比特币勒索病毒攻击原理（比特币勒索病毒攻击原理是什么）

面对音讯化时期，稍不留意就会脱轨，所以及时的补充知识才干让我们与时俱进，明天给自己带来的是关于比特币勒索病毒攻击原理和比特币勒索病毒攻击原理是什么的一篇文章，置信会给你带来较大的辅佐！

一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子运用NSA（National Security Agency，美国国度平安局）激进的风险破绽“EternalBlue”（永世之蓝）中止传达[1]。

该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以相似于蠕虫病毒的方式传达，攻击主机并加密主机上存储的文件，然后央求以比特币的方式支付赎金。勒索金额为300至600美元。

2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，吊销Kill Switch 传达速度或更快。截止2017年5月15日，WannaCry形成至少有150个国度遭到网络攻击，曾经影响到金融，动力，医疗等行业，形成严酷的危机管理效果。中国局部Windows操作系统用户遭受感染，校园网用户首当其冲，受益严酷，少量实验室数据和毕业想象被锁定加密。

目前，平安业界暂未能有效废弃该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国度安全局未披露更多的安全破绽，给了立功组织有机可乘，最终带来了这一次攻击了150个国度的勒索病毒。



wanacry勒索病毒是由“影子经纪人”专业立功团体编写的蠕虫类带有勒索实质的计算机病毒。

因wanacry勒索病毒运用Windows-445系列端口破绽ms17-010中止攻击，掩盖了Windows一切版本，受众数量特地庞大。wanacry攻击计算机后会少量加密用户的文档/数据/文件/照片等并央求支付比特币赎金才干解锁。

Windows用户倒运遭受wanacry勒索病毒攻击目前处置方法如下:(不论如何切勿支付赎金，有少量证据标明即使支付赎金文件也无法解密。)

Windows用户可以经过格式化一切硬盘从而完整在装备上消弭wanacry勒索病毒。

团体用户可以联系国际外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求辅佐恢复主要数据。

应用“勒索病毒免疫工具”中止修复。用户经过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在封锁WiFi，拔掉网线，断网外形下开机，并尽快备份主要文件；然后经过U盘运用“勒索病毒免疫工具”离线版，停止一键修复破绽；联网即可一般使用电脑。

应用“文件恢停工具”停止恢复。曾经中了病毒的用户，可以使用电脑管家-文件恢停工具停止文件恢复，有肯定概率恢复您的文档。

留意:也可继续关心相关安全厂商的处置方法，等候愈加优越的完美解锁。

WannaCry应用Windows操作系统445端口具有的破绽停止传播，并具有自我复制、自动传播的特性。

被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等简直一切类型的文件都将被加密，加密文件的后缀名被一致矫正为．WNCRY，并会在桌面弹出勒索对话框，央求受益者领取价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。

明天抽风去了电子阅览室，刚插上U盘没多久，教员就突然大声说让自己把U盘拔下去，有学生发觉U盘里的文件局部都打不开了，还多了两个要钱的文件。

于是自己都匆忙检查，只需U盘在学校电脑上插过的都中毒了，早晨出现大范围电脑中毒状况。

很多人的资料、毕业论文都在电脑中，真的觉得黑客这种行为太恶心了，为了钱，不论不顾学生的出路，教员终身的科研效果……

希冀尽早抓到立功分子，给予法律的严惩！

什么是比特币病毒？

据百度百科，比特币讹诈病毒（CTB-Locker）最早在2015年终传入中国，随后出现迸发式传播。该病毒经过远程加密用户电脑文件，从而向用户勒索赎金，用户只能在支付赎金后才干翻开文件。

其最新变种的讹诈金额为3个比特币，约合群众币6000余元。该病毒经过伪装成邮件附件，一旦受益者点击运转，就会弹出相似“订单概略”的英文文档。这时病毒曾经在系统后台悄然运转，并将在10分钟后末尾发作。

病毒发行者是应用了去年被盗的美国国度安全局（NSA）自主想象的 Windows 零碎黑客工具 Eternal Blue，把往年 2 月的一款勒索病毒停止升级后的产物，被称作 WannaCry。

这个病毒会扫描开放 445 文件共享端口的 Windows 装备，只需用户的装备处于开机上网外形，黑客就能在电脑和效力器中植入勒索软件、远程掌握木马、虚拟货币挖矿机等恶意次第。

