比特币 攻击_比特币攻击软件

目录：

• 1、如何看待比特币病毒世界范围的大规模爆发？
• 2、比特币病毒到底是什么？
• 3、比特币挖矿平台被入侵情形如何？
• 4、比特币勒索病毒攻击哪些系统的最新相关信息
• 5、如何通过路由器预防比特币勒索软件病毒
• 6、五月份的那一个全球的比特币勒索软件现在怎么样了？

如何看待比特币病毒世界范围的大规模爆发？

2017年，5月12日以来，一个具有勒索性质的比特币病毒开始在全球范围内传播。目前已有多个国家受袭击：中国、澳洲、美国、英国、俄罗斯、西班牙等超过99个国家，医院、学校、企业等社会机构的20万台电脑纷纷被攻陷，病毒以每小时五百万封电子邮件的速度传播，拉开了有史以来全球规模最大的病毒入侵事件的序幕。

首先，比特币能选为此次入侵的交易方式，是因为其具有方便性和隐匿性。作为一种网络虚拟货币，是非国家化的产物，其受货币规律的支配，在网络信息时代的光辉下，现实与生活相互联系，越来越多的人进入虚拟世界并进行交换，它可以不受地域限制，不易追踪，在世界的任何地方都能兑换。2014年起，比特币在西方国家开始流行，渐渐获得良好信誉，依靠比特币进行洗钱、勒索等不法交易愈演愈烈。此次黑客就是顶着危害国家公共安全罪的代价来运用比特币来赚取黑色收入。

其次，美国拥有着强大的攻击力。比特币病毒是不法分子利用NSA（美国国家安全局）黑客武器库泄露的“永恒之蓝”发起的病毒攻击软件。永恒之蓝是美国情报局发现Windows系统电脑的漏洞，并且针对漏洞研发了多款攻击软件的工具。现在部分软件泄漏，被黑客利用，将其与勒索病毒相结合成了比特币病毒，能入侵你的电脑并自行执行勒索病毒。这次爆发规模有多大，就暗示出美国的潜在攻击对象范围就有多大。

还有，因为依赖，所以更要安全。科技的发展导致我们比任何时候都依赖的网络时代，黑客与网络相伴相生，我们要更对自己注重保护，拥有足够的信息安全意识。“我对大规模杀伤武器是很悲观的，但我认为发生核战争的可能性要低于生化武器与网络攻击。” 巴菲特此话一落，比特币病毒就爆发了。中国众多高校中招的原因是学校内的网络基本是大范围互联互通的，没有按照专门的职务划分线路或者是区域，通俗点说就是任何一台电脑都能联入下到学生系统，上到教务系统。没有合理细化软件，一旦病毒攻击校园电脑网络共享，信息安全不堪一击。个人IP大多数的病毒都是通过电子邮件、未知链接入侵的，我们没有习惯于建立警惕的思想意识，让病毒有可趁之机。一位朋友说：“我平时对电脑提供这些共享性的服务功能都有防备，然后这次也没有被攻击，不无关系。而且win10在3月份就针对这个问题打了补丁，爆发在5月。也就是微软爸爸会说：“‘哇，我也很无奈，预防针都发下去了没人愿意打。’”所以对受害大众而言应该反思一下，对于自己在使用的工具，是否了解？预防是否无用？

最后，我想告诉大家，如果已经被攻击，付钱未必可行，希望我们都能相信我们的国家政府，不畏惧病毒。

比特币病毒到底是什么？

昨天抽风去了电子阅览室，刚插上U盘没多久，老师就突然大声说让大家把U盘拔下来，有学生发现U盘里的文件全部都打不开了，还多了两个要钱的文件。

于是大家都匆忙查看，只要U盘在学校电脑上插过的都中毒了，晚上出现大规模电脑中毒情况。

很多人的资料、毕业论文都在电脑中，真的觉得黑客这种行为太恶心了，为了钱，不管不顾学生的前途，老师毕生的科研成果……

希望尽早抓到犯罪分子，给予法律的严惩！

什么是比特币病毒？

据百度百科，比特币敲诈病毒（CTB-Locker）最早在2015年初传入中国，随后出现爆发式传播。该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户只能在支付赎金后才能打开文件。

其最新变种的敲诈金额为3个比特币，约合人民币6000余元。该病毒通过伪装成邮件附件，一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。这时病毒已经在系统后台悄悄运行，并将在10分钟后开始发作。

病毒发行者是利用了去年被盗的美国国家安全局（NSA）自主设计的 Windows 系统黑客工具 Eternal Blue，把今年 2 月的一款勒索病毒进行升级后的产物，被称作 WannaCry。

这个病毒会扫描开放 445 文件共享端口的 Windows 设备，只要用户的设备处于开机上网状态，黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

一些安全研究人员指出，这次大规模的网络袭击似乎是通过一个蠕虫病毒应用部署的，WannaCry 可以在计算机之间传播。更为可怕的是，与大部分恶意程序不同，这个程序可以自行在网络中进行复制传播，而当前的大多数病毒还需要依靠中招的用户来传播，方法则是通过欺骗他们点击附有攻击代码的附件。

