國(guó)內(nèi)首現(xiàn)“微信支付”勒索病毒，10萬(wàn)臺(tái)電腦已被感染
?????? 據(jù)中國(guó)之聲《新聞縱橫》報(bào)道：目前，得益于移動(dòng)支付的廣泛應(yīng)用，有些地區(qū)無(wú)現(xiàn)金時(shí)代已經(jīng)到來(lái)，出門不帶現(xiàn)金也已經(jīng)成了很多人的習(xí)慣。這其中，微信、支付寶等功不可沒，但便捷的支付方式也為灰黑產(chǎn)帶來(lái)了巨大的便利。12月1日，一款新型的勒索病毒開始傳播。
?????? 與先前通過(guò)虛擬貨幣支付進(jìn)行勒索不同，該勒索病毒入侵成功，對(duì)用戶文件進(jìn)行加密后，會(huì)彈出微信二維碼，要求受感染用戶直接刷二維碼付贖金。因此該勒索病毒被稱為“微信支付”勒索病毒。
?????? 12月6日消息，火絨團(tuán)隊(duì)已經(jīng)對(duì)該病毒進(jìn)行分析、溯源，發(fā)現(xiàn)該病毒采用“易語(yǔ)言”程序編寫，并植入大量“薅羊毛”的灰產(chǎn)軟件在部分“羊毛黨”論壇當(dāng)中廣泛散布。
?????? 病毒制造者還利用豆瓣等平臺(tái)作為下發(fā)指令的服務(wù)器，其中1臺(tái)用于存儲(chǔ)數(shù)據(jù)的病毒服務(wù)器存放了遭入侵用戶的淘寶、支付寶等賬戶密碼兩萬(wàn)余條。
?????? 通過(guò)病毒代碼中的github鏈接(hxxps://raw.githubusercontent.com/qq*6/ja*et/master/upload/update_cfg.txt)，火絨工程師找到了病毒作者的github主頁(yè)(hxxps://github.com/qq*6/ja*et)，并從中發(fā)現(xiàn)了病毒作者的提交記錄。如下圖所示：
????? 據(jù)火絨團(tuán)隊(duì)消息，經(jīng)過(guò)其進(jìn)一步分析，所有涉及病毒制造者的個(gè)人信息都指向同一主體——姓名(羅**)、手機(jī)(1********45)、QQ(1*****86)、旺旺賬號(hào)名(l****96)、郵箱(29*****@qq.com)，其已將上述個(gè)人信息，和被竊取的受害用戶支付寶密碼等信息交給警方處理。
????? 此前，火絨、騰訊電腦管家、金山毒霸等三大安全團(tuán)隊(duì)均在第一時(shí)間發(fā)布了解密工具提供給用戶使用，但是根據(jù)“火絨威脅情報(bào)系統(tǒng)”為代表的監(jiān)測(cè)和評(píng)估，截至12月4日晚，該病毒仍然感染了至少10萬(wàn)臺(tái)電腦。