打开电脑上网小心不可破解的「侠盗病毒」来祸害中国大陆了

攻击成功后 GrandCrab 团队再从中抽取 30%-40% 的利润。「垃圾邮件制造者们，你们现在可以与网络专家进行合作，不要错失获取美好生活的门票，我们在等你。」这是 GrandCrab 团队在暗网中打出的「招商广告」。值得一提的是，GandCrab 是第一个勒索 Dash 币的勒索病毒，后来才加了比特币，要价 499 美元。根据 GandCrab 团队 2018 年 12 月公布的数据，其总计收入比特币以及 Dash 币合计 285 万美元。（GandCrab 收入截图）「盗亦有道」的侠盗团队？这款病毒的团队，另外标签是「侠盗」。该标签来源于 2018 年发生的「叙利亚密钥」事件。2018 年 10 月 16 日，一位名叫 Jameel 的叙利亚父亲在 Twitter 上发贴求助。Jameel 称自己的电脑感染了 GandCrab V5.0.3 并遭到加密，由于无力支付高达 600 美元的「赎金」，

他再也无法看到在战争中丧生的小儿子的照片。Twitter 截图GandCrab 勒索病毒制作者看到后，随即发布了一条道歉声明，称其无意感染叙利亚用户，并放出了部分叙利亚感染者的解密密钥。GandCrab 也随之进行了 V5.0.5 更新，并将叙利亚以及其他战乱地区加进感染区域的「白名单」。此外，如果 GandCrab 监测到电脑系统使用的是俄语系语言，也会停止入侵。安全专家据此猜测病毒作者疑为俄罗斯人。勒索者道歉图一时之间，不少人对 GandCrab 生出好感，称呼其为「侠盗」。「GandCrab 颇有些武侠小说中侠盗的意味，盗亦有道。」一位匿名的安全人员告诉笔者，「不过即使这样，也不能说 GandCrab 的行为就是正当的，

毕竟它对其他国家的人就没有心慈手软。」根据腾讯安全团队统计，GandCrab 受害者大部分集中在巴西、美国、印度、印度尼西亚和巴基斯坦等国家。并且，GrandCrab V 5.2 版本所使用的语言主要是中文、英文以及韩文，说明中国目前已经成为其重要的攻击目标。GrandCrab V 5.2 版本「一个黑客如果对一个区域的人没有感情，那么作恶时就不会考虑这个区域的人的感受。」慢雾安全团队解释说，「在黑客看来，中国网络空间积金至斗，所以对中国下手也就不足为奇。」

关键词 侠盗病毒