360安全卫士推出的“反勒索服务”

敲诈者病毒已造成几十亿损失

近日，某互联网公司的员工小白透露，自己的公司电脑很多资料被加密，还收到一封莫名邮件：如果解密文件，需要缴纳3980元赎金。网络安全工程师诊断，小白的公司中了一款“勒索病毒”，可以清除，但是无法解密文件，小白的公司无奈只好破财免灾，乖乖交了赎金。

360安全工程师介绍，目前，国内不断有报道，电脑用户中“敲诈者病毒”，许多白领认为安全软件占系统资源，自己电脑只用于办公，拒绝装安全软件，常年让电脑“裸奔”，这给“敲诈者病毒”创造了攻击机会，这种病毒通过邮件附件、网站挂马、捆绑恶意软件、网盘分享等形式传播，轻则将电脑锁屏，影响系统的正常使用，重则加密文档甚至整个磁盘，出现数据被毁或服务器崩溃的局面。

无论病毒采用哪种传播形式，其目的都是向受害者勒索财物。随着技术发展，病毒传播手段更为隐蔽，甚至很多黑客在收取赎金后，会将文档“撕票”而逍遥法外。

据国外安全机构统计，由于敲诈者病毒勒索金额动辄上万，累计波及金额已高达几十亿人民币。

FBI建议“别交钱”引发质疑

360威胁情报中心报告，自今年3月以来国内已有上万台电脑中招“敲诈者病毒”，其中国内某央企一周内连续三次中招，所安装的某国外安全软件无法防御，最终导致该企业部分终端用户中招，给该机构造成不可逆的严重损失，一些网站甚至已经出现了协助代付款解密的服务。

敲诈者病毒的变种在全球范围内泛滥，早就惊动了FBI。去年，FBI曾将一名来自俄罗斯的病毒制作者列为头号通缉人物，并提供了300万美金的巨额悬赏，这是美国在打击网络犯罪案件中提供的最高悬赏金。

但这并没有震慑到病毒传播者，当前仍有600余万病毒在网络中传播。敲诈者病毒大多采用高强度的非对称加密方式，计算机通过穷举法暴力解锁需要上万年，就连FBI也束手无策。最近FBI一改此前的默许态度，公开建议用户别交钱，也可能是为了遏制病毒传播采取的无奈之举。

但是，正如现实中上演的绑票案一样，被敲诈者不会看着自己珍贵的文档、照片在毁坏，只能抱着 “破财免灾”心理赎回数据。

360：“防不住病毒就赔钱”

近日，国内最大的互联网安全公司360公司宣布旗下安全卫士“反勒索服务”正式上线，用户在使用360安全卫士并开启“反勒索服务”的情况下，一旦遭遇敲诈者病毒的攻击，可以通过赔付通道进行申请，由360方面承担支付比特币赎金（最高支付约13000元人民币）及恢复文件的全部工作。

360 反病毒专家安扬表示，敲诈者病毒通用的攻击原理是修改文件的格式及进行加密，360安全产品的主动防御技术可以识别篡改格式的行为，并即时对病毒实施拦截，因此，用户只要开启360安全卫士就可以有效防御当前所有的敲诈者病毒及其变种。

另外，开通“反勒索服务”的主要目的，则是为了让更多的网民成为敲诈者病毒的监督者，一旦从用户的反馈中发现病毒的攻击手段有所变化，360就可以第一时间升级防护策略，避免更多的用户遭遇攻击。

来源：北京晚报 北晚新视觉网 记者 孟环