本文目录一览：

• 1、勒索病毒的攻击过程是怎样的？
• 2、富士康遭黑客勒索比特币1804枚，为啥黑客勒索都选择比特币？
• 3、富士康遭黑客勒索比特币1804枚，为什么黑客不要现金要比特币？
• 4、富士康遭黑客勒索，黑客勒索行为如何解决？
• 5、公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？
• 6、制造勒索病毒的黑客会有什么刑罚？

勒索病毒的攻击过程是怎样的？

勒索病毒工作原理：

勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件，并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，加密硬盘上的文档乃至整个硬盘，然后向受害者索要数额不等的赎金后才予以解密，如果用户未在指定时间缴纳黑客要求的金额，被锁文件将无法恢复。

1、针对个人用户常见的攻击方式

通过用户浏览网页下载勒索病毒，攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等，诱导受害者下载运行病毒，运行后加密受害者机器。此外勒索病毒也会通过钓鱼邮件和系统漏洞进行传播。针对个人用户的攻击流程如下图所示：

攻击流程

2、针对企业用户常见的攻击方式

勒苏病毒针对企业用户常见的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web服务漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中，钓鱼邮件攻击包括通过漏洞下载运行病毒、通过office机制下载运行病毒、伪装office、PDF图标的exe程序等。

1）系统漏洞攻击

系统漏洞是指操作系统在逻辑设计上的缺陷或错误，不法者通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。同个人用户一样，企业用户也会受到系统漏洞攻击，由于企业局域网中机器众多，更新补丁费时费力，有时还需要中断业务，因此企业用户不太及时更新补丁，给系统造成严重的威胁，攻击者可以通过漏洞植入病毒，并迅速传播。席卷全球的Wannacry勒索病毒就是利用了永恒之蓝漏洞在网络中迅速传播。

攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。

通过系统漏洞扫描网络中的计算机

另外一种是通过钓鱼邮件、弱口令等其他方式，入侵连接了互联网的一台机器，然后再利用漏洞局域网横向传播。大部分企业的网络无法做到绝对的隔离， 一台连接了外网的机器被入侵，内网中存在漏洞的机器也将受到影响。

入侵一台机器后再通过漏洞局域网横向传

网上有大量的漏洞攻击工具，尤其是武器级别的NSA方程式组织工具的泄露，给网络安全造成了巨大的影响，被广泛用于传播勒索病毒、挖矿病毒、木马等。有攻击者将这些工具，封装为图形化一键自动攻击工具，进一步降低了攻击的门槛。

2）远程访问弱口令攻击

由于企业机器很多需要远程维护，所以很多机器都开启了远程访问功能。如果密码过于简单，就会给攻击者可乘之机。很多用户存在侥幸心理，总觉得网络上的机器这么多，自己被攻击的概率很低，然而事实上，在全世界范围内，成千上万的攻击者不停的使用工具扫描网络中存在弱口令的机器。有的机器由于存在弱口令，被不同的攻击者攻击，植入了多种病毒。这个病毒还没删除，又中了新病毒，导致机器卡顿，文件被加密。

通过弱口令攻击和漏洞攻击类似，只不过通过弱口令攻击使用的是暴力破解，尝试字典中的账号密码来扫描互联网中的设备。

弱口令扫描网络中的计算机

通过弱口令攻击还有另一种方式，一台连接外网的机器被入侵，通过弱口令攻击内网中的机器。

入侵一台机器再弱口令爆破局域网机器横

3）钓鱼邮件攻击

企业用户也会受到钓鱼邮件攻击，相对个人用户，由于企业用户使用邮件频率较高，业务需要不得不打开很多邮件，而一旦打开的附件中含有病毒，就会导致企业整个网络遭受攻击。钓鱼邮件攻击逻辑图：

钓鱼邮件攻击逻辑

文章转载至：2018勒索病毒全面分析报告

富士康遭黑客勒索比特币1804枚，为啥黑客勒索都选择比特币？

比特币安全、上升空间大、全球流通、易于保存。

01、比特币较为安全。

这事其实是发生在富士康海外工厂，黑客组织入侵了他们的系统，窃取了他们未加密的文件，然后这黑客组织自己将这些文件用密码锁了起来。

这些文件的内容对富士康来说比较重要，然后要求富士康以1804枚比特币换换密码钥匙，1804枚比特币按照现在的市值来算约3500万美元，如果关注这方面新闻的，可能发现现在黑客们勒索不再是要美元、欧元、人民币这些，而是要比特币。

