❶ 比特币敲诈病原体是谁的
来自互联网的解释。
病原体译者
据法新社报道，"比特币谋财害命"地牢家族企业的译者名为科尔曼盖尼耶·伊万诺维奇·氏兵什涅(Evgeniy Mikhailovich Bogachev)，是一名俄罗斯骇客。
据FBI(FBI)官方网站表明，氏兵什涅在FBI通缉十大骇客名单中排名第二，是某互联网犯罪团体的头目。
2012年8月22日，氏兵什涅以"幸运地12345"的绰号受内布拉斯加州联邦大陪审团数项控告，包括串通展开商业银行诈欺、计算机控制系统诈欺和身分信息盗取。2014年5月19日，他再次被美国法院控告其犯有计算机控制系统诈欺、商业银行诈欺、洗钱、电信欺诈等数项罪名。2014年5月30日，他的绰号"幸运地12345"第3次受起诉，被控告串通展开商业银行诈欺。
根据FBI的调查，氏兵什涅仅凭"终结者宙斯"地牢病原体以及"比特币谋财害命"敲诈病原体，就令12个北欧国家少于一百万计算机控制系统病毒感染，经济损失少于1亿英镑。
FBI对围捕氏兵什涅提出了巨额赏金。赏金令表明，提供更多关键性信息导致氏兵什涅被拘捕者可获得300万英镑的奖励，这也是美国在打击互联网犯罪案件中所提供更多的最高赏金金。
据介绍，地牢最开始缴付比特币的时候没有使用匿名互联网导致服务器曝露，病原体译者身分随之被查出。自氏兵什涅身分曝露后，"比特币谋财害命"家族企业地牢的设计愈发狡猾，比特币缴付环节改在TOR(洋葱网)上展开，这使得警方对氏兵什涅的围捕更为困难。❷ 怎么解决比特币敲诈病原体
该怎么预防敲诈病原体1、甚么是敲诈病原体简单的讲，敲诈病原体是借助windows控制系统安全漏洞，蓄意身分验证使用者文档资料接着敲诈钱财的计算机控制系统病原体 10（3）鉴于现阶段的技术手段，若是还是无法解决敲诈病原体，只能全盘格式化，接着重装统，打好控制系统安全漏洞补丁，防止二次中毒❸ 比特币敲诈病原体是甚么东西
WannaCry（又叫Wanna Decryptor），一类“电脑病毒式”的敲诈病原体软件，大小3.3MB，由不法分子借助NSA（National Security Agency，NSA）泄露的危险安全漏洞“EternalBlue”（永恒之蓝）展开散播[1] 。
该蓄意软件会扫描笔记本电脑上的TCP 445路由器(Server Message Block/SMB)，以类似于电脑病毒病原体的形式散播，反击PS3并身分验证PS3上储存的文档，接着明确要求以比特币的形式缴付巨款。敲诈金额为300至600英镑。
2017年5月14日，WannaCry 敲诈病原体出现了变种：WannaCry 2.0，取消Kill Switch 散播速度或更快。截止2017年5月15日，WannaCry造成至少有150个北欧国家受互联网反击，已经负面影响到金融，能源，医疗等金融行业，造成严重的危机管理问题。中国部分Windows操作控制系统使用者遭受病毒感染，因特网使用者首当其冲，受害严重，大量实验室数据和穿鞘被锁定身分验证。❹ 敲诈病原体和比特币甚么关系
在5月12日晚间，WannaCry（又称Wanna Decryptor）电脑病毒病原体在全球少于74个北欧国家爆发，已有至少4.5万台电脑受病毒感染，我国部分院校互联网控制系统沦为重灾区，中石油加油站互联网缴付控制系统也受负面影响。
据悉，该病原体是借助windows控制系统445路由器的安全漏洞，可在以太网内快速散播，而学校等大型以太网没有做类似严防，因此成为反击目标。
抹除成功几率为0一位比特币金融行业人士表示，早在2014年时就曾有过比特币敲诈病原体。而而此次，骇客使用的技术比上次更加高端，负面影响的范围面更广，但骇客身分现阶段还尚不清楚。
所以本次病原体的“变异性”在于加了针对windows控制系统445路由器的自动散播。只要windows控制系统的电脑未能升级最新补丁，使得445路由器开放，病原体就可以侵入电脑。
被病原体明确要求被入侵者在六个小时内缴付300英镑价值的比特币巨款，所以随后每隔一段时间巨款都会上涨一次。
有网友提出而此病原体难以展开抹除，比特币敲诈病原体想要抹除的话，几率是无限小的，凭借个人能力没甚么几率完成。
445路由器可使使用者在在以太网中轻松出访各种共享文档夹或共享打印机445路由器给了蓄意普通使用者留下了可乘之机。正常的家庭互联网此前已经被运营商限制445路由器出访，但学校等大型以太网没有做类似严防，因此成为反击目标。
