日文勒索比特幣
⑴ 今天刷屏的比特幣勒索病毒到底是怎麼回事
一種「蠕蟲式」的勒索病毒軟體,大小3.3MB,由不法分子利用NSA(National Security Agency,美國國家安全局)泄露的危險漏洞「EternalBlue」(永恆之藍)進行傳播[1] 。
該惡意軟體會掃描電腦上的TCP 445埠(Server Message Block/SMB),以類似於蠕蟲病毒的方式傳播,攻擊主機並加密主機上存儲的文件,然後要求以比特幣的形式支付贖金。勒索金額為300至600美元。
2017年5月14日,WannaCry 勒索病毒出現了變種:WannaCry 2.0,取消Kill Switch 傳播速度或更快。截止2017年5月15日,WannaCry造成至少有150個國家受到網路攻擊,已經影響到金融,能源,醫療等行業,造成嚴重的危機管理問題。中國部分Windows操作系統用戶遭受感染,校園網用戶首當其沖,受害嚴重,大量實驗室數據和畢業設計被鎖定加密。
目前,安全業界暫未能有效破除該勒索軟體的惡意加密行為。微軟總裁兼首席法務官Brad Smith稱,美國國家安全局未披露更多的安全漏洞,給了犯罪組織可乘之機,最終帶來了這一次攻擊了150個國家的勒索病毒。
⑵ 比特幣日文翻譯問題
也就是說,為了維持采幣人的網路,給予比特幣作為回報的結構。一方面,採集需要非常強力規格的PC和裝有專用晶元的硬體,因此有人說到手的比特幣的市場價值還不及挖比特幣所需的電費成本。
⑶ 收到比特幣勒索郵件,不像是垃圾郵件,應該匯款還是報警
報警。
遇到這種情況,普通人大多驚慌不已,不知如何是好。
首先,敲詐勒索罪需要滿足特定的行為構造,即對他人實行威脅,進而使對方產生恐懼心理,對方又基於該恐懼心理處分財產,行為人或第三者因此取得財產,最後,被害人遭受財產損失。
雖收到郵件的威脅,並因此產生恐懼心理,但最後並未處分財產,匿名發送郵件人是因為自身以外的原因沒有取得該財產,因此其行為構成敲詐勒索罪的未遂。針對此種情況,應及時向公安機關報警。
此類事情一旦發生,不要驚慌害怕,要與身邊的人溝通,並及時向公安機關報警。
用戶電子郵件安全防護建議:
1、提高個人安全意識,收發郵件時確認收發來源是否可靠,不要隨意點擊或者復制郵件中的網址,不要輕易下載來源不明的附件,建議對陌生人郵件一律不打開。
2、盡量不在非可控環境下登錄電子郵件,如網吧的電腦、其他人的電腦等。
3、確保郵件收發和登陸終端系統的環境安全(PC、手機、PAD等),及時升級更新和進行漏洞補丁修復,安裝終端安全防護軟體並及時升級打開監控,確保郵件收發的環境安全。
4、郵箱密碼必須使用強密碼(例如:密碼長度大於12位字元,且必須為數字、英文大小寫字母、特殊字元組合),並定期更換密碼;密碼不得與其他服務混用。
5、如使用郵件客戶端,確保客戶端安裝程序的安全性,按照郵件伺服器支持的加密鏈接方式(如SSL)配置郵件收發,而不要使用明文協議收發郵件;對郵件客戶端數據文件所在卷,建議採用卷加密(如Bitlocker)。
7、按照組織規定規范郵件簽名。
8、郵箱地址不要隨意傳播,減少攻擊者找到攻擊入口的可能;必須公開郵件地址的,可以把@符號用其他符號替換,避免被爬蟲爬取識別後,成為垃圾郵件和攻擊郵件群發的目標。
⑷ 比特幣勒索郵件怎麼處理
比特幣勒索郵件是指郵箱里收到一封電子郵件,郵件的內容一般含有:電腦上的惡意軟體已經通過網路攝像頭捕獲到了收件人的不雅照片、知道收件人的真實密碼等,讓收件人產生恐懼,並要求以「比特幣」的形式支付封口費。
如果勒索人通過郵件還會有下一步的行動,並且確實掌握了很多重要的資料。那麼無論如何都不要給勒索人轉比特幣,這絕對是一個無底洞,保留好所有的證據,報警是好的選擇。以上個人淺見,歡迎批評指正。認同我的看法,請點個贊再走,感謝!喜歡我的,請關注我,再次感謝!