这次袭击已经使得 99 个国家和多达 75,000 台电脑受到影响，但由于这种病毒使用匿名网络和比特币匿名交易获取赎金，想要追踪和定位病毒的始作俑者相当困难。

比特币挖矿平台被入侵情形如何？

斯洛文尼亚挖矿平台NiceHash周四在其官网发布一则声明，声称该平台遭遇黑客攻击，大量比特币被盗，目前平台各项服务已全面关闭。

NiceHash方面表示比特币被盗是因为钱包遭遇入侵，公司正在核实被盗的比特币数量，并配合有关部门进行调查。根据存储比特币钱包的地址显示，此次约有4700多枚比特币被盗。

NiceHash营销主管Andrej P. kraba称，这是“一起高度专业化的攻击，社会工程(social engineering)手法老道”，丢失的4700枚比特币按当时价格计算价值约6392万美元，约合4.6亿人民币。他表示，公司正在配合当地有关当局的调查，但不愿透露更多信息。

据了解，NiceHash是数字货币挖矿算力市场，供寻求出售矿机算力的人来换取比特币。

事实上，像著名的特洛伊木马Cryptoshuffler这样的恶意软件攻击的不仅仅是比特币用户，还包括其他加密货币的用户，比如Ethereum、ZCash、Monero、Dash和Dogecoin。

11月，加密代币Tether的发行公司就公告了一起价值3100万美元的盗窃案。公告称，这些代币从Tether Treasury钱包被盗，然后被发送到了一个未经授权的比特币地址。该公司表示，不会赎回被盗的代币，正试图阻止它们进入代币生态系统。

在过去几年内，包括Bitfinex和Mt.Gox在内的代币交易平台被盗事件频发，日本Mt.Gox交易平台上的85万个比特币曾经被黑客洗劫一空，造成全球比特币市场“闪崩”，但这些事件对市场的影响似乎都是短暂的，比特币价格依然不断水涨船高。

苏宁金融研究院互联网金融中心主任薛洪言认为，和数字资产交易账户被盗的原因和银行卡被盗刷其实是同样的原因，一般是用户名和密码泄露所致。而用户名和密码泄露则有多方面的原因，比如用户设备中了木马病毒、多个平台用同一套用户名和密码遭受撞库袭击、交易平台自身的系统漏洞导致用户的账户和密码泄露等。

卡巴斯基实验室的恶意软件分析师Sergey Yunakovsky认为，加密货币不再是一个遥不可及的技术。最近，我们观察到针对不同类型的加密货币的恶意软件攻击有所增加，我们预计这一趋势将继续下去。

而加密货币价格的飙涨是它们被黑客盯上的主要原因。比特币在本周上演疯狂上涨的行情，随着本周六美国市场比特币期货推出的临近，市场对比特币的狂热在周四达到新高潮，该数字货币价格在约40个小时内飙升了约40%，连续突破五个千元关口，升破17000美元。周四，一些交易所的比特币价格甚至一度升破19000美元，24小时内涨幅超50%。

比特币勒索病毒攻击哪些系统的最新相关信息

“wanacry”主要针对Windows操作系统的用户(包含家庭电脑)主要感染以学校，机场，企业，医疗机构等大型用户。系统版本包括WindowsXP/2003/7/8.1/10。

因为:

敲诈者木马本身没什么不一样，但是Wana系列敲诈者木马的传播渠道是利用了445端口传播扩散的SMB漏洞MS17-101，微软在17年3月发布了该漏洞的补丁。2017年4月，黑客组织Shadow Brokers公布的Equation Group（方程式组织）使用的“网络军火库”中包含了该漏洞的利用程序，而该勒索软件的攻击者或者攻击组织就是在借鉴了“网络军火库”后进行了这次全球大规模的攻击，主要影响校园网，医院、事业单位等内网用户。

wanacry勒索软件主要针对Windows PC用户。

如何通过路由器预防比特币勒索软件病毒

关闭445端口，安装防护安全软件，Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下:(无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密。)

Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。

个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。

利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。

利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。

注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。

五月份的那一个全球的比特币勒索软件现在怎么样了？

5月12日开始，比特币勒索计算机病毒在全球爆发。目前，全英国上下16家遭到大范围攻击，中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金，而且只收比特币。

而在这次爆发的全球性电脑病毒事件中，手机中国也收到了一封勒索邮件，幸好收到邮件的这个机器是一台测试机，没对我们造成什么影响。不过，对于毕业季的高校生就不一样了，论文被锁那可是关乎到毕业的。那么面对这次爆发的勒索病毒，大家该怎么样应对，做哪些防护措施呢？

首先来了解一下这次的病毒特性

黑客发起的这个电脑病毒会将系统上的大量文件加密成为.onion为后缀的文件，中毒后被要求支付比特币赎金才能解密恢复文件，对个人资料造成严重损失，而杀毒软件并不能解密这些加密后的文件。但大家也千万不要听信黑客所谓的“给钱就解密”的说法，因为黑客不一定会严守信用，另外比特币价格不菲，对普通用户来说也是一笔不小的数目。

其次需要注意病毒爆发的背景

国内的专业人士表示，根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区。

应对方法有哪些？

1.关闭445端口，具体操作方法大家可以自行搜索查询。

2.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，可尽快为电脑安装此补丁。

至于XP、2003等微软已不再提供安全更新的机器，微博的专业人士推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的

标签：比特币攻击软件