搜索

[23466] 2015-01-08_遭遇勒索软件CryptoWall的全过程

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-01-08_遭遇勒索软件CryptoWall的全过程 遭 遇 勒 索 软 件   C r y p t o W a l l   的 全 过 程 L i n u x 中 国   2 0 1 5 - 0 1 - 0 8 恶 意 勒 索 软 件 越 来 越 猖 狂 ， 更 可 恨 的 是 根 本 拿 它 们 没 办 法 ， 无 法 追 踪 到 它 的 来 源 ， 也 不 知 如 何 应 对 。 感 恩 节 前 夕 笔 者 母 亲 亲 历 了 一 次 这 种 谁 也 不 想 经 历 的 事 情 。 感 恩 节 前 夕 ， 我 母 亲 在 打 开 电 脑 里 的 文 件 时 ， 发 现 她 所 有 的 文 件 都 被 莫 名 其 妙 的 加 密 了 。 随 后 屏 幕 上 就 弹 出 了 一 条 消 息 ： “ 你 的 文 件 已 被 加 密 ， 要 想 解 密 你 必 须 得 付 给 我 们 5 0 0 美 元 。 ” 攻 击 者 给 出 一 星 期 时 限 ， 如 果 一 星 期 后 没 有 支 付 ， 那 么 赎 金 价 格 就 会 翻 倍 。 最 头 疼 的 是 ， 如 果 不 支 付 赎 金 的 话 ， 你 的 所 有 的 文 件 都 会 被 攻 击 者 彻 底 损 毁 。 勒 索 软 件 C r y p t o W a l l   2 . 0 C r y p t o W a l l   2 . 0 是 最 新 的 恶 意 勒 索 软 件 。 一 旦 受 害 者 机 器 上 感 染 了 这 一 病 毒 ， 它 会 立 即 对 机 器 上 的 所 有 文 件 加 密 。 病 毒 进 感 染 受 害 者 机 器 的 方 式 有 ： 1 ， 通 过 看 似 合 法 的 附 件 ； 2 ， 通 过 硬 盘 上 本 身 存 在 的 恶 意 程 序 ； 面 对 勒 索 软 件 ， 没 有 好 的 解 决 方 法 面 对 这 种 情 况 ， 所 有 人 第 一 个 想 法 都 是 及 时 制 止 勒 索 软 件 并 且 免 于 支 付 赎 金 ？ 答 案 是 N o 。 一 旦 文 件 被 C r y p t o W a l l 加 密 ， 一 般 人 是 没 有 办 法 解 密 的 ， 这 点 我 母 亲 已 经 尝 试 了 ， 她 有 很 多 朋 友 都 是 I T 专 家 ， 也 都 没 能 帮 上 忙 。 难 道 真 的 要 向 攻 击 者 支 付 赎 金 吗 ？ 网 络 犯 罪 投 诉 中 心 给 出 的 答 案 还 是 N o 。 官 方 指 出 在 受 到 此 类 的 攻 击 时 不 要 按 照 攻 击 者 的 指 示 支 付 赎 金 ， 而 要 提 出 控 告 。 但 是 如 果 这 样 做 的 话 ， 我 们 的 文 件 不 就 也 没 了 嘛 … … 还 有 一 个 问 题 ， 难 道 执 法 机 构 就 没 有 办 法 阻 止 这 种 攻 击 吗 ？ 答 案 还 是 N o 。 这 些 勒 索 软 件 病 毒 主 要 来 自 于 俄 罗 斯 和 一 些 前 苏 联 国 家 ， 目 前 阻 止 这 种 攻 击 最 大 难 题 不 是 找 到 它 们 ， 而 是 有 外 国 政 府 的 合 作 和 引 渡 ， 所 以 执 法 机 构 很 难 除 掉 它 们 。 从 收 到 勒 索 信 息 到 现 在 已 经 是 第 六 天 了 ， 嘀 哒 嘀 哒 … … 时 针 还 在 不 停 的 转 动 ， 周 围 的 空 气 中 都 弥 漫 着 紧 张 的 氛 围 。 我 父 亲 一 直 在 尝 试 着 说 服
