能像笔者同样经过勒索的比特币地址查找到其交易信息，所以比特币是可追踪的。
比特币帐户的匿名性，才是其被黑客大量使用的缘由。比特币的出现，尤为是其匿名性，也对监管的反洗钱目标提出了新的挑战，针对现有实名金融帐户体系的监管方式确定不适用于比特币。而监管反洗钱手段的缺失也是黑客目前首选比特币做为赎金的最主要缘由。
勒索软件发展趋势
病毒也开源：2015年下半年，土耳其安全专家Utku Sen在GitHub上发布了命名为Hidden Tear的开源病毒（https://github.com/utkusen/hidden-tear）
Hidden Tear的出现有着重要的意义，它仅有12KB，虽然体量较小，可是麻雀虽小五脏俱全，这款软件在传播模块、破坏模块等方面的设计都很是出色。尽管做者Utku Sen一再强调此软件是为了让人们更多地了解勒索软件的工做原理，可它做为勒索软件的开源化，仍是引起了诸多争议。目前此项目在Github上已经被隐藏，不过向做者发送申请后仍是能够拿到源码的。在阅读了Hidden Tear这款勒索软件的源代码后，笔者也是忽然醒悟原来编程的思路与方法真的是别有洞天，破坏性思惟和建设性思惟的确是彻底不一样的风格。能够说Hidden Tear的出现，客观上也让勒索病毒获得了极大的发展。
病毒也搞产业化：一样是在2015年一款名为Tox的勒索软件开发包正式发布，经过注册服务，任何人均可建立勒索软件，Tox管理面板会显示感染数量、支付赎金人数以及整体收益，Tox的创始人收取赎金的20%。然而病毒漏洞利用工具包的流行，尤为是 “The Shadow Brokers” （影子经纪人）公布方程式黑客组织的工具后，其中的漏洞攻击工具被黑客大肆应用，勒索病毒也借此普遍传播。破坏性病毒和蠕虫传播的结合，不但勒索了大量钱财，更是制造影响全球的大规模破坏行动。在此阶段，勒索病毒已呈现产业化持续运营的趋势。在整个链条中，各环节分工明确，完整的一次勒索攻击流程可能涉及勒索病毒做者、勒索实施者、传播渠道商、代理，并最终获利。
防毒小贴士
1．关闭高危端口445：咱们看到如WannaCry使用的永恒之蓝等安全漏洞都是使用SMB协议的漏洞，在局域网内进行疯狂传播，也就是只要病毒攻克了同一WIFI下的一台机器，那么其它电脑也将中招。而关闭445端口则是最有效的应对措施。
2.推荐启用腾讯电脑管家、腾讯御点内置的文档守护者功能：该功能可利用磁盘冗余空间自动备份数据，万一遭遇勒索病毒破坏，仍有机会挽回损失。3.及时更新补丁：运行Windows 更新修复补丁也是一种有效的防御方式。
正所谓魔高一迟，道高一丈，据笔者观察，在信息安全方面防守方占优的状况，正随着状况的发生着慢慢的变化，所以还须要业界高度重视安全方面的新动向，以防新冠病毒的悲剧在IT界发生。
更多精彩推荐
☞“抗疫”新战术：世卫组织联合IBM、甲骨文、微软构建了一个开放数据的区块链项目！
☞原来疫情发生后，全球加密社区为了抗击冠状病毒作了这么多事情！
你点的每一个“在看”，我都认真当成了喜欢