A5創(chuàng)業(yè)網(wǎng)（公眾號：iadmin5）12月5日報道，12月1日，一款新型的勒索病毒開始傳播，截至12月3日，已有超兩萬用戶感染該病毒。
據(jù)悉，與先前通過虛擬貨幣支付進行勒索不同，該勒索病毒入侵成功，對用戶文件進行加密后，會彈出微信二維碼，要求受感染用戶直接刷二維碼付贖金。因此該勒索病毒被稱為“微信支付”勒索病毒。
騰訊方面4日回應(yīng)稱，微信已第一時間對所涉勒索病毒作者賬戶進行封禁、收款二維碼予以緊急凍結(jié)。支付寶方面表示會采取有針對性的防護，目前未收到賬戶受影響的用戶反饋。
目前，很多安全團隊已破解“微信支付”勒索病毒，受感染的用戶下載相應(yīng)的解密工具便可解碼文件?；鸾q團隊還建議，被感染用戶除殺毒和解密被鎖死的文件外，盡快修改各平臺密碼。同時，要及時對重要數(shù)據(jù)進行備份。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
近日，國內(nèi)某知名財務(wù)軟件0day漏洞或被大規(guī)模勒索利用。短短一天時間，確認來自于同個勒索病毒的攻擊案例已超2000余例，且數(shù)量正呈不斷上升趨勢。受災(zāi)企業(yè)被要求向攻擊者支付0.2BTC(約合人民幣2.8萬元)
在2022年(第四屆)全球工業(yè)互聯(lián)網(wǎng)大會暨工業(yè)行業(yè)數(shù)字化轉(zhuǎn)型年會上，美創(chuàng)科技浙江大區(qū)售前技術(shù)專家彭克建主題演講的《勒索病毒安全防護與數(shù)據(jù)安全治理》給出了答案。
宏碁北美地區(qū)據(jù)點遭到名為REvil的勒索病毒攻擊，黑客勒索5,000萬美金的贖金，約合人民幣3.26億元創(chuàng)下新紀錄。
需要注意的是，此前同一個勒索病毒加密文件后綴名具有固定格式，作為和其它勒索病毒區(qū)分特征之一。比如勒索病毒Globelmposter加密文件的后綴名通常為某希臘主神名或動物名+數(shù)字（“Zeus666”或“Pig4444”等）。
后端服務(wù)即那些不對直接和用戶交互的服務(wù)、數(shù)據(jù)庫服務(wù)，一定要添加防火墻規(guī)則，合理控制訪問權(quán)限，避免被攻擊利用。
