一秒了解什么是比特币病毒

这几天，最热门的话题莫过于席卷全球的比特币勒索病毒。 在全球传播的同时，也在大家的朋友圈刷屏。 被称为 WannaCry（及其变体）的勒索软件已经袭击了世界各地的大量组织。 受害者的电脑会被黑客锁定，提示支付等值300美元（约合人民币2069元）的比特币解锁。 IT之家此前报道的病毒分布实时图可以看出，全球几乎没有一个拥有互联网基础的国家幸免于难。 那么，什么是比特币病毒？

比特币勒索病毒（CTB-Locker）自2015年起在中国爆发式传播，该病毒远程加密用户电脑文件，向用户勒索赎金。 用户文件只有在支付赎金后才能打开。 据路透社报道，“比特币勒索者”木马家族的作者名叫Avigenie Mikhailovich Pogchev，是排名第二的俄罗斯黑客。

2015年初比特币的英文，一种名为“CTB-Locker”的比特币勒索病毒在中国爆发。 该病毒远程加密用户电脑文件，向用户勒索赎金。 用户文件只有在支付赎金后才能打开。 据反病毒专家介绍，目前（截至2015年）国内外都无法破解该病毒。

CTB-Locker于2015年初首次引入中国，其最新变种勒索金额为3个比特币，约合人民币6000元。 该病毒伪装成邮件附件，一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。 此时病毒已经在系统后台悄悄运行，10分钟后就会开始攻击。

CTB-Locker是国外传播最广的病毒家族之一，FBI也已介入调查。 但由于该病毒利用匿名网络和比特币匿名交易获取赎金，难以追踪和定位病毒的始作俑者，病毒的幕后黑手至今仍逍遥法外。

病毒安装到电脑十分钟后，木马会对被感染电脑中的docx、pdf、xlsx、jpg等110种文件进行加密，几乎涵盖所有类型的文档和图片，使其无法正常打开。

中木马后，虽然可以用杀毒软件查杀木马，但是加密后的文件是没办法恢复的。 如果超过96小时未付款，木马将不再弹出，加密文件将被永久锁定。

CTB-Locker' 使用 4096 位算法。 普通计算机破解这个算法需要几十万年，超级计算机破解所需的时间可能还要按年计算。 国内外任何组织和个人都无法破解该算法。 病毒，支付赎金是恢复文件的唯一方法。

“CTB-Locker”病毒主要通过邮件附件传播。 由于勒索金额高，该类木马精准投放，针对“有钱人”，通过大型企业邮箱、高档餐厅官网等进行传播。

据腾讯反病毒实验室监测数据显示，2015年4月以来，“比特币敲诈者”疫情最为严重。 为了进行持久有效的攻击，避免静态特征码的查杀，该病毒也在不断进化，具有多种图标。 选择文档图标（如doc、pdf等），外壳本身也在不断变形和变异。 其中，新变种在5月7日达到最高值，单日高达13万个。

据路透社报道，“比特币勒索者”木马家族的作者名叫Avigenie Mikhailovich Pogchev比特币的英文，是排名第二的俄罗斯黑客。

FBI悬赏重金抓捕波格切夫。 悬赏令显示，提供导致波格切夫被捕的关键信息者可获得300万美元的悬赏，这也是美国在打击网络犯罪案件中开出的最高悬赏。