⑸ 黑客勒索比特幣是怎麼回事
比特幣病毒(比特幣木馬)"比特幣敲詐者" 2014年在國外流行,15年初在國內陸續被發現。這類木馬會加密受感染電腦中的docx、pdf、xlsx、jpg等114種格式文件,使其無法正常打開,並彈窗"敲詐"受害者,要求受害者支付3比特幣作為"贖金",而按照記者從網上查詢到的最近比特幣的比價,3比特幣差不多人民幣也要五六千元。這種木馬一般通過全英文郵件傳播,木馬程序的名字通常為英文,意為"訂單""產品詳情"等,並使用傳真或表格圖標,極具迷惑性。收件人容易誤認為是工作文件而點擊運行木馬程序。
2017年5月,計算機網路病毒攻擊已經擴散到74個國家,包括美國、英國、中國、俄羅斯、西班牙、義大利等。
⑹ 公司郵箱收到如下比特幣勒索的郵件,可能是家裡電腦被黑客入侵了,有什麼好的處理辦法
遇到此類問題,除了刪除郵件外還需要有網路安全意識,提高網路安全防護。
這一系列敲詐郵件,事實上是敲詐者或者黑客通過偽造郵件信頭數據,讓受害者收到一封「來自自己的郵件」,以此讓被敲詐者相信其信箱被入侵了。但實際上,用戶的郵箱賬號和機器並未受到詐騙者的入侵和控制,切不可私下給詐騙者匯款以防上當受騙。
郵件內容基本包含以下幾個方面:
1、聲稱自己是來自「暗網」的黑客(如waite23/kurtis09/hugibert19/murry02等虛假ID),警告受害者郵箱賬號已被盜取,不相信的話請查看收信人是否來自於受害者自己。
2、表示受害者的機器已感染了自己注入的木馬且遭受了長期監控,用戶上網記錄和本地數據能夠被隨意訪問,受害者修改密碼也不再管用等。
3、只要在48小時內向指定比特幣地址里匯入指定金額(例如2000美金),就會刪除木馬並停止攻擊行為。
4、有的還會繼續發送郵件並提高金額。
做好電腦安全措施
建議廣大用戶及時更新Windows已發布的安全補丁,同時在網路邊界、內部網路區域、主機資產、數據備份方面做好如下工作:
1、關閉445等埠(其他關聯埠如:135、137、139)的外部網路訪問許可權,在伺服器上關閉不必要的上述服務埠。
2、加強對445等埠(其他關聯埠如:135、137、139)的內部網路區域訪問審計,及時發現非授權行為或潛在的攻擊行為。
3、由於微軟對部分操作系統停止安全更新,建議對Window XP和Windows server 2003主機進行排查(MS17-010更新已不支持),使用替代操作系統。
4、做好信息系統業務和個人數據的備份。
CNCERT後續將密切監測和關注該勒索軟體對境內黨政機關和重要行業單位以及高等院校的攻擊情況,同時聯合安全業界對有可能出現的新的攻擊傳播手段、惡意樣本變種進行跟蹤防範。
以上內容參考中國經濟網-勒索軟體攻擊電腦怎麼處理? 官方發布應急處置指南
⑺ 比特幣勒索病毒怎麼辦 比特幣勒索病毒防範清除方法
關閉445埠,安裝防護安全軟體,Windows用戶不幸遭受wanacry勒索病毒攻擊目前解決辦法如下:(無論如何切勿支付贖金,有大量證據表明即使支付贖金文件也無法解密。)
Windows用戶可以通過格式化所有硬碟從而徹底在設備上消除wanacry勒索病毒。
個人用戶可以聯系國內外安全廠商例如:奇虎360,金山毒霸,卡巴斯基,麥克菲爾,騰訊安全管家等安全中心尋求協助恢復重要數據。
利用「勒索病毒免疫工具」進行修復。用戶通過其他電腦下載騰訊電腦管家「勒索病毒免疫工具」離線版,並將文件拷貝至安全、無毒的U盤;再將指定電腦在關閉WiFi,拔掉網線,斷網狀態下開機,並盡快備份重要文件;然後通過U盤使用「勒索病毒免疫工具」離線版,進行一鍵修復漏洞;聯網即可正常使用電腦。
