AND:比特币勒索，揭秘你不知道的地下江湖_GAN

作者：海绵

比特币的诞生催生了一些新的产业，使得一些参与者获得了巨大的回报，有那么一群人看中了比特币的比特币匿名不可追踪的特点进行大肆敛财。

据统计，在15年以后，全球先后出现过多次病勒索事件，黑客获取的回报少的几十万美金，多的则高达数十亿美金。

包括美国HBO、权利的游戏剧组、航运巨头马士基等均遭遇过类似事件，而在所有的事件中受害最为严重的国家当属英国，勒索病直接导致英国公立医疗系统瘫痪，电脑、电话都不能正常使用，病人病历、手术安排、药方、检验结果等重要信息全部无法调取。

就在上周，一个名为GandCrab的勒索病团队宣布，在过去的一年半中赚取的收益已经超过20亿美金，现在将停止更新，关闭这只恶意程序。

杭州以比特币交易为幌子数千万元的团伙被判刑:10月9日消息，当前比特币等虚拟货币成为不少投资者的热捧对象。“炒币”热潮中，一些虚拟货币交易黑平台应运而生，“割韭菜”新套路频出。日前，一个打着比特币平台交易的幌子，三个月取近800名投资者数千万元的团伙被查处。记者9日从杭州市上城区检察院了解到，该院对上述平台销售、技术部门30余人以涉嫌罪提起公诉。销售负责人楼某、孙某某等17人已被法院以罪分别判处有期徒刑六年至三年不等刑期。(中新网杭州)[2020/10/9]

20亿美金，如此大的收益足以令许多上市公司望尘莫及。有意思的是这个勒索病还有一个标签，它被称为侠盗病。

分析 | 人民币汇率企稳或将抑制比特币避险需求，近期BTC面临回调:据中新网援引央行网站消息，为完善香港人民币债券收益率曲线，中国人民银行将于2019年8月14日在香港发行两期人民币央行票据，总发行量为300亿元，其中3个月期央行票据200亿元，1年期央行票据100亿元。英大证券研究所所长李大霄评论称，此举将有效抬升做空人民币汇率的空头成本，从而达到稳定汇率的目的。

此前，Morgan Creek创始人Anthony Pompliano在推特上曾发文分析称，在2015年冬季到2016年冬季人民币汇率下跌10％，中国比特币交易所出现大量溢价，表明中国投资者将比特币用作投资组合套期保值或作为转移资金的工具。今年，5月5日人民币兑美元开始走弱后，比特币在一周内突破6500美元。昨日，人民币自2008年以来首次跌破7，比特币放量上涨。另据福布斯分析师Joseph Young观测，最近几个月来，Tether的链上交易很大一部分来自中国。目前BTC再创新高，已站上12000美元。Coinness分析师Arthur认为，人民币汇率稳定后，或将使中国投资者进行投资组合套期保值或转移资金的需求降低，进而使入场资金减缓。目前BTC偏离5日线较远，存在回调预期，投资者应谨慎追高。[2019/8/6]

“侠盗”的由来

声音 | 摩根溪创始人：若比特币成功的概率为1%，Peter Schiff会错失这次机会:7月31日，黄金爱好者Peter Schiff与Morgan Creek Digital创始人Pompliano在CNBC Africa上就比特币进行了辩论。Schiff称，比特币已经成为一种宗教形式，投资者对显示视而不见，但当你处于泡沫重视，你无法看到泡沫。其一再声明比特币本身没有价值。对此，Pompliano回应称，这样的话，你可能会错过一些东西，比特币是一种新技术、新趋势。如果你犯错的可能性为1%，意味着你会因此受到互联网的谴责并错失这次机会。（cointelegraph）[2019/8/1]

