打开电脑上网小心不可破解的「侠盗病毒」来祸害中国大陆了

原文标题：《放过叙利亚，不可破解的「侠盗病毒」来祸害中国了》作者：秦晓峰「侠盗病毒」来到中国，腾讯、360 都拿它没辙。

2017 年，WannaCry 比特币勒索病毒攻击了包括中国在内的 150 多个国家，造成损失超 80 亿美元。此后各类勒索病毒（NotPetya、Bad Rabbit 等）虽层出不穷，但影响范围始终有限。近日出现的一款名为 GandCrab V5.2 加密货币勒索病毒，似乎大有再现 WannaCry 「昔日荣光」的迹象，目前已在中国攻击了数千台政府以及企业的电脑。

所谓勒索病毒，即设法让你的电脑中毒，锁死内部文件，要求用户通过 Dash 支付赎金才会解锁。包括慢雾、DVP 在内的众多安全团队都向笔者表示，GandCrab V5.2 目前不可破解，只能做好防御。GandCrab 团队不仅技术高超，而且「盗亦有道」：既信守承诺给赎金就「解毒」，还曾「人道地」将叙利亚等战乱地区排除在感染地区之外，因而曾被人称为「侠盗」病毒。

不过，其却将中国、韩国视为其重要的攻击目标。GandCrab 幕后团队也通过出售病毒获得了 285 万美元收益。近年来针对加密货币的攻击日益增多，区块链安全事件频发。除了勒索病毒，恶意挖矿也一直不甘示弱。如果说，2017 年攻击是以「勒索病毒」为主，2018 年以「恶意挖矿」为主。现在，勒索病毒会否再次卷土重来？上千台政府、机构电脑感染新型的比特币勒索病毒再次肆虐。根据国家网络与信息安全信息通报中心监测，GandCrab V5.2 自 2019 年 3 月 11 日开始在中国肆虐，攻击了上千台政府、企业以及相关科研机构的电脑。

截止发稿前，湖北省宜昌市夷陵区政府、中国科学院金属研究所、云南师范大学以及大连市公安局等政府、企业、高校均在其官网发布了遭受病毒攻击的公告。夷陵区政府官网截图根据网络安全分析师 David Montenegro 所言，GandCrab V5.2 勒索病毒目前已经感染了数千台中国电脑，接下来还将通过等远程攻击的方式影响中国更多的电脑。手段：垃圾邮件攻击GandCrab V5.2 又是如何让受害者电脑「中毒」的呢？