利用「文件恢復工具」進行恢復。已經中了病毒的用戶,可以使用電腦管家-文件恢復工具進行文件恢復,有一定概率恢復您的文檔。
注意:也可持續關注相關安全廠商的處理辦法,等待更加優越的完美解鎖。
⑻ 中國有多少台電腦被勒索病毒感染
12日起,我國多所高校遭遇網路勒索病毒攻擊。被攻擊電腦上文檔資料被鎖定,彈出界面提示,須支付價值300美元(約合人民幣2000元)的「比特幣」才能解鎖。
勒索病毒不局限於我國及高校。國家網路與信息安全信息通報中心稱,100多個國家和地區數萬台電腦遭勒索病毒感染。
國家互聯網應急中心發布應急公告,勒索病毒向終端用戶進行滲透傳播,並勒索比特幣或其他價值物,構成較為嚴重的攻擊威脅。已著手對勒索軟體及相關網路攻擊活動進行監測,建議用戶及時更新Windows已發布的安全補丁,同時在網路邊界、內部網路區域、主機資產、數據備份方面做好相關工作。
公安部網安局一位工作人員也表示,已關注此事,並著手調查。目前尚未接到關於此次病毒事件的報告,建議網友使用一些網路安全工具檢查個人電腦,同時加強防範,防止中毒遭受損失。
學生電腦收到「勒索信」
12日下午6點多,南昌大學大三學生李敏(化名)打開電腦,接收室友論文幫忙改格式時,發現網很卡,保存也很慢,甚至白屏了半分鍾。
「隨後,電腦屏幕突然顯示一封勒索信,能選擇中文、韓文、日文、英文等,大致內容是,想要解鎖文件,需支付300美金等價的比特幣」。李敏說,大部分文件都打不開了,包括雙學位畢業論文、答辯PPT及一些有記錄信息的圖片等。班上有三位同學遇到類似情況。
該校新傳院大三學生張宏莉回憶,自己12日晚10時登錄學校的移動網下載論文,發現電腦中毒。
「當時C盤文件拓展名都被改了,我第一反應是用硬碟拷下來還完好的文件,沒想到備份硬碟也中毒了。」她表示,安裝了微軟補丁也無濟於事,「希望盡快找到解決方案,實在沒辦法只能重裝系統。」
新京報記者了解到,山東大學、浙江大學、南昌大學、寧波大學等多所高校電腦「中招」。學生電腦中文檔被鎖定,有黑客留下聯系方式,表示要恢復文檔必須支付比特幣。
淮陰工學院一名同學表示,自己正在寫畢業論文時,電腦突然出現彈窗,後來論文、知網下載的文檔都變成不可讀。其嘗試去淘寶購買修復服務,最終因修復價格太高,選擇重寫論文。
上百國家遭「感染」
多名網友表示,全國多地的加油站在加油時,無法進行網路支付,只能使用現金。
昨日下午,多位中石油工作人員稱,集團出現網路故障,正在搶修,只能使用現金和加油卡消費,且加油卡無法使用圈存功能。
中石油遼陽石化分公司一位工作人員透露,接到集團通報,12日晚開始,陸續出現針對Windows操作系統的敲詐者病毒,文件被加密,並索要贖金。目前公司網路與系統暫停服務,如發現電腦感染病毒,立即關閉該電腦,拔掉網線。公司網路恢復時間另行通知。
病毒攻擊並不局限在我國。國家網路與信息安全信息通報中心發布通報:12日20時許,新型「蠕蟲」式勒索病毒爆發,目前已有100多個國家和地區的數萬台電腦遭感染。
昨日凌晨,微博「英國那些事兒」發文,一個多小時前,英國16家醫院遭到大范圍網路攻擊,醫院內網被攻陷,電腦被鎖定,電話打不通。黑客索要每家醫院300比特幣的贖金,否則將刪除所有資料。16家機構對外聯系基本中斷,內部恢復使用紙筆進行緊急預案。英國國家網路安全部門正在調查。
