ETI:新型比特幣勒索病出現殺軟件尚無法攔截_METIS

Author：

Time：1900/1/1 0:00:00

近日網絡上出現了一種名為“WannaRen”的新型比特幣勒索病。它與2017年大爆發的“WannaCry”病類似，當用戶電腦系統被“WannaCry”入侵后，會彈出勒索對話框，提示勒索目的并向用戶索要比特幣。用戶電腦上的所有重要文件，如：照片、圖片、文檔、壓縮包、音頻、視頻、可執行程序幾乎所有類型的文件，都會被加密，加密文件的后綴名被統一修改為“.WNCRY”。用戶電腦一旦被勒索病侵入，只能通過重裝操作系統的方式來解除勒索行為，但是用戶重要數據文件無法被直接恢復。

MetisDAO公布下半年路線圖，將推出新型治理結構Commons和Eco Nodes:6月29日消息，Layer2 協議 MetisDAO 基金會公布今年下半年路線圖，其中提出將采用兩種治理結構，分別是 Commons 和 Eco Nodes，Commons成員可以提出 MIP，并 Eco Nodes 投票決定最終決定。任何人都可以通過質押 Metis 代幣并積累 veMetis 以獲得未來的決策權來創建 DAC 并成為 Common，為 Metis 生態系統的發展做出貢獻的 Commons 可以成為 Eco Nodes，其投票權力將由聲譽徽章決定。MetisDAO 計劃在 12 個月的過渡期內全面實施該治理結構。

此外，Metis Sequencer Pool 將開放供社區參與，智能合約可以選擇哪個成員可以成為下一個 Sequencer，確保 Sequencer 的職位有效輪換。DAC v2.0 將演變為去中心化協作工具和新的基于信譽的機制的門戶，MVP版本將于8月發布。[2022/6/29 1:38:05]

網絡犯罪組織Rocke使用新型加密劫持惡意軟件Pro-Ocean:1月31日消息，網絡犯罪組織Rocke正在使用一款新型加密劫持惡意軟件Pro-Ocean，以易受攻擊的Apache ActiveMQ、Oracle WebLogic和Redis安裝為目標。該惡意軟件是2019年首次被Unit 42研究人員發現的Monero加密貨幣挖礦惡意軟件的進化版本。新的惡意軟件實現了新的和改進的Rootkit和蠕蟲功能，它通過利用Oracle WebLogic（CVE-2017-10271）和Apache ActiveMQ （CVE-2016-3088）服務器等已知漏洞繼續攻擊云應用程序。（Securityaffairs）[2021/1/31 18:32:14]

這次的“WannaRen”電腦病同樣會把電腦系統中幾乎所有文件加密，加密文件的后綴名被統一修改為“.WannaRen”，只有支付贖金，0.05個比特幣，才能恢復所有電腦文件。目前“WannaRen”病存在兩個變體，區別為一個通過文字，另一個通過圖片發送勒索信息。勒索信息用的語言是繁體中文。另外這次勒索比特幣用的錢包地址與2017年勒索用的錢包地址相同，基本可以確定這是同一人所為。

動態 | “中國·海南未來產業園”將聚焦區塊鏈等創新型應用產業領域:據海南日報報道，4月24日下午，海口市政府與海南未來產業園投資營運控股有限公司簽訂建設合作協議。據了解，雙方將充分發揮各自優勢和資源，共同建設“中國·海南未來產業園”項目，并在園區政策制定、產業資源、配套服務等方面展開廣泛合作。園區產業定位為聚焦移動互聯網“下半場”，5G背景下的新媒體、人工智能、量子計算、區塊鏈、新能源及智能制造等創新型應用產業領域。[2019/4/25]

“WannaCry”曾經作為荼全球的重量級病，已然成為網絡安全史上的一個里程碑。當時至少有150個國家，30萬臺電腦中招，造成經濟損失達80億美元，影響到了金融、能源、醫療等眾多行業，給社會和民生安全造成了嚴重的危機。不法分子是利用美國國家安全局泄露的危險漏洞“永恒之藍”制作了“WannaCry”病。但是這次電腦即使安裝了微軟“永恒之藍”補丁，仍會被新病感染。由此可以發現，新的“WannaRen”病沒有使用“永恒之藍”漏洞。