4月8日早间消息，近期有不少网友向科技媒体反映，遭遇了一种名为“WannaRen”的全新电脑勒索病。该病的运作逻辑与之前大肆传播的“WannaCry”相似，都是加密用户文件后，向用户勒索比特币。
根据受害网友提供的资料，WannaRen病会把电脑中几乎所有的文件进行加密，文件后缀名为.WannaRen，用户必须向病开发者给出的比特币地址汇入0.05个比特币才能将这些文件解锁。按4月8日上午11:00的币价换算，解锁需要支付的人民币约为2556元。
动态 | 眼镜制造商HOYA遭加密货币勒索病攻击:据日产消息，4月6日，日本光学仪器、眼镜制造商HOYA在泰国的生产工厂此前遭遇加密货币勒索病攻击的事件被披露。据悉，此次攻击事件中多达百台电脑被病感染，部分镜片生产线连续3天出现故障，日本国内的眼镜店库存供应被迫推迟。[2019/4/8]
笔者还了解到，WannaRen同时存在两个变体，但是界面、语言、收款比特币地址完全相同，区别仅为通过图片和文字发送勒索信息。由此可见，两款病变体的开发者为同一人或同一机构。
动态 | 韩国上半年勒索病软件减少 虚拟货币挖矿病增加:7月26日，据韩国网络振兴院（KISA）的“恶性软件隐藏动向报告书”，韩国今年上半年的勒索软件病比例从去年下半年的28%减少到15%，相反虚拟货币挖矿病在同时期从9%增加到14%。[2018/7/26]
勒索病带来的巨大危害在于，传播迅速，而且主流杀软件对其束手无策——相关报道指出，在遭遇WannaRen病时，网友安装的360等主流杀软件并没有主动报；在开启手动查杀之后，依然无法查杀病。
动态 | KyMERA比特币勒索病开始活跃:360安全中心监测到KyMERA勒索病开始活跃，该勒索病会对用户各个磁盘等等进行全盘扫描，并对磁盘中的各类型文件进行全面加密。在进行“无差别加密”时，该病会使用zip对文件进行压缩，并且会在每个包含被加密文件的文件夹中生成一个文档，其中详细列出了如何获取解密文件密钥的办法——向指定账户缴纳0.01比特币。现杀软件已可以对这批勒索病进行解密。[2018/7/12]
WannaRen勒索病针对的主要是使用Windows系统的电脑，其中Win10系统已经确认有严重伤害，而Win7系统有病弹窗但无伤害。由于不确定病之后是否会通过更新新增功能，因此无论是使用哪个版本Windows系统的电脑，都不建议登录陌生网站、下载和打开不明文件。
需要指出的是，由于比特币开户不需要身份证明，而且病开发者必定通过技术手段隐藏自己的真实IP地址。因此在遭遇勒索病之后，即便是报警，执法部门也很难追踪、锁定勒索病的开发者和传播者。
2017年的“WannaCry”勒索病波及至少150个国家、30万台电脑，造成的直接经济损失超过80亿美元，给各行业机构、普通民众造成了深远影响。如今2.0版本的勒索病卷土重来，难缠程度必然有增无减。
本文来源：小链财经
作者：朝云
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。