近日,,一種名為“CTB-Locker”的比特幣敲詐病毒在國內(nèi)爆發(fā)式傳播,該病毒通過遠程加密用戶電腦文件,,從而向用戶勒索贖金,,用戶文件只能在支付贖金后才能打開,。
反病毒專家稱,目前國內(nèi)外尚無法破解該病毒,。
據(jù)外媒報道,,病毒“比特幣敲詐者”木馬家族CTB-Locker的始作俑者為美國聯(lián)邦調(diào)查局(FBI)最高網(wǎng)絡(luò)罪犯賞金通緝犯俄羅斯籍黑客波格契夫,是一名俄羅斯黑客,,F(xiàn)BI通緝十大黑客名單中排名第二,,目前仍未歸案。FBI對抓捕波格契夫提出了巨額懸賞,。懸賞令顯示,,提供關(guān)鍵信息導致波格契夫被拘捕者可獲得300萬美元的獎勵,這也是美國在打擊網(wǎng)絡(luò)犯罪案件中所提供的最高懸賞金.
據(jù)360網(wǎng)絡(luò)安全中心監(jiān)測,,目前日均截殺該木馬樣本超過4000個,,粗略估計有超過400臺電腦被感染。
“這幾天日攔截量持續(xù)上升,,有爆發(fā)趨勢,。至今保守估計已造成國內(nèi)上千臺電腦中招,造成經(jīng)濟損失可能會達到上千萬元,?!狈床《緦<彝趿练Q近兩日接到多起同類病毒中毒求助,其中不乏國內(nèi)某些知名企業(yè)高管,。
"CTB-Locker’運用的是4096位算法”,,王亮介紹,這種算法,,普通電腦需要幾十萬年才能破解出來,,超級電腦破解所需時間也可能得按年計算,目前國內(nèi)外尚無任何機構(gòu)和個人能夠破解該病毒,,支付贖金是恢復文件的唯一辦法,。
王亮介紹,“CTB-Locker”病毒主要通過郵件附件傳播,,因敲詐金額較高,,該類木馬投放精準,瞄準“有錢人”,,通過大企業(yè)郵箱,、高級餐廳官網(wǎng)等方式傳播。
十分鐘后,,木馬會給受感染電腦中的docx,、pdf、xlsx,、jpg等110種文件加密,,幾乎覆蓋全部類型的文檔和圖片,,使其無法正常打開。
中木馬后,,雖然可以使用殺毒軟件殺掉該木馬,,但加密文件沒有任何辦法還原。如果超過96小時未支付,,木馬不再彈窗,,加密文件也隨之被永久鎖定。