[20150504]比特币病毒新闻合集

[nextblast]

比特币病毒作者 遭FBI最高赏金通缉

　近日，一种名为“CTB-Locker”的比特币敲诈病毒在国内爆发式传播，该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户文件只能在支付赎金后才能打开。反病毒专家称，目前国内外尚无法破解该病毒。

　　据路透社报道，“比特币敲诈者”木马家族的作者名叫艾维盖尼耶·米哈伊洛维奇·波格契夫，是一名俄罗斯黑客，FBI通缉十大黑客名单中排名第二。

　　FBI对抓捕波格契夫提出了巨额悬赏。悬赏令显示，提供关键信息导致波格契夫被拘捕者可获得300万美元的奖励，这也是美国在打击网络犯罪案件中所提供的最高悬赏金。新京

　　（原标题：比特币病毒作者 遭FBI最高赏金通缉）
http://news.sina.com.cn/o/2015-05-04/071931789930.shtml

[nextblast]

比特币病毒让FBI束手无策 始作俑者为俄罗斯黑客

【比特币病毒】互联网爱好者对比特币（BitCoin）并不陌生，虽然这种P2P形式的数字货币在中国并不被承认。近日一种名为“CTB-Locker”的病毒专门针对比特币进行敲诈...

比特币病毒

　　【比特币病毒】互联网爱好者对比特币（BitCoin）并不陌生，虽然这种P2P形式的数字货币在中国并不被承认。近日一种名为“CTB-Locker”的病毒专门针对比特币进行敲诈。该病毒可以通过远程加密用户的电脑文集，用户只有在支付了赎金后，才能重新打开文件。这一病毒的始作俑者是俄罗斯籍黑客波格契夫，FBI悬赏300万美元通缉该人，但至今他尚未归案。

　　据悉，波格契夫除了“比特币敲诈者”病毒之外，还散播了“终结者宙斯”等木马病毒。“比特币敲诈者”和“终结者宙斯”两种病毒让12个国家超过一百万台计算机感染，造成经济损失超过1亿美元。

[nextblast]

比特币病毒爆发式蔓延  网友：不要手贱乱点邮件附件!

比特币病毒疯狂来袭，反病毒专家称，目前国内外尚无法破解该病毒。该病毒的始作俑者为俄罗斯籍黑客波格契夫，是FBI通缉的十大黑客之一，目前仍未归案。


近日，一种名为“CTB-Locker”的比特币敲诈病毒在国内迅速蔓延，网友们对自己的电脑文件安全纷纷表示担忧，但非常无奈的是，反病毒专家称，目前国内外尚无法破解该病毒。因此各位电脑用户需要保持警惕，不要随意点击不明邮件和附件。

该病毒通常通过个人邮箱传播,伪装成英文产品介绍或者货单,后缀通常为SCR或EXE,一旦点击病毒邮件,该病毒就会用加密形式封闭系统重要文档,一般要求用户96小时内支付数额不等的比特币,解锁文件,如果拒绝支付,就会取消密钥,使文件永远无法打开。



而且，比特币病毒运用的是4096位算法，这种算法，普通电脑需要几十万年才能破解出来，即使是超级电脑，破解所需时间也可能得按年计算，所以，目前国内外尚无任何机构和个人能够破解该病毒。因此，如果用户电脑中有十分重要且没有备份的资料，那就等同于被比特币病毒绑架，因为支付赎金是恢复文件的唯一办法。

据路透社报道，“比特币敲诈者”木马家族的作者名叫艾维盖尼耶?米哈伊洛维奇?波格契夫（俄罗斯），是FBI通缉的十大黑客之一，目前，FBI对波格契夫发出了巨额悬赏令：凡对拘捕波格契夫能提供关键信息者可获得300万美元的奖励。

http://news.yxlady.com/201505/715563.shtml

[nextblast]

比特币敲诈者病毒爆发


近日，一种名为 CTB-Locker 的比特币敲诈者病毒爆发式传播，中毒电脑上的 110 种文件会被远程加密，并以此为要挟向被感染者勒索比特币赎金，没有支付赎金将会被“撕票”，所有被加密私人文件将被永久所锁定，目前该病毒可被查杀，但加密模式国内外均无法破解。据悉，“比特币敲诈者”系列病毒的作者为俄罗斯黑客艾维盖尼耶·米哈伊洛维奇·波格契夫 (Evgeniy Mikhailovich Bogachev) ，在美国 FBIFBI 通缉十大黑客名单中排名第二，FBI 对抓捕波格契夫提出了 300 美元的巨额悬赏。
　

　　中毒后被勒索比特币，不支付就撕票

　　误中 CTB-Locker 之后，电脑会出现弹窗“your personal files are encrypted by CTB-Locker”，个人文件被 CTB-Locker 加密，并提示要在规定时间内支付比特币作为赎金，超时后没有支付将会被永久锁定。该病毒会感染电脑中的 docx、pdf、xlsx、jpg 等 110 种文件，并对其加密，几乎覆盖全部类型的文档和图片，使其无法正常打开。据称，该病毒采用 4096 位算法，目前国内外尚无任何破解办法，支付赎金是唯一找回文件的方式。

