FBI悬赏300万美元通缉比特币敲诈病毒作者(2)
木马瞄准 有钱人
据360网络安全中心监测,目前日均截杀该木马样本超过4000个,粗略估计有超过400台电脑被感染。
这几天日拦截量持续上升,有爆发趋势。至今保守估计已造成国内上千台电脑中招,造成经济损失可能会达到上千万元。 反病毒专家王亮称近两日接到多起同类病毒中毒求助,其中不乏国内某些知名企业高管。
CTB-Locker运用的是4096位算法 ,王亮介绍,这种算法,普通电脑需要几十万年才能破解出来,超级电脑破解所需时间也可能得按年计算,目前国内外尚无任何机构和个人能够破解该病毒,支付赎金是恢复文件的唯一办法。
王亮介绍, CTB-Locker 病毒主要通过邮件附件传播,因敲诈金额较高,该类木马投放精准,瞄准 有钱人 ,通过大企业邮箱、高级餐厅官网等方式传播。
十分钟后,木马会给受感染电脑中的docx、pdf、xlsx、jpg等110种文件加密,几乎覆盖全部类型的文档和图片,使其无法正常打开。
中木马后,虽然可以使用杀毒软件杀掉该木马,但加密文件没有任何办法还原。如果超过96小时未支付,木马不再弹窗,加密文件也随之被永久锁定。
背景
病毒作者被FBI悬赏300万美元
据路透社报道, 比特币敲诈者 木马家族的作者名叫艾维盖尼耶·米哈伊洛维奇·波格契夫(Evgeniy Mikhailovich Bogachev),是一名俄罗斯黑客。
据美国联邦调查局(FBI)官网显示,波格契夫在FBI通缉十大黑客名单中排名第二,是某网络犯罪团体的头目。
2012年8月22日,波格契夫以 幸运12345 的昵称受到内布拉斯加州联邦大陪审团多项指控,包括合谋进行银行诈骗、计算机诈骗和身份信息盗取。2014年5月19日,他再次被美国法院指控其犯有计算机诈骗、银行诈骗、洗钱、电信欺诈等多项罪名。2014年5月30日,他的昵称 幸运12345 第3次受到起诉,被指控合谋进行银行诈骗。
根据FBI的调查,波格契夫仅凭 终结者宙斯 木马病毒以及 比特币敲诈者 勒索病毒,就令12个国家超过一百万计算机感染,经济损失超过1亿美元。
FBI对抓捕波格契夫提出了巨额悬赏。悬赏令显示,提供关键信息导致波格契夫被拘捕者可获得300万美元的奖励,这也是美国在打击网络犯罪案件中所提供的最高悬赏金。
信息首发:FBI悬赏300万美元通缉比特币敲诈病毒作者