比特币黑客软件

『壹』 公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法

遇到此类问题，除了删除邮件外还需要有网络安全意识，提高网络安全防护。

这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。

邮件内容基本包含以下几个方面：

1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。

2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。

3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。

4、有的还会继续发送邮件并提高金额。

做好电脑安全措施

建议广大用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作：

1、关闭445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口。

2、加强对445等端口（其他关联端口如：135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。

3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。

4、做好信息系统业务和个人数据的备份。

CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。

以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南

『贰』 比特币丢失了能找回吗

据研究公司Chainanalysis估计，现有比特币中有多达20%永远消失了。在这项研究公布的时候，大约有380万枚比特币永远无法找回。在这篇文章中，我们将探索所有可能丢失比特币的方式。

1.Cryptocurrency黑客

加密货币交易所的黑客行为是比特币损失的主要原因。交易所是网络罪犯的热门目标，占2018年网络攻击的27%。Mt. Gox是第一个高调的加密货币黑客，但自那以后，许多主要交易所都被黑客攻击，包括Bitfinex、Bitstamp和最近位于新西兰的加密货币交易所Cryptopia损失了9.4%的总持仓。

6. 恶意软件

torrent网站和谷歌播放商店上的恶意软件是用来从易受攻击的种类中窃取密码的。例如，有一个恶意软件Clipper，它利用用户复制和粘贴钱包地址的行为来窃取密码。例如，如果你发送BTC到一个地址，你通常复制和粘贴该地址，因为它是一长串随机字符，clipper恶意软件将交换钱包地址，当你粘贴时，这意味着你将发送加密到错误的地址。

『叁』 3分钟科普：“比特币”是什么东西

比特币究竟是什么东西？在网络上有什么用？12日晚间，名为“永恒之蓝”的电脑勒索蠕虫病毒在全球大规模爆发。据称，“永恒之蓝”已经扩散到100多个国家，包括欧洲、美国、中国等，据不完全统计，全球共有100多万台电脑中招，其中以高校、科研机构的局域网居多。据估计，在过去的24小时里，大概有15万人通过比特币交易平台向黑客支付了赎金，如果这个估计靠谱的话，黑客目前已经得到的比特币折合人民币大概是6个亿。如果不出意外的话，后续会有更多的人支付赎金，黑客这次勒索的金额估计在十几个亿以上！首先，比特币不属于任何国家、个人或组织，是一个无人控制的，去中心化运行的货币。坤鹏论搜索了一下，用比特币做为赎金其实早些年一直就有，手法基本没什么变化，都是加密勒索，网络安全公司F-Secure的负责人曾说，加密的勒索软件已经成了他们最头疼的问题，一旦计算机被感染，不仅硬盘驱动器被加密，就连每一个文件都会被入侵。虽然以前此类事件层出不穷，但只是以前影响没有这次大，再说人们最喜欢遗忘，所以不太被人所知，也很正常。比如：从2013年左右，黑客就开始通过非法加密用户PC数据和个人信息来勒索比特币。2014年澳大利亚一位高管迫于网上黑客压力支付了恶意软件1.4万美元价值的比特币赎金后，自此一直受到黑客的骚扰。2015年黑客向希腊的三家银行发起第3次网络攻击，并向这三家银行分别索要20，000个比特币（价值700万欧元）作为赎金。2015年，美国马萨诸塞州图克斯伯里警察局遭到黑客袭击，造成计算机无法登录。为防止重要数据资料丢失，该警局最终按黑客要求支付500比特币“赎金”。2016年，一位黑客通过软件挟持了好莱坞长老会纪念医疗中心的网络，令这家医院的运营处于瘫痪状态，医院决定向黑客支付40个比特币，约等于1.7 万美元作为“赎金”。......坤鹏论认为，黑客选择比特币，主要是因为它和互联网一样具有去中心化、全球化、匿名性等特性。向地球另一端转账比特币，就像发送电子邮件一样简单，低成本，无任何限制。比特币因此被用于跨境贸易、支付、汇款等领域。而且，比特币可以用来兑现，可以兑换成大多数国家的货币。比特币投资者普遍认为，黑客之所以选择比特币支付赎金，是因为比特币不仅相对于其他传统支付工具有优势，在其他虚拟货币中也是最佳选择。首先，比特币有一定的匿名性，便于黑客隐藏身份；其次它不受地域限制，可以全球范围收款；同时比特币还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金。通过网络的技术支持，比特币的制造和发行都不以对中央发行机构的信任为基础，转账和其他交易等操作甚至不需要姓名。也就是说，用比特币收款，不需要去金融机构实名开设账户，也不需要经过任何第三方机构，比如目前大家使用最多的第三方支付等，统统不需要，只需要下载注册一个独立的比特币钱包就可以了。如果这次犯罪分子勒索的不是比特币，是美元或其他货币，犯罪分子给出的不是一个比特币钱包地址，而是一个某银行的收款账户，可能黑客在收到钱之前，就已经被锁定或抓捕归案了。这下您就知道了吧，反正我用不着比特币，请大家多多注意

