DEA:最近爆发的新型勒索病为“推广”比特币操碎了心

来源:小葱区块链

名为DeathRansom的比特币勒索病在诞生初期几乎沦为笑柄,因为受感染的用户发现这个病锁死文件的逻辑非常粗糙,仅仅是在原始文件文件名后添加了一个“.wctc”的扩展名,而用户只需要把这个扩展名删除,文件就可以恢复正常使用了。不过在大约一周之前,这个被视作是“笑话”的比特币勒索病,却出现了重新爆发的迹象,而当被感染用户想去删除扩展名时发现,这种病已经大幅进化,被锁死的文件在命名未被改变的情况下被彻底加密,已经无法再通过简单地方法消除该勒索病的影响。

11月20日以来,在勒索软件标记网站上与“DeathRansom”有关的被感染提交数量骤增。虽然在11月20日当天的集中爆发之后的几天时间里,被感染的提交数量有所下降,但是值得注意的是,在过去一周时间里,每天都有相当数量的“新受害者”出现,因此,这引发了市场的警觉,因为这很可能意味着这个勒索病目前仍然在被积极地进行分发。

Invisible Friends最近24小时成交量6684 ETH,NFT市场全网排名第一:2月24日消息,根据NFTSCAN.COM数据显示,Invisible Friends最近24小时成交量6684 ETH,NFT市场全网排名第一,平均成交价10.33ETH,发售价0.25ETH。[2022/2/24 10:12:31]

最近30分钟合约市场爆仓1220万美元 BTC爆仓654万美元:据合约帝行情统计报告显示:最近30分钟合约市场全网总计爆仓1220万美元,其中BTC爆仓654万美元,BSV爆仓56万美元。[2021/1/27 21:47:43]

不过到目前为止,并没有一家安全机构明确解释了这个勒索病究竟是通过什么渠道进行分发,或者说究竟是如何进行扩散的。

关于这一疑问,有网友发现,在Reddit以及ID-Ransomware网站上的提交记录可以看到,许多被DeathRansom感染的受害者在最近一段时间还遭到了另一个勒索病STOPRansomware的感染。由于STOP病仅通过软件捆绑的方式进行分发,因此DeathRansom可能也是通过类似的方式进行分发的。

最近30分钟合约市场爆仓1069万美元:据合约帝行情统计报告显示:最近30分钟合约市场全网总计爆仓1069万美元,其中BTC爆仓964万美元,ETH爆仓62.11万美元。[2020/11/6 11:49:32]

与之前曾经出现过的比特币勒索病类似,每当用户被DeathRansom感染时,病将会删除系统备份,然后对被感染计算机上的所有文件进行加密,而并不仅限于系统文件。此外DeathRansom当前的版本并不会在被加密文件后添加扩展名,而仅保留其原始名称,但是文件的数据都会被进行加密。

动态 | 2016年诺贝尔奖得主:中国离金融科技的新商业模式最近:据澎湃新闻报道,在2018上海金融论坛上,2016年诺贝尔经济学奖获得者本特·霍姆斯特罗姆(Bengt Holmstrom)表示,金融科技会对银行业带来威胁的说法早已过时。相关的经营牌照和大量的存款仍然是传统银行不可撼动的优势,金融科技和银行业的合作才是未来的看点。在科技的参与下未来银行应该是一种什么样的新的商业模式,中国是现在离答案最近的地方。[2018/12/17]

目前辨识文件已经被DeathRansom加密的唯一方法是,被加密文件的字符串末尾会出现ABEFCDAB的代码。

在每个被加密文件所在的文件夹中,勒索病都会创建一个名为read_me.txt的文档,其中包含被感染计算机的唯一“LOCK-ID”和用于联系勒索软件开发人员或机构的电子邮件地址。目前已经有安全公司开始分析这一勒索软件,但是到目前为止还没有公司或者团队公布找到或者公布解密的方法。

“有趣”的是,为了保证“受害人”能够顺利支付比特币酬金,勒索病创建的文档中还会包含如何购买比特币的指导,以及指向加密货币场外交易平台LocalBitcoins的链接,甚至还有Coindesk发布的关于比特币的科普文章链接。对此,有网友戏称,DeathRansom病的制作团队堪称推广比特币的“业界良心”。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

OKBETH:巴比特专栏 | 区块链在数字艺术品中的应用

通过区块链可以解决与数字艺术作品相关的知识产权问题。艺术家,设计师和创意工作者可以轻松地在Internet上共享其作品或创意,但是在目前的互联网世界中,要想证明拥有其所属权或获得合理的报酬来保持.

[0:0ms0-1:570ms