而他们看重就是比特币的安全性，比特币并不是真实的货币，而是一种虚拟货币，比特币交易是匿名的，而且一般来说很难有人查到交易双方是谁。

作为黑客，他们的行为是犯法的，他们需要安全，除了匿名之外，别忘了他们是黑客，网络是他们的主场，而且比特币并不是货币机构发行的，这也意味着没有人可以查看比特币的来源去向。

02、比特币的其他特性。

除了安全性外，比特币还有其他一些特性吸引这黑客。如果当年你侥幸得到一些比特币，而且到现在还没有交易，那么我可以告诉你你发财了。

比特币作为虚拟货币，它上升空间是比较大，上次有人说比特币市场将会遭受打击，因为很多大佬抛售了，实际上我觉得比特币它还是有一定上升空间。

而且不忘了比特币是全球流通的，很多货币都有限制性，对于黑客们来说，全球流通的货币是他们向往的，所以在比特币之前他们索要的是美元。

而且比特币还比较容易保存，只需要存到自己的虚拟账户就可以，比特币还有一个好处，就是它不存在假币。

富士康遭黑客勒索比特币1804枚，为什么黑客不要现金要比特币？

因为比特币相对于现金来说，更容易洗白，不会有人知道谁花了这些钱，如果要的是现金或者是银行转账，那警方可以直接冻结账户，查到开户人，等于说这场交易白干了。

01、 富士康被勒索1800余枚比特币。

说起来富士康我们就能想到苹果，作为苹果全球最大的代工厂，其实力也是不容小觑的，但是就是这样一个公司，最近被黑客被入侵并且造勒索1804枚比特币，现在一枚比特币价格大概是在17000左右，1800枚折合下来就是3060万美金，你没看错，这是美金，最后富士康肯定也不会愿意掏这么多钱的，所以富士康也是紧急更新系统，最大程度地降低自己的损失。

02、 为什么黑客要比特币，不要其他货币？

为什么黑客会要比特币而不是黄金、美金或者其他货币呢？主要有两个原因，第一个原因就是现在比特币是很值钱的，一枚比特币17000美金的价格，比起黄金也是不遑多让的，而且这一下子就是勒索1800余枚，算下来也是一笔不小的费用了，第二个原因就是勒索比特币不会容易被查到，这毕竟是一种虚拟货币，官方就算想查也查不了太仔细，但如果用美金或者黄金了，那想一下能不被查出来吗？你银行账户不取钱吗？你黄金不去折现吗？这都会让黑客的行踪被掌握，不安全。

03、当黑客拿到比特币后怎么折现？

比特别折现还是很简单的，因为它是属于虚拟货币的一种，所以他们完全可以在网络上用比特币来进行消费，买各种各样的东西，甚至可以直接去买黄金，没人能查出来，相比直接要黄金要安全许多。

总结：

现在科学技术发展的是越来越快了，很多公司的机密文件也开始黑客盯上当作了交易的筹码，我们对其是完全没有办法的，只能是寄希望于公司的网络系统足够强大，可以挡住黑客的袭击，保护自己的信息安全。

富士康遭黑客勒索，黑客勒索行为如何解决？

随着一家公司在社会当中的影响力越来越大，自身的金钱和声望也是不断的增强的，在这种情况之下肯定会有一些问题发生的，其实富士康的这一次事件就很好的印证了。扶持刚才发生这件事情的时候，首先想到的是寻找警察的帮助，因为警察在这个社会当中才能够给予一个更好的解决办法。

加强自身的安保工作

我认为富士康的安保工作必须要做好，因为在每一次发生事情的时候，自身的安保工作肯定是存在缺陷的，如果自身安保工作不存在缺陷的话，那么是不可能发生这样的事情的，必须要从社会上雇用更多的人去做这方面的工作，这其实也是为了企业自身着想的富士康值得这么去做。