她 放 弃 这 些 文 件 ， 但 是 她 却 丝 毫 不 为 之 所 动 ， 而 且 她 还 打 算 赎 回 这 些 文 件 。 然 而 支 付 赎 金 也 没 有 想 象 的 那 么 容 易 ， 他 们 需 要 的 是 比 特 币 ， 而 不 是 现 金 。 比 特 币 是 一 种 网 络 虚 拟 货 币 ， 像 我 母 亲 这 种 连 a p p 都 没 有 购 买 过 的 人 来 说 怎 么 知 道 购 买 比 特 币 呢 ？ “ 幸 运 的 是 ” ， 攻 击 者 伸 出 了 “ 援 助 之 手 ” ， 一 步 一 步 教 会 了 我 母 亲 怎 样 用 比 特 币 交 付 赎 金 。 支 付 赎 金 我 母 亲 通 过 美 国 银 行 把 现 金 存 入 到 了 攻 击 者 指 定 的 比 特 币 钱 包 里 ， 但 是 由 于 比 特 币 的 价 格 不 稳 定 （ 这 点 类 似 于 现 实 的 货 币 ） ， 所 以 我 母 亲 大 人 原 本 准 备 正 好 的 5 0 0 美 元 ， 但 是 到 支 付 时 却 因 为 比 特 币 涨 价 而 差 了 2 5 美 元 。 时 间 已 所 剩 无 几 了 ， 只 能 通 过 比 特 币 专 用 A . T . M 机 快 速 的 把 剩 下 的 2 5 美 元 存 入 账 户 。 说 来 也 巧 ， 就 在 我 母 亲 要 支 付 这 余 下 的 2 5 美 元 时 被 我 发 现 了 。 我 母 亲 选 择 的 是 一 个 叫 做 C o i n   C a f é 的 比 特 币 提 供 商 ， 它 有 一 个 比 特 币 A . T . M 机 就 在 我 家 附 近 。 该 A . T . M 机 被 安 装 在 二 楼 走 廊 的 一 个 老 式 公 用 电 话 亭 里 ， 所 以 很 难 找 的 到 。 它 是 一 个 很 小 的 白 色 盒 子 ， 没 有 按 钮 ， 只 有 一 个 屏 幕 、 一 个 照 相 机 取 景 空 和 一 个 投 币 口 。 很 神 奇 的 是 这 个 A . T . M 机 会 自 动 的 发 出 一 些 提 示 ， 如 余 额 查 询 。 但 是 这 台 机 器 出 现 了 一 些 故 障 ， 经 过 一 番 周 折 之 后 终 于 支 付 成 功 了 。 当 我 到 家 的 时 候 发 现 赎 金 上 升 到 了 1 0 0 0 美 元 ， 原 因 是 没 有 在 规 定 的 时 间 内 支 付 。 我 母 亲 随 之 通 过 C r y p t o W a l l   短 信 接 口 向 他 们 解 释 了 延 误 付 款 的 原 因 （ 由 于 美 国 暴 风 雪 和 感 恩 节 的 缘 故 很 多 银 行 都 关 门 了 ） 。 可 能 是 被 我 母 亲 的 真 诚 所 打 动 ， 也 可 能 是 他 们 良 心 未 泯 ， 最 后 他 们 按 约 定 给 了 我 们 解 密 密 钥 。 安 全 建 议 虽 然 面 对 恶 意 勒 索 软 件 我 们 束 手 无 策 ， 但 是 为 了 降 低 被 攻 击 的 可 能 性 ， 我 们 可 以 做 出 以 下 防 范 措 施 ： 1 ， 定 期 的 备 份 资 料 到 一 个 独 立 的 硬 盘 上 ； 2 ， 使 用 云 存 储 服 务 存 储 资 料 ；
原 文 ：   h t t p : / / w w w . n y t i m e s . c o m / 2 0 1 5 / 0 1 / 0 4 / o p i n i o n / s u n d a y / h o w - m y - m o m - g o t - h a c k e d . h t m l ? _ r = 0 译 文 ：   h t t p : / / w w w . f r e e b u f . c o m / n e w s / 5 5 7 0 4 . h t m l 3 ， 及 时 更 新 软 件 ； 4 ， 陌 生 附 件 不 要 打 开 （ 大 公 司 基 本 不 可 能 给 你 发 附 件 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理