騰訊公司安全部門向新京報提供的數據顯示,初步統計,該「蠕蟲」已影響了約上百個國家的學校、醫院、機場、銀行、加油站等設備,使得這些設備上的文檔資料全部被加密,損失慘重。
據IT之家消息,目前受感染地區主要集中在中國中部和東南沿海地區,歐洲大陸、美國五大湖地區。中國、歐洲大陸地區受到的感染情況最為嚴重。
揭秘1
罪魁禍首是「永恆之藍」病毒
昨日上午,360公司董事長周鴻禕發微博稱,此次勒索病毒是由NSA泄露的「永恆之藍」黑客武器傳播的。「永恆之藍」可遠程攻擊Windows的445埠(文件共享),如果系統未安裝3月的微軟補丁,用戶只要開機上網,「永恆之藍」就能在電腦里執行任意代碼,植入勒索病毒等惡意程序。
國家互聯網應急中心介紹,已著手對勒索軟體及相關網路攻擊活動進行監測,13日9時30分至12時,境內境外約101.1萬個IP地址遭受「永恆之藍」攻擊,發起攻擊嘗試的IP地址數量9300餘個。
應急中心發布通報稱,勒索軟體利用此前披露的Windows SMB服務漏洞攻擊手段,向終端用戶進行滲透傳播,並勒索比特幣或其他價值物。包括高校、能源等重要信息系統在內的多個國內用戶受到攻擊,對我國互聯網路構成較為嚴重的安全威脅。
據新華社報道,尚未有黑客組織認領這次襲擊。但業界共識是,病毒源於美國國安局的病毒武器庫。上個月,美國國安局遭遇泄密,其研發的病毒武器庫被曝光。美國國安局尚未作出回應,美國國土安全部計算機緊急應對小組稱,正密切關注這起波及全球的黑客攻擊事件。
揭秘2
加密電腦文件勒索高額「贖金」
騰訊公司的安全專家指出,該事件實際上是一次蠕蟲攻擊。蠕蟲一旦攻擊進入能鏈接公網的用戶機器,就會利用內置了「永恆之藍」的攻擊代碼,自動尋找開啟445埠的機器進行滲透。一旦發現存在漏洞的機器,不僅繼續傳播蠕蟲病毒,還會傳播敲詐者病毒,導致用戶機器上所有文檔被加密。
360安全衛士的專家指出,「永恆之藍」勒索病毒以ONION和WNCRY兩個家族為主,受害機器的磁碟文件會被篡改為相應的後綴,圖片、文檔、視頻、壓縮包等都無法正常打開,只有支付贖金才能解密恢復。兩類病毒勒索金額分別是5個比特幣(約合人民幣5萬多元)和300美元。
360公司提供的數據顯示,國內首先出現的是ONION病毒,平均每小時攻擊約200次,夜間高峰期達每小時1000多次;WNCRY勒索病毒是12日新出現的全球性攻擊,並在中國校園網迅速擴散,夜間高峰期每小時攻擊約4000次。
國內某知名比特幣公司高管提醒,尚不清楚支付比特幣後,被攻擊的電腦能否解封。目前國內很多比特幣交易所是不能提取比特幣的,若想購買比特幣解封電腦,需選擇能提幣的交易所,不然會遭受二次損失。
揭秘3
相關埠暴露高校成「重災區」
國家互聯網應急中心通告,此次攻擊主要基於445埠,互聯網上共900餘萬台主機IP暴露該埠(埠開放),中國大陸地區有300餘萬台。
中國高等教育學會教育信息化分會網路信息安全工作組發布聲明,經初步調查,此類勒索病毒利用了基於445埠傳播擴散的SMB漏洞,部分學校感染台數較多,大量重要信息被加密。
中國信息安全研究院副院長左曉棟稱,國內曾多次出現利用445埠傳播的蠕蟲病毒,因此部分運營商對個人用戶封掉該埠。但教育網並無此限制,存在大量暴露該埠的機器,成為被攻擊的重災區。
杭州安恆信息技術有限公司創始人、總裁范淵表示,某些特定行業網未限制445埠,因此攻擊變得「有效」,很多學校及一小部分醫療機構受到影響。「可以通過更新微軟發布的補丁進行防範,但對已受到攻擊的用戶,解決仍是難題。」其介紹,前段時間已檢測到零星的勒索病毒,多數單位可能沒足夠重視。
