比特币被黑客攻击事件_个人邮箱被勒索比特币

为何是比特币?

根据网络安全机构通报，而“永恒之蓝”之所以能一夜之间就把那么多高校、所谓“蠕虫”传播，能够利用系统漏洞通过网络进行自我传播，因此传播速度非常之快。中国科学院软件研究所研究员、可信计算与信息保障实验室副主任苏璞睿在接受媒体采访时表示，由于比特币这一数字货币难以追查去向，攻击者通过病毒“勒索”到赎金后，依然可以逍遥法外。比特币当下市场火爆，任何人都可以挖掘、出售或收取比特币，在交易过程中外人无法辨认用户身份信息;另外，无法追踪其流向。而如果黑客勒索使用现金或QQ币等虚拟货币，可以通过查询货币流向追查黑客身份。

“勒索病毒事件”利空比特币

北京商报讯（记者岳品瑜）5月12日，黑客要求被攻击者支付比特币后才能解锁，市场传言“比特币病毒”来袭。有比特币交易平台人士称，“比特币病毒”是误传，但在分析人士看来，价格有望回落。据外媒报道，从5月12日开始，中国大批高校也纷纷中招。所有被攻击电脑都被黑客锁定，火币网方面透露，截至5月14日，黑客已经收到39笔比特币，累计5.5枚。按照火币网5月14日最高报价10500元计算，共计5.8万元人民币。

比特币成勒索帮凶

源于勒索软件加密手段复杂，解密成本高。瑞星公司安全研究院在《2018勒索病毒全面分析报告》中指出，除非在实现上有漏洞或密钥泄密，除此之外，比特币为勒索软件解决赎金问题提供条件。瑞星公司安全研究院认为使用电子货币支付赎金，变现快追踪难。瑞星公司安全研究院表示，追踪困难，再加上比特币名气大，大众比较熟知，支付起来困难不是很大而被攻击者大量使用。赤豹安全实验室在《2018年勒索病毒威胁态势安全报告》中认为虚拟货币缺乏监管是造成勒索病毒愈演愈烈原因之一：而由于虚拟货币监管缺位，恰恰解决了这个赎金问题。

FreeBuf

或与俄罗斯黑客有关瑞士电信巨头Swisscom遭遇数据泄露，影响80万用户SamSam勒索软件攻击科罗拉多交通部门，关闭了2000台电脑Paypal出现漏洞，可获取账户余额和近期交易数据被用于DDoS攻击湖南省儿童医院疑似遭受比特币勒索，致使系统瘫痪监管升级中国对境外虚拟货币交易所采取措施上海某公立医院HIS系统被黑，勒索2亿”以太币”行业观点98.5%安卓APP获取用户隐私权限过半网民曾遭遇网络安全问题调查显示勒索攻击者平均每年遭受两次攻击亚马逊AWS服务器可能会被勒索，类似于MongoDB企业安全意识培训调查：行业动态Whatsapp联合创始人向加密通信应用Signal投资5000万美元Splunk以3.5亿美元收购安全新星亚马逊AWS收购网络安全软件公司Sprrl以增强云计算能力Oracle收购DDoS软件制造商Zenedge网络安全创企PhishMe被私募股权财团收购，估值4亿美元，网络安全步入AI+快车道中国iCloud用户数据即将完成迁移钥匙串一同转移。

缘何盯上币安

有业内人士就分析指出，《华夏时报》记者从前两次币安比特币被盗事件中发现，2018年3月7日，黑客操控若干币安用户账户，将加密货币全部币币交易换成BTC，数量达1万个BTC以上。黑客使用API交易机器人用这些BTC大量买入VIA币，然后抛售来控制币价。一小时暴跌高达10%。BTC跌破10000美元大关，并触及10日低点9400美元，跌幅超过10%。BTC此次下跌持续一个月之久，波段跌幅近30%。受此事件影响，BNB快速走低，两个交易日内跌超15%。

全球爆发电脑勒索病毒

据新民网报道，5月12日晚上，计算机网络病毒攻击已经扩散到74个国家，包括美国、意大利等。在今晚20点左右，国内部分高校学生反映电脑被病毒攻击，文档被加密。疑似通过校园网传播，十分迅速。桂林电子科技大学、另外有网友反映，大连海事大学、山东大学等也受到了病毒攻击。磁盘文件会被病毒加密，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。

如何检测

监测行为特征通常包括：INT13H异常占用。对COM、EXE文件做写入动作。文件浏览及异常加密等操作。端点探针自带勒索行为特征库，开启该功能，将直接阻拦可疑勒索行为，关闭则仅执行可疑勒索行为搜集而不作判断和阻拦。提高攻击行为判断灵敏度，减少误判。扩充了检测内容和范围，并能定期向用户推送勒索威胁预警。

推荐阅读