勒索病毒首次要求微信支付已有多人被感染
火絨客服團隊、官方微博和微信公眾號接到若干用戶求助,遭遇勒索病毒攻擊。火絨安全團隊分析確認,該病毒(Ransom/Bcrypt)為新型勒索病毒,入侵電腦運行後,會加密用戶文件,但不收取比特幣,而是要求受害者掃描彈出的微信二維碼支付110元贖金,獲得解密鑰匙,這也是國內首次出現要求微信支付贖金的勒索病毒。
火絨建議微信團隊調查該支付頁面的用戶信息,或提供給公安部門。
該勒索病毒加密文件後彈窗提示,用戶需在今年12月3日之前交付贖金解密,如果超出時間,則服務器會自動刪除密匙。火絨工程師表示,通過勒索病毒的界面信息都是中文可以推測,病毒或為國人製作,並使用不匿名的微信收取贖金,行為十分猖獗。
截止到目前,已有不少論壇、微博等網友遭遇該勒索病毒的攻擊,而該微信二維碼以及服務器均已不可使用,這意味著,被病毒感染的用戶已經沒法支付贖金獲得密鑰解密。
“火絨安全軟件”已經完成升級,可攔截並查殺該勒索病毒,火絨團隊將持續跟踪該病毒及其變種。火絨工程師提醒廣大網友,為防禦勒索病毒,一定要安裝合格的安全軟件,同時重要的文件一定要及時備份。