清華大學則因採取封禁措施而「避難」。4月15日,學校為防止校園網內部主機受攻擊,封禁TCP埠139、445、3389。昨日,該校發布通知稱,最近兩次全球大規模網路安全疫情,均未大面積危害校園網路和用戶。
小貼士
6步驟抵禦「勒索病毒」
安全工作組提出兩條預防措施:未升級操作系統的處理方式(不推薦,臨時緩解):啟用並打開「Windows防火牆」,進入「高級設置」,在入站規則里禁用「文件和列印機共享」相關規則;升級操作系統的處理方式(推薦):建議師生使用自動更新升級到Windows的最新版本。
對於學校等單位,建議在邊界出口交換路由設備禁止外網對校園網135/137/139/445埠的連接,同時,在校園網路核心主幹交換路由設備禁止上述埠的連接。
騰訊公司的安全專家指出,微軟已支持所有主流系統的補丁,建議用戶使用電腦管家修補補丁,開啟管家進行防禦。
國家互聯網應急中心建議,用戶及時更新Windows已發布的安全補丁更新,同時做好如下工作:
1.關閉445等埠(其他關聯埠如135、137、139)的外部網路訪問許可權,在伺服器上關閉不必要的上述服務埠;
2.加強對445等埠的內部網路區域訪問審計,及時發現非授權行為或潛在的攻擊行為;
3.及時更新操作系統補丁;
4.安裝並及時更新殺毒軟體;
5.不要輕易打開來源不明的電子郵件;
6.定期在不同的存儲介質上備份信息系統業務和個人數據。
⑼ 您好,比特幣勒索這個郵件最後怎麼處理的,就是不理會嘛
如果遇到比特幣勒索郵件,首先應該注意看下郵件標題,養成看郵件標題的好習慣,千萬不要隨便點開不熟悉的人發送的郵件。如果不幸點開了,那麼先不要按照騙子的指示進行匯款,應該立馬報警,讓網路警察介入,這樣能夠快速地找到不法分子。
比特幣勒索郵件確實很可怕,但是遇到比特幣勒索郵件不能首先就自亂陣腳,應該冷靜下來,這種勒索詐騙雖然只是網路上存在的,但是卻對現實財產產生了威脅,我們一定要慎重處理。
(9)日文勒索比特幣擴展閱讀
比特幣勒索郵件就是一個病毒木馬會進入郵箱,當用戶點開郵件的時候,就會發現這個郵件頁面是有倒計時的。
其實從打開郵件的那一刻起,用戶的電腦就中毒了,病毒已經挾持了該電腦,如果不按照頁面的提示進行比特幣充值匯款,電腦就會崩壞,存在電腦裡面的資料都會被銷毀。比特幣勒索郵件同類事件其實非常的多,大多數幕後黑手其實都被抓到了。
⑽ 有人給我發英文郵件向我勒索比特幣 我要怎麼辦
報警。收到類似的郵件的話,直接將該發件人拉入黑名單,另外將該郵件舉報,這樣就不會收到這樣的郵件了,另外如果郵箱可以,那可以設置一個收信規則,設置敏感詞,然後不接受這類郵件,可以幫避免該類郵件,千萬不要點擊上面任何鏈接,避免被盜號。
敲詐勒索罪威脅的內容如系暴力,行為人聲稱是將來實施;而綁架暴力內容的威脅,則是當時、當場已經實施的。敲詐勒索罪行為人並不擄走被害人予以隱藏控制,而綁架罪則要將被害人擄走加以隱藏、控制。
(10)日文勒索比特幣擴展閱讀:
敲詐勒索罪的構成要件:
1、主觀要件
本罪在主觀方面表現為直接故意,必須具有非法強索他人財物的目的。如果行為人不具有這種目的,或者索取財物的目的並不違法,如債權人為討還久欠不還的債務而使用帶有一定威脅成分的語言,催促債務人加快償還等,則不構成敲詐勒索罪。
2、客體要件
本罪侵犯的客體是復雜客體,不僅侵犯公私財物的所有權,還危及他人的人身權利或者其他權益。這是本罪與盜竊罪、詐騙罪不同的顯著特點之一。本罪侵犯的對象為公私財物。