新民晚报讯（记者 金志刚）最近，一种名为“WannaRen”的新型比特币勒索病毒正大规模传播，在各类贴吧、社区报告中招求助人数更是急剧上升。感染“WannaRen”勒索病毒的用户，重要文件会被加密并被黑客索要0.05BTC赎金。
在检测异常的第一时间，360安全大脑首家发现“WannaRen”勒索病毒来源并且关联到幕后黑客团伙，并首家分析出真正的勒索攻击代码。原来，“WannaRen”勒索病毒的作者正是此前借“永恒之蓝”漏洞祸乱网络的“匿影”组织。
从360安全大脑追踪数据来看，“匿影”家族在加密货币非法占有方面早有前科。早在以往攻击活动中，“匿影”家族主要通过“永恒之蓝”漏洞，攻击目标计算机，并在其中植入挖矿木马，借“肉鸡”（被非法控制电脑）挖取PASC币、门罗币等加密数字货币，以此牟利发家。此次“匿影”组织一改借挖矿木马牟利的方式，变换思路通过全网投递“WannaRen”勒索病毒，索要赎金获利。
在攻击特征上，“匿影”黑客团伙主要利用BT下载器、激活工具等传播，也曾出现过借“永恒之蓝”漏洞在局域网中横向移动扩散的情况。“匿影”黑客团伙在成功入侵目标计算机后，通常会执行一个PowerShell下载器，利用该加载器下载下一阶段的后门模块与挖矿木马。
而此次新型比特币勒索病毒“WannaRen”的扩散活动中，从表面看与此前的“WannaCry”病毒类似，都是病毒入侵电脑后，弹出勒索对话框，告知已加密文件并向用户索要比特币。但从实际攻击过程来看，“WannaRen”勒索病毒正是通过“匿影”黑客团伙常用PowerShell下载器，释放的后门模块执行病毒。
企业用户一旦不幸中招，“WannaRen”勒索病毒则可能在内网扩散。不过广大用户无需过分担心，360安全卫士可有效拦截此勒索病毒。
来源：新民晚报
及时掌握网络安全态势 尽在傻蛋网络安全监测系统
本文来源:
如涉及侵权，请及时与我们联系，我们会在第一时间删除或处理侵权内容。
电话：400-869-9193 负责人：张明
工商执照