國(guó)內(nèi)傳入比特幣敲詐病毒，郵件傳播、上千臺(tái)電腦受到影響

雷鋒網(wǎng)消息，1月20日晚間，國(guó)內(nèi)安全軟件金山毒霸、360安全衛(wèi)士先后微博發(fā)布預(yù)警，稱發(fā)現(xiàn)有一敲詐者病毒CTB-Locker傳入國(guó)內(nèi)，其通過(guò)郵件傳播，中招后將加密電腦文檔，并向用戶勒索高額比特幣解密費(fèi)用。

在微博預(yù)警中360稱，“該病毒利用英文郵件傳播，病毒附件解壓縮后是電話傳真圖標(biāo)的scr可執(zhí)行程序。一旦運(yùn)行病毒，電腦里的文檔、圖片、壓縮包等文件會(huì)被加密，并提示用戶在96小時(shí)內(nèi)支付8個(gè)比特幣（約1萬(wàn)元人民幣），否則文件將永久無(wú)法打開(kāi)?！?/span>

CTB-Locker的勒索界面

通過(guò)郵件來(lái)傳播病毒，是一種非常低級(jí)的手法，大家平常飽受垃圾郵件之苦，可能根本不會(huì)去看。不過(guò)360微博解釋稱，這類郵件極具偽裝性?！按蠖鄶?shù)人看到此病毒郵件應(yīng)該不會(huì)打開(kāi)，但從事國(guó)際貿(mào)易等行業(yè)的人員可能將病毒誤認(rèn)為傳真文件，再加上對(duì)scr格式文件不了解，有較大風(fēng)險(xiǎn)中招?！?/span>

360安全工程師田闐告訴雷鋒網(wǎng)：“盡管國(guó)內(nèi)外主流的網(wǎng)絡(luò)郵箱基本有附件的病毒掃描功能，但均無(wú)法識(shí)別此病毒。根據(jù)360的調(diào)查，CTB-Locker目前已經(jīng)感染上千臺(tái)電腦，受影響經(jīng)濟(jì)損失高達(dá)千萬(wàn)元，而且還在繼續(xù)擴(kuò)散?！彼Q，CTB-Locker的危害等級(jí)應(yīng)為高危，360目前已支持查殺。

CTB-Locker敲詐者病毒較早出現(xiàn)在國(guó)外，大約2014年中非常流行，近期才檢測(cè)到有傳入國(guó)內(nèi)密集發(fā)起攻擊。

為保障數(shù)據(jù)安全，360互聯(lián)網(wǎng)安全中心還建議大家：

1、不點(diǎn)擊陌生人發(fā)來(lái)的exe、scr等可執(zhí)行程序；

2、重要數(shù)據(jù)做好日常備份；

3、及時(shí)更新安全軟件防護(hù)病毒。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。