在本次病原体反击中，国内受负面影响的现阶段大部分都在院校，所以波及临近毕业的大四学生，设计论文相关文档都被锁住。已有包括山东大学、南昌大学、广西师范大学、吉林大学在内的多所院校发布紧急通知，提醒师生注意严防。
而此病原体更准确来讲是一类身分验证形式，病原体会把笔记本电脑里的关键性文档全部身分验证，让人花钱来买弹出公钥，但骇客是否会重合同提供更多弹出公钥，“这就是他的问题了”。
比特币敲诈病原体已出现多次这种类型的病原体的特点之一便是明确要求被普通使用者缴付比特币作为巨款。据多位金融行业人士介绍，因比特币具有全球化的特性，平时就被用作跨境缴付、汇款的工具。此外，作为一类互联网身分验证虚拟货币，比特币还有去虚拟化、保密性的特点， 资金流向不易追踪，易于骇客借助其收付款更易于隐藏身分。
“如果你给骇客转了钱，本质上是给了他一小串能在互联网上快速传递和储存在电子钱包中的身分验证代码。”有业内人士对记者表示，比特币的保密性是往往是计算机控制系统迷、金融投机家甚至毒枭为之着迷的原因。
根据现阶段受反击的笔记本电脑表明，骇客对每台笔记本电脑索要300英镑（约合人民币2069.16元）价值的比特币巨款。但本次病原体病毒感染的面积很大，如果大家都交巨款，蓄意普通使用者是否来得及给弹出？因为而此病原体的弹出的形式现阶段还不清楚是育苗处置还是在线处置，如果是育苗处置，很可能出现“来不及处置”的情况，但在线处置则是全自动的，比特币缴付了之后会自动收款，接着发弹出码。
所以不建议受害者向骇客缴付巨款，因为即便你付了款，骇客可能也不知道你的笔记本电脑是哪一台；值得一提的是，本次比特币敲诈病原体的爆发使得比特币再被推上风口浪尖，“比特币病原体”已成为热搜关键性词，已有多位比特币业内人士表达了他们对于比特币“污名化”的担忧。“优秀的工具因为被坏人借助，不应该指责工具。”一位比特币业内人士表示，“比特币是比特币，病原体是病原体，冤有头债有主，不必要因此对比特币产生敌意。”
现在，最重要的是，受害者应该尽快安装微软发布的补丁，严防陌生邮件，重要文档应该备份到云平台和本地离线硬盘上。
WannaCry敲诈病原体预防方法：
1、为计算机控制系统安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”反击的控制系统安全漏洞，请尽快安装此安全补丁；对于windowsXP、2003等微软已不再提供更多安全更新的电脑，可使用360“NSA武器库免疫工具”检测控制系统是否存在安全漏洞，并关闭受安全漏洞负面影响的路由器，可以避免遭到敲诈软件等病原体的侵害。
2、关闭445、135、137、138、139路由器，关闭互联网共享。
3、强化互联网安全意识：不明链接不要点击，不明文档不要下载，不明邮件不要打开……
4、尽快（今后定期）备份自己笔记本电脑中的重要文档资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windowsxp，windows2003操作控制系统的使用者尽快升级到windows7/windows10，或windows2008/2012/2016操作控制系统。❺ 比特币敲诈病原体有甚么负面影响
这次的新变种病原体添加了NSA(NSA)骇客工具包中的“永恒之蓝”0day安全漏洞借助，通过445路由器(文档共享)在内网展开电脑病毒式病毒感染散播。
没有安装安全软件或及时更新控制系统补丁的其他内网使用者极有可能被动病毒感染，所以现阶段病毒感染使用者主要集中在企业、院校等内网环境下。
一旦病毒感染该电脑病毒病原体变种，控制系统重要资料文档就会被身分验证，并敲诈高额的比特币巨款，折合人民币2000-50000元不等。
从现阶段监控到的情况来看，全网已经有数万使用者病毒感染，QQ、微博等社交平台上也是哀鸿遍野，后续威胁也不容小觑。
敲诈敲诈病原体＋远程执行安全漏洞电脑病毒散播的组合致使危险度剧增，对近期国内的互联网安全形势一次的严峻考验。❻ 比特币病原体到底是甚么