　　虽然杀毒软件可以对进行 CTB-Locker 事先拦截和查杀，但一旦被感染，被加密文件将无法被还原。在已发生案例中，赎金金额为 3 个比特币，目前比特币市场行情约为 1400 元人民币一个。

　　主要通过邮件附件传播，针对有钱人

　　由于是进行私人文件加密，CTB-Locker 传播对象主要为企业高管或有钱人，主要通过邮件附件进行传播，并针对特定人群进行精准投放。

　　硬盘有价，数据无价 ，对于许多企业和个人用户而言，数据丢失将是难以承受之重，而比特币敲诈者正是瞄准了这一市场。最初的病毒在支付环节没有使用匿名网络服务器，病毒作者遭到曝光，但随后支付环节使用 TOR 等代理进行中转，这使得警方的追踪更为困难，而比特币的支付方式也让赎金的流动难以掌握。

　　据 FBI 的调查，始作俑者波格契夫凭借终结者宙斯以及比特币敲诈者两种病毒就令 12 个国家超过一百万计算机感染，经济损失超过 1 亿美元。

　　预防方式

　　由于目前尚没有破解该病毒加密的方法，因此只能以预防为主。用户可安装杀毒软件以及防火墙，对于来源不明的邮件进行安全查杀，在打开邮件附件或文件之前进行安全扫描，谨防在陌生环境下打开不明文件。另外也需要做好数据备份工作，将重要数据备份进行隔离备份，在被感染后可迅速进行恢复。

　　CTB-Locker 并非首例针对比特币用户的病毒，此前 Cryptolocker 的勒索软件也是采用相似的模式进行敲诈，病毒可以加密大部分电脑文件甚至比特币钱包文件，要想揭秘，必须支付赎金。早期病毒作者往往会在支付赎金的过程中曝光，但是使用比特币支付再加上代理网络使得身份追索变得异常困难。在比特币兴起的过程，此类病毒和木马呈爆炸式增长，虽然现在比特币行情走低，但病毒又瞄向了其他用户，并依然使用比特币作为赎金支付工具。

http://mt.sohu.com/20150504/n412348305.shtml

[nextblast]

【图】比特币病毒是什么？目前国内外无法破解该病毒

【比特币病毒】近日，美国联邦调查局(FBI)官网显示一名俄罗斯黑客以研制出比特币敲诈病毒来通过远程加密用户电脑文件,来攻击电脑文件，从中勒索赎金,而这些用户文件只能在支付赎金后才能打开。



比特币病毒

    【比特币病毒】近日，美国联邦调查局(FBI)官网显示一名俄罗斯黑客以研制出比特币敲诈病毒来通过远程加密用户电脑文件,来攻击电脑文件，从中勒索赎金,而这些用户文件只能在支付赎金后才能打开。

    如此高科技的黑客，而这个比特币病毒的发明者是，“比特币敲诈者”木马家族的作者名叫艾维盖尼耶·米哈伊洛维奇·波格契夫，是一名俄罗斯黑客。因为目前还没有解开这个病毒，所以如果能够破解者FBI悬赏300万美元通缉比特币敲诈病毒作者 。刚开始这名黑客的作者身份是隐蔽的，后来黑客作者身份被查出，如此一来全民通缉黑客解密病毒就开始了。

    早前就报道了有17岁天才少年的黑客，这些IT精英如果进入职场个人价值会更高。

http://news.yxlady.com/201505/715158.shtml

[nextblast]

比特币病毒 作者遭FBI最高赏金通缉




近日，一种叫做“比特币敲诈者”的电脑病毒让不少电脑用户叫苦不迭。这种被称为“史上最缺德”的木马病毒往往“乔装打扮”，让用户以为是正规文件，一旦被它感染后，不但能锁住所有文档和图片，还会向电脑用户勒索“文件赎金”，而且这种病毒还不能轻易删除，否则被感染的文档将永远无法打开。那这种电脑病毒到底如何敲诈用户？该如何防御？来看央视记者的调查。


电脑在被感染后会弹出一个对话框，上面显示96小时倒计时，如果用户没有在规定时间内交付赎金，它会删除加密密钥，用户的文件将没有人能够解开。

如何预防？

安装杀毒软件 及时更新专家表示，目前这种病毒还没有很好的解密措施，只能依靠用户自己提高防范意识，主动防范此种病毒。主要防范方法是安装杀毒软件，及时更新，并保证最新状态，可及时查杀病毒。

