電腦文檔數(shù)據(jù)突然被加密了，桌面上則多了一個解密圖標，點開就彈出微信支付收款碼，要求轉(zhuǎn)賬110元才能解密……這就是近期“沸沸揚揚”的“微信支付”勒索病毒，不過多位安全專家表示，這僅是一款電腦病毒，與手機安全無關(guān)，也同微信支付本身的安全無關(guān)。
“這個病毒本身與支付安全無關(guān)，只是傳統(tǒng)勒索病毒制作者習慣以比特幣作為支付手段，這次的勒索病毒制作者則是選擇使用微信支付，我們評價掃碼支付是否安全，關(guān)鍵是要看付款用戶是否能把指定金額款項付給他想付的用戶。”360行業(yè)安全研究中心主任裴智勇說。
其實，從此次電腦病毒本身的影響來看并不算十分嚴重。裴智勇表示，此次勒索病毒，并沒有攻擊重要的機構(gòu)，感染面積也不大，安全軟件識別病毒也沒有困難。“目前99%的用戶都安裝了安全軟件，即使感染了也會收到警示。”騰訊電腦管家技術(shù)專家李鐵軍也表示：“從數(shù)據(jù)統(tǒng)計看，目前全網(wǎng)中招者雖然超過萬人，但由于該病毒沒有自我擴散能力，基本不會大規(guī)模擴散。”
那么，大眾為何會如此關(guān)注此次勒索病毒事件呢?說到底還是因為“微信支付”四個字讓人們感到與自己密切相關(guān)。裴智勇介紹說，電腦端勒索軟件通常都是通過郵件攻擊企業(yè)高管，或者直接攻擊企業(yè)和機構(gòu)的服務器，然后勒索高額比特幣，“這次攻擊是直接攻擊普通用戶，并且使用微信支付來作為勒索支付方式，這是把民用的方式用在了勒索軟件中，所以格外牽動普通用戶的‘神經(jīng)’”。
其實，使用微信支付，正說明了勒索病毒制作者相對粗劣的病毒制作水平。“制造者其實很傻，人家用比特幣支付，是因為比特幣具有匿名特性，無法追蹤。用二維碼支付，不是很容易被找到嗎?”裴智勇說。
“微信已第一時間對所涉勒索病毒作者賬戶予以封禁，對收款二維碼也予以緊急凍結(jié)。”李鐵軍說。
事情接下來的走向頗具“喜劇”色彩，安全服務廠商火絨實驗室5日宣布，他們已找到了微信支付勒索病毒的制作者，甚至聯(lián)系上了這位正在網(wǎng)吧上網(wǎng)的年輕人，他居然表示：“我正在打游戲，再見。”更有網(wǎng)友公布了“疑似”病毒制作者的姓名和手機號。
“這么容易被找到，其實說明病毒制作者完全沒有意識到事情的嚴重性。”裴智勇告訴記者，這次勒索病毒是電腦病毒，與手機無關(guān)。但是，360安全團隊此前也對手機勒索病毒的生態(tài)有過研究。“目前，很多人會選擇將手機中的數(shù)據(jù)做‘云備份’。因此，勒索成功率不如電腦端，所以勒索者通常會選擇把受害人的手機屏幕鎖死，然后勒索5元到10元這種非常少的錢。如果感染者支付了，就會接到攻擊者詢問，你想不想學?因此我們發(fā)現(xiàn)，手機勒索病毒的傳播者，往往是從感染者發(fā)展而來的。這種生態(tài)和要求微信支付的電腦勒索病毒都說明，大量網(wǎng)民不僅缺乏正確的網(wǎng)絡安全意識，也沒有起碼的網(wǎng)絡安全法制觀念，不知道自己的行為是在犯罪，更沒有意識到自己的行為有可能付出慘重代價。”
關(guān)鍵詞：