GandCrab勒索病诞生于2018年1月，是一种新型的比特币勒索病。随后的几个月里，迅速成为病界的“新秀”。

英国广播公司称比特币是非洲千禧一代的“黄金”:尽管人们担心数字货币泡沫破裂，但比特币的价格在过去一年涨破了天际。英国广播公司BBC Catherine Byaruhanga写道，数字货币持有者中一个非常吸引人的群体，那就是非洲的千禧一代，很多千禧一代特征的中产阶级参与到数字货币的投资和学习当中。改变这片大陆的不仅仅是数字货币，还有在背后支撑它的技术——区块链。数字安全专家 Neil Blazevic认为支撑数字货币的区块链技术是更重要的创新。[2018/1/9]

2018年10月16日，一位名叫Jameel的叙利亚父亲在Twitter上发贴求助。Jameel称自己的电脑感染了GandCrabV5.0.3并遭到加密，由于无力支付高达600美金的“赎金”，他再也无法看到在战争中丧生的小儿子的照片。

GandCrab勒索病制作者看到后，随即发布了一条道歉声明，称其无意感染叙利亚用户，并放出了部分叙利亚感染者的解密密钥。

GandCrab也随之进行了V5.0.5更新，并将叙利亚以及其他战乱地区加进感染区域的“白名单”。此外，如果GandCrab监测到电脑系统使用的是俄语系语言，也会停止入侵。安全专家据此猜测病作者疑为俄罗斯人。

随后，不少人对GandCrab团队产生了好感，并称其为“侠盗”。但是GandCrab的行为也不能称之为“正当”的，因为他们对其他国家的人并没有心慈手软，而且还选择将中国、韩国视为重要的攻击目标。

防不胜防的勒索病

一般来说对于刚出来的勒索病，市面上不会很快出现防范工具，有些病甚至在出现几周之后都没能被破解。因此，针对以上的病只能以防范为主。

总的来说勒索病的使用最多的攻击方式是以邮件的形式进行攻击。

通过向受害者发放邮件，要求其到警察局报道，在受害者下载并打开附件后，侠盗病会对用户主机硬盘数据加密，并让受害者访问指定网址下载Tor浏览器，通过浏览器登录攻击者的加密货币支付窗口，缴纳赎金。

对于侠盗病的传播形式，DVP区块链安全团队认为，还可能采用“网页挂马攻击”。通过利用一些防护性较弱的网站，在获得网站控制权后攻击登录网站的用户。

更先进的病会利用操作系统的漏洞对用户发动攻击，比如在2017年一种名叫WannaCry的“蠕虫式”勒索病在全球传播开来。

这种病的攻击形式更加可怕，你在没有进行任何操作的情况下都有可能中招。

技术专家后来介绍，只要开放445文件共享端口的Windows设备处于开机上网状态，它就可以在同一个网络的计算机之间传播并且进行复制，形成链条式的传播扩散，黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

这个病当时要求支付价值相当于300美金的比特币才可解锁。虽然不知道这个团队当时勒索了多少钱，但是就其影响程度来看远超侠盗病，因此，其勒索的钱财也是一个天价！

总结

近年来，针对加密货币的攻击日益增多，安全事件频发。现在侠盗病勒索事件虽然结束，但是安全问题并没有结束。后面不知道有多少像侠盗病的黑产团队出来，必须尽早准备，否则下一个受害者可能就是你。

以下是防止被勒索病攻击的一些建议：

对于企业用户而言，主要有两种情况：一方面是针对加密企业服务器上的文件，应该及时给服务器打好安全补丁，同时避免使用弱口令，关闭不必要的端口。

另一方面是针对办公机器上的文件，应该加强对钓鱼邮件的拦截，提醒员工不要轻易打开来历不明的邮件，并且保持安全软件运行状态。

对于个人用户而言，需要警惕来历不明的邮件，保持安全软件运行状态，及时修复电脑漏洞，并且养成良好的上网习惯，不使用外挂等病高发点的工具。

针对系统性漏洞，普通用户根本做不到及时预防，因此需要养成对重要文件备份的习惯，使用U盘、硬盘等存储工具对重要文件进行备份，未雨绸缪，防范于未然。

标签：ANDGANNDCRABSANDWICH币MEGANNDCEX价格CRAB币

BNB热门资讯