能撕票的“比特币勒索者”

“96小时内支付赎金，不能使用其他方式，否则后果自负。” 经常看黑帮电影的人一定对这样的场景不陌生，但这并不是影视剧中的情节，而是一种病毒。 因此，这种撕票病毒被称为“CTB-Locker”，即“Bitcoin Blackmailer”病毒。 控制者通过远程加密用户的计算机文件来勒索赎金。 在期限内支付赎金是取回文件的唯一途径。 据反病毒专家介绍，该病毒可以被查杀，但目前还没有办法破解该病毒的加密方式，用户不要轻易打开邮箱中的不明邮件。

病毒制造者被通缉，外贸公司很容易中招

近期，“比特币勒索者”病毒开始在中国迅速蔓延，同时也在危害其他国家的电脑用户。 这个病毒有多厉害？ 我们先来看看它的来历。 病毒制造者是来自俄罗斯的Avigenie Mikhailovich Pogchev，擅长编写和出版超级僵尸病毒终结者宙斯。 仅“终结者宙斯”木马病毒和“比特币勒索者”勒索病毒就感染了12个国家超过100万台电脑，造成经济损失超过1亿美元。 他在美国联邦调查局公布的全美十大通缉黑客名单中名列第二，悬赏300万美元，这是有史以来最高的黑客悬赏。

“Bitcoin Blackmailer”是什么病毒？ 据病毒招募者描述，该病毒主要通过企业和个人邮箱传播。 电子邮件的内容是英文的。 木马程序的名称通常是订单和商品详情，使用传真、表格、文档、PDF等样式的图标，非常容易混淆。 性，尤其是外贸公司，很容易和客户的邮件混淆。 因此，这部分企业被录用的几率更高。

当用户点击该病毒后，几分钟内，电脑中的文档、图片、表格等114类文件将无法打开，页面会弹出一个带有倒计时的对话框，要求用户在 96 小时内用比特币支付。 赎金文件，否则他们无法打开。 在支付赎金的界面上，有用户支付赎金的账号和方式，还列出了一张表格，告诉用户电脑里有哪些文件是他加密的。

一般电脑中毒后，第一反应都是用杀毒软件杀毒，但被“比特币敲诈者”击中后，被感染的电脑不能轻易杀掉，否则对方就会“撕票” " 并删除文件加密密钥。 该文件将永远无法打开。 因此，在期限内支付赎金是取回文件的唯一途径。

目前赎金一般为3个比特币。 据比特币中文网消息，昨日1个比特币价值233.62美元，约合人民币1450元，因此用户需要支付约4350元才能取回文件。 “Bitcoin Blackmailer”病毒采用极其复杂的加密方式，普通电脑无法破解。

病毒无法破解，但可查杀

昨日，义乌不少外贸业内人士表示听说过这种病毒，甚至有人收到类似“比特币勒索者”病毒的邮件：“邮箱里有一封类似的邮件，图标是PDF，都在英文，还好没有 随意打击陌生邮件的习惯，要不中毒了性勒索邮件诈骗比特币，就花这个钱。”

“黑客层出不穷，技术越来越先进。最近，我们接到一宗外贸公司邮箱被黑，导致货款丢失的案例。” 中国出口信用保险公司义乌营销服务部工作人员（以下简称中信保险义乌营销服务部工作人员）介绍，黑客截获义乌卖家与保加利亚客户之间的邮件，伪造一个与卖家相似度高的网站来抓客。 面对客户的还价要求，黑客也以卖家的口吻与其讨价还价。 最后，客户将数万美元的货款转入了黑客的账户。

“卖家只能承受看不清邮箱造成的损失，无法赔付。如果外贸公司中了‘Bitcoin Blackmailer’病毒，这不是国外买家造成的风险，也不是在赔偿范围内。在。” 中信义乌营销服务人员表示，为了尽可能规避黑客的风险，用户只能未雨绸缪，比如交易双方可以加强沟通，而不是一直依赖电子邮件，订单负责人直接联系性勒索邮件诈骗比特币，付款过程中要多加注意，尤其是银行账户变更等重要事项，要提前电话核实，确认没有问题后再付款。一般情况下，付款注意电脑杀毒。

据悉，“Bitcoin Blackmailer”病毒可查杀。 对于来路不明的邮件，用户可以先用杀毒软件查杀，再进行安全扫描再打开。 另外，在工作过程中，重要数据要隔离备份，即使感染病毒，也可以有所准备。

链接：为什么是比特币？

从去年开始，比特币勒索在国外流行起来。 在“Bitcoin Blackmailer”病毒出现之前，也有人通过指定比特币支付的方式向他人勒索钱财。 去年底，多家亚马逊卖家爆料称，他们都收到了一封内容大相径庭的邮件，大意是如果他们没有在规定时间内向自己的比特币账户汇入一定数量的费用，他们将继续给予差评。 正面评价对在线商店的重要性不言而喻。 很多卖家为了维护自己的声誉，只能选择吃亏的给对方汇款。

为什么受害者总是被要求用比特币支付？ 由于比特币目前还不是法定货币，但具有一定的社会认可度和流通性，无法查到账户持有人的信息，所以即使对方如期收到钱款，受害人也无法追查另一方通过帐户。 或者获取特定信息，让对方逃避法律制裁。