『肆』 为什么黑客可以盗取比特币

因为比特币是虚拟货币，黑客可以通过私钥进入地址转走比特币。
黑客盗取比特币主要通过以下几种方法：
1、盗取你的私钥然后把你的比特币转出去。
2、盗取你的密码。
3、攻破你的比特币钱包程序。
4、攻击比特币交易网站。所以比特币只是保证了交易记录的安全，而不能保证交易人私钥的安全。一旦私钥泄漏就没办法了。

『伍』 比特币是哪个国家的黑客为什么把比特币用来做赎金

首先，比特币不属于任何国家、个人或组织，是一个无人控制的，去中心化运行的货币。

用比特币做为赎金其实早些年一直就有，手法基本没什么变化，都是加密勒索，网络安全公司F-Secure的负责人曾说，加密的勒索软件已经成了他们最头疼的问题，一旦计算机被感染，不仅硬盘驱动器被加密，就连每一个文件都会被入侵。

2015年，美国马萨诸塞州图克斯伯里警察局遭到黑客袭击，造成计算机无法登录。为防止重要数据资料丢失，该警局最终按黑客要求支付500比特币“赎金”。

2016年，一位黑客通过软件挟持了好莱坞长老会纪念医疗中心的网络，令这家医院的运营处于瘫痪状态，医院决定向黑客支付40个比特币，约等于1.7万美元作为“赎金”。

『陆』 浅谈Wannacry蠕虫比特币勒索病毒软件

Wannacry蠕虫比特币勒索病毒软件是一场全球性的网络危机，造成了巨大损失。以下是关于Wannacry蠕虫比特币勒索病毒软件的详细解答：

一、病毒特性

• 利用NSA黑客工具：Wannacry蠕虫比特币勒索病毒利用了NSA的黑客工具——ETERNALBLUE漏洞，通过SMB服务器漏洞进行迅速传播。
• 比特币勒索：该病毒要求受害者支付比特币以解锁被锁定的文件，这是一种新型的勒索方式，增加了病毒的恶意性和危害性。

二、爆发影响

• 全球范围：Wannacry蠕虫比特币勒索病毒的爆发波及了数百个国家，数千家企业和公共组织遭受了严重损失。
• 网络灾难：这场病毒攻击无疑给网络世界带来了一场灾难，许多重要数据和文件被锁定，导致业务中断和财产损失。

三、应对措施

• 立即断网：在发现病毒攻击后，应立即断网以防止病毒进一步扩散。
• 检测隔离：检测并隔离受感染的计算机，防止病毒继续感染其他设备。
• 阻止扩散：阻止病毒通过移动设备等渠道进一步扩散，确保网络安全。
• 检测和恢复工具：利用针对“永恒之蓝”的检测和恢复工具来对抗勒索病毒，恢复受感染的系统和数据。

四、事件背景

• 方程式组织资料被盗：方程式组织的内部资料被盗事件为Wannacry蠕虫比特币勒索病毒的爆发提供了契机。
• 影子经纪人行动：影子经纪人的行动暴露了方程式组织与美国国家安全局的潜在联系，进一步揭示了高级网络攻击工具的滥用问题。

五、未来展望与专家建议

• 勒索软件复杂性：Wannacry蠕虫比特币勒索病毒的设置表明了勒索软件的复杂性和潜在的恶意，未来可能会出现更多类似的攻击方式。
• 不轻易支付勒索：专家建议受害者不要轻易支付勒索，因为这可能会刺激更多的攻击行为，同时也不利于打击网络犯罪和维护网络安全。