通信界訊 近日,網絡上出現一款新型勒索病毒WannaRen,該勒索病毒加密Windows系統中幾乎所有類型文件,加密后的文件擴展名修改為.WannaRen。亞信安全已經截獲該勒索病毒,并將其命名為Ransom.Win32.WANNAREN.A。
WannaRen與2017年的“WannaCry”病毒類似,病毒入侵電腦后,會彈出勒索對話框,并向用戶索要比特幣。“WannaRen”病毒入侵電腦后會加密系統中幾乎所有文件,恢復文件需支付0.05個比特幣的贖金。目前,“WannaRen”病毒存在兩個變體,一個通過文字,另一個通過圖片發送勒索信息。這次勒索比特幣用的錢包地址與2017年相同,疑似為同一人所為。
安全研究人員指出,該樣本本身無橫向移動的行為,感染能力相對有限,實際影響不大。據網上公開資料顯示,該勒索病毒極有可能借助QQ群、論壇、下載站、外掛、KMS激活工具等進行傳播,大部分感染者為個人用戶。截至目前,暫未發現有受害者支付贖金。