养成备份重要文件的习惯

此外，电脑用户要养成备份重要文件的习惯，要通过移动硬盘和云盘的方式同步备份重要文件，一旦出现问题可及时恢复文件信息。电脑用户还要提高安全意识，不要接收、下载和点击未知的scr、exe等可执行程序。

http://www.xilu.com/news/bitebibingdu.html

[nextblast]

比特币敲诈者病毒现身中国 俄籍黑客波格契夫资料曝光

互联网每天都有新鲜事，最近一种叫做CTB-Locker的比特币敲诈病毒正在国内迅速蔓延。据悉，该病毒可以远程加密用户电脑文件，进而向用户勒索赎金，只有支付赎金后，用户才能打开文件。令人无奈的是，反病毒专家称，目前国内外尚无法破解该病毒。

比特币病毒波格契夫

外媒报道，该病毒的始作俑者为美国联邦调查局(FBI)最高网络罪犯赏金通缉犯俄罗斯籍黑客波格契夫，目前仍未归案。

俄籍黑客波格契夫资料



波格契夫，全名艾维盖尼耶·米哈伊洛维奇·波格契夫，擅长编写和发布超级僵尸病毒终结者宙斯(GameoverZeus)。

2012年8月22日，波格契夫以“幸运12345”的昵称受到内布拉斯加州联邦大陪审团多项指控，包括合谋进行银行诈骗、计算机诈骗和身份信息盗取。

2014年5月19日，他再次被美国宾夕法尼亚州西区地方法院指控其犯有计算机诈骗、银行诈骗、洗钱、电信欺诈等多项罪名。最后，仅仅事隔一两个星期，他的昵称“幸运12345”就又第三次受到起诉，再次指控其合谋进行银行诈骗。

根据5月19日对他的指控，波格契夫及其位于英国、俄罗斯和乌克兰的同伙从2011年秋天就开始发送网络钓鱼邮件。用户点击这些恶意链接后，就会不知不觉地下载终结者宙斯病毒，该病毒将会利用web注入和击键日志窃取用户的银行凭证。宙斯病毒最早开始出现在2007年初，终结者宙斯病毒是一种比其他宙斯病毒变体更年轻的病毒。到目前为止，终结者宙斯病毒已经感染了超过一百万用户。

与此同时，波格契夫还使用终结者宙斯病毒作为加密锁(Cryptolocker) 勒索软件的传播工具，这种勒索软件可以绑架用户电脑、加密上面存储的所有文档、并索要赎金，得到赎金后才会对文档进行解密，并返回给用户。通过终结者宙斯 和加密锁双管齐下相结合的攻击方式，波格契夫最终成功窃取一亿美元，其中包括已经通过非法电汇转移到海外银行账户的数千万美元。

随着由欧州国际刑警组织、FBI和众多知名信息安全公司联合进行的托瓦尔行动(Operation Tovar)在今年年初对终结者宙斯病毒的成功破获，波格契夫再次受到了起诉。尽管国际社会为些付出诸多努力，但终结者宙斯病毒的作者仍然在逃。

据悉，波格契夫最后的居住地是在俄罗斯的阿纳帕。他在俄罗斯克拉斯诺达尔还拥有资产，在黑海沿岸的一带流窜。

http://www.265g.com/hotgame/gl/660186.html

[nextblast]

比特币火爆引发病毒、黑客纷至沓来

近期，一种名为比特币的新型虚拟货币在网上异常火爆，其兑换峰值曾高达1比特币换266美元。然而据业内人士透露，今年3月，一家比特币中介公司就曾遭到黑客袭击，被盗走价值12480美元(约合7.7万元人民币)的比特币。由于比特币的特殊性，被盗后基本无法找回，所有损失只能由该中介自行承担。

　　比特币是一种利用开源P2P软件“挖掘”的网络虚拟货币，通过特定算法的大量计算产生，不依靠任何货币机构发行，由于计算方法特殊，比特币无法被人为复制。同时，由于比特币的总数量有限，导致价值急速攀升。据瑞星安全专家介绍，因为其具有的高匿名性，导致一旦出现被盗问题将很难追查，因此倍受黑客关注。据瑞星“云安全”系统监测，仅今年第一季度，瑞星就截获1503个与比特币相关的病毒样本，用户一旦感染这些病毒，账号中的比特币将直接被盗，甚至还会为黑客“挖矿”，帮助其赚钱。目前，永久免费的瑞星杀毒软件V16(下载地址：http://www.rising.com.cn/2012/v16/)已可对该类病毒进行全面查杀，用户只需升级到最新版本，即可将该类病毒拒之门外。


　　图1：4月10日比特币中国即时成交价格图表

　　目前，国内已有为数不少的比特币持有者，专业的比特币交易平台也开始出现，一些网游、电商也陆续开放了面向比特币的兑换、充值业务。然而，瑞星安全专家表示，就目前国内的信息安全形势来看，持有、“挖掘”、交易比特币，都面临很大风险。

http://news.chinabyte.com/387/13369387.shtml