需要警察的帮助

警察的帮助是至关重要的，警察能够获得更多的线索，而且所利用的工具也是更先进的，所用的资源也是更多的，所以寻找警察的帮助是一件效率更高的事情。

对于黑客勒索行为进行大力的处罚

在警察抓住黑客之后，必须要对于黑客的行为进行大力的惩罚，只有这样才能够给社会当中树立一个榜样，才能够让其他的犯罪嫌疑人不会蠢蠢欲动，这也是为了保护社会安全。

对于富士康这家大公司而言，必须要做好以上三个方面的工作，才能够保护好自己的利益，才能够获得一个更好的发展，其实富士康在这一个世界当中，遭遇了非常大的损失，不仅仅自己的财物受到了损失，而且在社会当中的商誉也受到了损失。其实每一家企业在发生这种事情的时候，都必须要寻找警察的帮助，因为警察在这个社会当中的工作就是这样的，如果能够去找警察的帮助，那么自身的麻烦肯定会被解决的。

公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？

遇到此类问题，除了删除邮件外还需要有网络安全意识，提高网络安全防护。

这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。

邮件内容基本包含以下几个方面：

1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。

2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。

3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。

4、有的还会继续发送邮件并提高金额。

做好电脑安全措施

建议广大用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作：

1、关闭445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口。

2、加强对445等端口（其他关联端口如：135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。

3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。

4、做好信息系统业务和个人数据的备份。

CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。

以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南

制造勒索病毒的黑客会有什么刑罚？

近日，“比特币勒索病毒”肆虐互联网，使全球多个国家、多家机构及个人电脑遭受此种病毒软件的攻击。据互联网相关安全专家分析，此种病毒可进行远程攻击，无需用户任何操作，只要开机联网，就能在电脑里执行任意代码、植入恶意程序进行控制勒索。其传播速度之快，范围之广，影响之严重，犹如“网络瘟疫”，给整个互联网生态和电脑用户带来极大的危害和极其严重的损失。

能定什么罪？

从“比特币勒索病毒”侵害的行为模式来看，病毒制造者也即黑客，将病毒勒索软件在在秘密情况下非法植入他人电脑，使电脑感染病毒后自动加密锁住电脑中的文件资料，并且以此锁住的文件为要挟要求他人支付赎金。这一行为已经涉嫌我国刑法规定的以下四个罪名：

一.非法侵入计算机信息系统罪、非法控制计算机信息系统罪

根据我国刑法第285条的规定，侵入计算机信息系统或者对该计算机信息系统实施非法控制，情节严重的，就可构成上述两罪。如果侵入的是国家事务、国防建设、尖端科学技术领域的计算机信息系统的，则不需要情节严重，可直接构成非法侵入计算机信息系统罪。

二.破坏计算机信息系统罪

根据刑法第286条的规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的构成此罪。如果黑客在他人不支付赎金的情况下不恢复数据，导致电脑无法正常运行，在造成大面积电脑用户受损的情况下，也可能构成破坏计算机信息系统罪。

三.敲诈勒索罪

根据刑法第274条的规定，敲诈勒索公私财物，数额较大或者多次敲诈勒索的，构成此罪。黑客通过使用病毒软件侵入控制他人计算机的方式勒索他人钱财，符合敲诈勒索罪的构成要件。

由上可知，如果黑客一旦被抓获归案，我国刑法中有四个罪名可以对其进行规制适用。但应该看到，黑客是利用病毒勒索软件非法侵入和控制他人计算机信息系统的方式勒索钱财，其行为和目的之间存在牵连关系，根据刑法的一般理论，“择一重”论处，最终应以法定刑较高的敲诈勒索罪定罪处罚。

黑客非中国人怎么办？

需要注意的是，本案中的黑客可能并不是我们国家的公民或者可能在国外实施了此次病毒勒索行为，我们国家的刑法能不能对其进行适用？根据我国刑法属地管辖的基本原则，犯罪行为或者结果有一项发生在中华人民共和国领域内的，就认为是在中华人民共和国领域内犯罪，我国就有刑事管辖权。

因此，即使黑客不是我国公民，或者人在我国领域外，只要对我们国家的计算机信息系统实施了侵害或者对我们国家的公民实施了敲诈勒索行为，我们国家仍然能对其进行刑事管辖。

警示：做好预防工作

不过，同时也应该看到，此次病毒勒索事件给我们最大的警示不是刑法如何适用，而是如何预防此类犯罪行为的发生。截至目前，我们仍然没有发现真正的病毒制造者，也没有有效的破解加密文件的方法去挽回可能造成的重大损失。

事实上，在规制网络犯罪中，事前的预防比事后的打击更为重要。因互联网无国界，跨区域的特点，网络犯罪行为的实施和所产生的后果已经突破了传统国家地域之间的界限，因此加强国际合作，探讨综合治理模式，共同打击网络犯罪也显得愈发重要。