昨天抽风去了电子阅览室，刚插上U盘没多久，老师就突然大声说让大家把U盘拔下来，有学生发现U盘里的文档全部都打不开了，还多了两个要钱的文档。于是大家都匆忙查看，只要U盘在学校笔记本电脑上插过的都中毒了，晚上出现大规模笔记本电脑中毒情况。很多人的资料、毕业论文都在笔记本电脑中，真的觉得骇客这种行为太恶心了，为了钱，不管不顾学生的前途，老师毕生的科研成果……希望尽早抓到犯罪分子，给予法律的严惩！这个病原体会扫描开放 445 文档共享路由器的 Windows 设备，只要使用者的设备处于开机上网状态，骇客就能在笔记本电脑和服务器中植入敲诈软件、远程控制地牢、虚拟货币挖矿机等蓄意程序。一些安全研究人员指出，这次大规模的互联网袭击似乎是通过一个电脑病毒病原体应用部署的，WannaCry 可以在计算机控制系统之间散播。更为可怕的是，与大部分蓄意程序不同，这个程序可以自行在互联网中展开复制散播，而当前的大多数病原体还需要依靠中招的使用者来散播，方法则是通过欺骗他们点击附有反击代码的附件。这次袭击已经使得 99 个北欧国家和多达 75,000 台笔记本电脑受负面影响，但由于这种病原体使用匿名互联网和比特币匿名交易获取巨款，想要追踪和定位病原体的始作俑者相当困难。
❼ 比特币敲诈病原体是通过甚么来散播的
敲诈病原体，是一类新型笔记本电脑病原体，主要以邮件，程序地牢，网页挂马的形式展开散播。该病原体性质恶劣、危害极大，一旦病毒感染将给使用者带来无法估量的损失 。这种病原体借助各种身分验证算法对文档展开身分验证，被病毒感染者一般无法解密，必须拿到解密的私钥才有可能破解。 反击对象：敲诈病原体一般不会反击任何人，但一部分针对企业使用者(如xtbl，wallet)，一部分针对所有使用者。 该类型病原体的目标性强，主要以邮件为散播形式。 敲诈病原体文档一旦被使用者点击打开，会借助连接至骇客的C&C服务器，进而上传本机信息并下载身分验证公钥和私钥。接着，将身分验证公钥私钥写入到注册表中，遍历本地所 有磁盘中的Office 文档、图片等文档，对这些文档展开格式篡改和身分验证;身分验证完成后，还会在桌面等明显位置生成敲诈提示文档，指导使用者去缴纳巨款。 该类型病原体可以导致重要文档无法读取，关键性数据被损坏，给使用者的正常工作带来了极为严重的负面影响。❽ 甚么是比特币敲诈电脑病毒病原体
这几天，大规模敲诈电脑病毒病原体袭击迅速波及全球100多个北欧国家和地区，病原体锁死使用者数据和笔记本电脑文档，直到使用者缴付价值300-600英镑的比特币巨款。骇客如此大规模公然向全球计算机控制系统使用者直接敲诈，史无前例，堪称向全世界发出恐吓。
具体的行为和严防方法2023-03-03 我们就再来深入了解一下，这款病原体是一个甚么样的病原体，如何散播，何以造成如此严重的后果呢？
病原体源自NSA(NSA)早期泄露的互联网武器库
本次蔓延全球的“WannaCry”病原体属于电脑病毒式敲诈软件，通过借助编号为MS17－010的Windows安全漏洞（被称为“永恒之蓝”）主动散播病毒感染受害者。之前，NSA（NSA）曾通过“永恒之蓝”武器控制了几乎整个中东的商业银行和金融机构。
而因为这个安全漏洞信息被泄露，被骇客借助，导致了而此次的全球病原体蔓延事件。
敲诈电脑病毒病原体爆发四天已三次变种0.1版：骇客通过互联网武器散播，敲诈使用者，没有电脑病毒功能；
1.0版：具备电脑病毒功能，大规模散播，5月12日到5月14日主力散播；
2.0版：敲诈病原体，更换及取消了“自杀开关”。所谓“自杀开关”，是病原体译者为了防止电脑病毒爆发不可控制设置的一个“开关”，如果检查特定的域名被注册，就不再继续病毒感染，5月14日，2.0版更换开关域名，很快也被注册
14日，敲诈病原体2.0第二个变种，取消了自杀开关，继续散播。
关于现阶段病原体散播的情况，360安全产品负责人孙晓骏表示：从个人使用者看，敲诈电脑病毒病原体的病毒感染速度已经放缓。在360安全卫士的5亿使用者中，绝大多数使用者在3月修复安全漏洞，不受负面影响，约20万没有打补丁的使用者笔记本电脑被病原体反击，基本全部拦截。通过本次敲诈电脑病毒病原体4虐事件，我们应该吸取那些教训
互联网安全专家称：这个病原体借助了微软的一个安全漏洞，而该安全漏洞微软在今年3月份已经发布补丁，对安全漏洞展开了修复。但是我们有的使用者没有打补丁的习惯，没有及时修复这次安全漏洞，导致笔记本电脑中招。
这次敲诈病原体反击事件，再一次给人们敲响了互联网安全的警钟，互联网等信息技术的快速发展，在给人们带来巨大福祉的同时，也带来了前所未有的互联网安全挑战。
建议大家要重视互联网安全问题，及时安装安全防护软件，及时升级操作控制系统和各种应用的安全补丁，设置高安全强度口令并定期更换，不要下载安装来路不明的应用软件，对特别重要的数据采取备份措施等。
