谁是勒索软件制造者？

就在全世界人民都在与比特币勒索病毒作斗争的时候，推特上出现了一位自称是造物主的网友：

释义如下：

“1”：此勒索软件是由我们组织的一名成员创建的。 我们已经拿下了英国国民健康服务的计算机系统和主要工程系统运行模块。

“2”：我看了一眼，不好意思，你说的这些方法都没用。 远程执行的程序病毒仍然有效。 相信我们，我们测试过它。

（半意译，如有不妥之处，请指正）

虽然无法确认这名网友的身份，但其表态的语气应该引人注意。 目前，已有100多个国家的10万多台电脑遭到入侵。 最可恨的是对医疗系统的攻击，甚至是炫耀。

近日，一种名为“CTB-Locker”的比特币勒索病毒在国内爆发。 该病毒远程加密用户电脑文件，从而向用户勒索赎金。 用户文件只有在支付赎金后才能打开。 （IT之家备注：请勿支付赎金，文件数据无法恢复）

据反病毒专家介绍，目前国内外都无法破解该病毒。

据外媒报道，该病毒的始作俑者是俄罗斯黑客博格切夫，是美国联邦调查局头号通缉的网络犯罪分子，至今仍未被绳之以法。

中毒电脑打不开文件

4月27日，在北京某公司担任营销总监助理的小徐在查看公司邮箱的邮件时，打开发件人“bothman”的一封邮件，发现了一个名为“条款和条件”的附件”。 为写字板显示的电子邮件图标。

小徐回忆说：“这封邮件没有出现在垃圾箱和广告邮件文件夹中，我怕是重要的工作邮件，就打开了附件。”

附件内容为英文。 十分钟后，小徐的电脑屏幕上出现了一个弹窗，弹窗显示：“Your personal files are encrypted by CTB-Locker”（您的私人文件已被CTB-Locker加密）您需要支付 3 个比特币来解密它。 弹窗无法关闭，只能收起，倒计时已经开始。

小许发现自己电脑上的所有文件都打不开。

她把弹窗拍下来发到朋友圈介绍自己的经历：“一开始我以为是骗钱的广告，而且我也不知道比特币是什么，看了很多之后朋友的评论比特币勒索事件比特币勒索事件，我才知道是我打开的英文邮件导致电脑中毒。”小徐说。

截至4月30日13时，桌面弹窗显示距离小徐电脑文件被锁定还有21小时。 但杀毒专家告诉小徐，目前唯一的办法就是付给对方3个比特币。

比特币是一种电子货币，目前单个比特币的交易价格在1400美元左右。

“我从同事那里取回了大部分重要文件，并没有向黑客支付赎金。” 小徐在网络高手的帮助下重装了系统，但有些文件加班重做。

特洛伊木马针对“富人”

“这几天每天拦截的数量持续增加，而且有爆发的趋势。到目前为止，保守估计中国已有数千台计算机被感染，经济损失可能达到数千万。”元。” 反病毒专家表示，他们在过去两天收到了多份报告。 同种病毒中毒求助的，不少是国内一些知名企业的高管。

“'CTB-Locker' 使用 4096 位算法。” 据专家介绍，普通计算机破解这个算法需要数十万年，而超级计算机破解所需的时间可能还要按年计算。 目前国内外还没有这种算法。 任何组织或个人都可以破解该病毒，支付赎金是理论上恢复文件的唯一途径。

“CTB-Locker”病毒主要通过邮件附件传播。 由于勒索金额高，该类木马精准投放，针对“有钱人”，通过大型企业邮箱、高档餐厅官网等进行传播。

十分钟后，木马会对被感染计算机中的docx、pdf、xlsx、jpg等110种文件进行加密，几乎涵盖了所有类型的文档和图片，使其无法正常打开。

中木马后，虽然可以用杀毒软件查杀木马，但是加密后的文件是没办法恢复的。 如果超过96小时未付款，木马将不再弹出，加密文件将被永久锁定。

背景

病毒作者悬赏 FBI 300 万美元

据路透社报道，“比特币勒索者”木马家族的作者是俄罗斯黑客Evgeniy Mikhailovich Bogachev。

据美国联邦调查局（FBI）官网显示，波格切夫在FBI公布的十大通缉黑客名单中位列第二，是某网络犯罪集团的头目。

2012 年 8 月 22 日，波格切夫以“幸运 12345”的绰号被内布拉斯加州联邦大陪审团起诉，罪名包括共谋实施银行欺诈、计算机欺诈和身份盗用等多项罪名。 2014年5月19日，他再次被美国法院指控犯有电脑诈骗、银行诈骗、洗钱和电信诈骗罪。 2014年5月30日，他的绰号“幸运12345”第三次被起诉，被控串谋实施银行诈骗罪。

据美国联邦调查局调查，波格切夫仅使用“终结者宙斯”木马病毒和“比特币勒索者”勒索病毒就让12个国家的超过百万台电脑感染，造成超过1亿美元的经济损失。

FBI悬赏重金抓捕波格切夫。 悬赏令显示，提供导致波格切夫被捕的关键信息者可获得300万美元的悬赏，这也是美国在打击网络犯罪案件中开出的最高悬赏。

据介绍，该木马最初支付比特币时并未使用匿名网络，导致服务器暴露，病毒作者身份随后被查出。 自从波格切夫身份曝光后，“比特币勒索者”家族的木马设计越来越狡猾，将比特币支付链接改为TOR（洋葱网络），这让警方对波格切夫的抓捕行动愈演愈烈。难的。 困难。