一些安全研讨人员指出，这次大范围的网络攻击似乎是经过一个蠕虫病毒运用布置的，WannaCry 可以在计算机之间传播。更为可怕的是，与大局部歹意次第不同，这个次第可以自行在网络中进行复制传播，而以后的大少数病毒还需求依托中招的用户来传播，办规律是通过诈骗他们点击附有攻击代码的附件。

这次攻击已经使得 99 个国度和多达 75,000 台电脑遭到影响，但由于这种病毒使用匿名网络和比特币匿名买卖获取赎金，想要追踪和定位病毒的始作俑者相当困难。

勒索病毒义务原理：

勒索病毒是黑客通过锁屏、加密等方式劫持用户装备或文件，并以此讹诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受益电脑或效力器植入病毒，加密硬盘上的文档乃至整个硬盘，然后向受害者索要数额不等的赎金后才予以解密，假定用户未在指定时间交纳黑客央求的金额，被锁文件将无法恢复。

1、针对团体用户稀有的攻击方式

通过用户浏览网页下载勒索病毒，攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等，诱导受害者下载运转病毒，运转后加密受害者机器。此外勒索病毒也会通过钓鱼邮件和系统漏洞进行传播。针对团体用户的攻击流程如下图所示：

攻击流程

2、针对企业用户稀有的攻击方式

勒苏病毒针对企业用户罕见的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web效力漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中，钓鱼邮件攻击包括通过漏洞下载运转病毒、通过office机制下载运转病毒、假装office、PDF图标的exe顺序等。

1）系统漏洞攻击

系统漏洞是指操作系统在逻辑设想上的缺陷或过失，不法者通过网络植入木马、病毒等方式来攻击或掌握整个电脑，攫取电脑中的主要资料和音讯，甚至破坏系统。同团体用户一样，企业用户也会遭到系统漏洞攻击，由于企业局域网中机器众多，更新补丁费时费力，有时还需求中缀业务，因此企业用户不太及时更新补丁，给系统形成严酷的威胁，攻击者可以通过漏洞植入病毒，并快速传播。席卷全球的Wannacry勒索病毒就是利用了永世之蓝漏洞在网络中快速传播。

攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。

通过系统漏洞扫描网络中的计算机

另外一种是通过钓鱼邮件、弱口令等其他方式，入侵衔接了互联网的一台机器，然后再利用漏洞局域网横向传播。大局部企业的网络无法做到相对的隔离， 一台衔接了外网的机器被入侵，内网中具有漏洞的机器也将遭到影响。

入侵一台机器后再通过漏洞局域网横向传

网上有少量的漏洞攻击工具，特地是武器级别的NSA方程式组织工具的激进，给网络安全形成了庞大的影响，被普遍用于传播勒索病毒、挖矿病毒、木马等。有攻击者将这些工具，封装为图形化一键自动攻击工具，进一步降低了攻击的门槛。

2）远程访问弱口令攻击

由于企业机器很多需求远程维护，所以很多机器都封锁了远程访问功用。假定密码过于冗杂，就会给攻击者有机可乘。很多用户具有幸运心思，总觉得网络上的机器这么多，自己被攻击的概率很低，但是梦想上，在全世界范围内，数不胜数的攻击者不停的使用工具扫描网络中具有弱口令的机器。有的机器由于存在弱口令，被不同的攻击者攻击，植入了多种病毒。这个病毒还没删除，又中了新病毒，招致机器卡顿，文件被加密。

通过弱口令攻击和漏洞攻击类似，只不过通过弱口令攻击使用的是暴力破解，尝试字典中的账号密码来扫描互联网中的装备。

弱口令扫描网络中的计算机

通过弱口令攻击还有另一种方式，一台连接外网的机器被入侵，通过弱口令攻击内网中的机器。

入侵一台机器再弱口令爆破局域网机器横

3）钓鱼邮件攻击

企业用户也会遭到钓鱼邮件攻击，相对团体用户，由于企业用户使用邮件频次较高，业务需求不得不翻开很多邮件，而一旦翻开的附件中含有病毒，就会招致企业整个网络遭受攻击。钓鱼邮件攻击逻辑图：

钓鱼邮件攻击逻辑

文章转载至：2018勒索病毒片面剖析演讲

关于比特币勒索病毒攻击原理和比特币勒索病毒攻击原理是什么的引见到此就终了了，不知道你从中找到你需求的音讯了吗 ？假定你还想了解更多这方面的消息，记得收藏关心本站。