勒索软件的特点
- 作者: 厷宔乄
- 来源: 51数据库
- 2020-04-15
敲诈勒索罪有哪些特点呢？
第一，行为人以将要实施的积极的侵害行为，对财物所有人或持有人进行恐吓。
例如，以将要实施杀害、伤害、揭发隐私、毁灭财物等相恐吓。
由此可见，本罪只能以作为方式实施，不可能是不作为。
制造、散布迷信谣言，引起他人恐慌，乘机以帮助驱鬼消灾为名骗取群众财物的，以及面对处于困境的人的求助请求，以不给钱就不予救助等，都不能认定为敲诈勒索罪。
第二，行为人扬言将要危害的对象，可以是财物的所有人或持有人，也可以是与他们有利害关系的其他人。
例如，财务所有人或持有人的亲属等。
第三，发出威胁的方式可以多种多样。
例如，可以当着被害人的面用口头、书面或其他方式表示，也可以通过电话、书信方式表示；可以是行为人亲自发出，也可以是委托第三者转达；可以明示，也可以暗示，都不影响本罪的构成。
第四，威胁要实施的侵害行为有多种，有的可以是当场实现的，如杀害、伤害，有的是当场不可能实现，必须日后才能实现的，如揭发隐私。
需要注意的是，行为人威胁将要实施危害行为，并非意味着发出威胁之时不实施任何危害行为，例如威胁将要实施伤害行为，但在威胁发出之时实施相对轻微的殴打行为；或者威胁将要实施杀害行为，但在威胁发出之时实施伤害行为。
此种当场实施较轻加害行为、同时威胁将来实施较重加害行为的方式，可能影响行为人实际触犯的罪名和符合的具体犯罪数量，应当结合具体案件情况予以判断。
什么事勒索病毒的最新相关信息
展开全部 WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。
被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为.WNCRY，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。
...
网上新型“吃鸡”勒索病毒有何特点？
展开全部 日前，有消息称网上出现一种新型“吃鸡”勒索病毒，这种病毒让人哭笑不得，它并不会向你勒索金钱或者其他有价值的隐私信息，而是将你的文件加密，只有玩一小时《绝地求生》这些加密才会解除。
有网友调侃：公司的办公电脑求中毒！ 据介绍，这种类似勒索病毒是恶意软件叫 Ransomware，当你中招之后，与中其他病毒一样，它会提示你你的文件被加密了，但它并不会向你索要赎金，而是要你玩一小时《绝地求生》就帮你解除加密。
有人表示，事实上并不需要一小时，只要登陆《绝地求生》，几分钟后就能解锁文件加密；如果实在不想玩的话， 该软件还提供了一个恢复代码来解锁。
所以这显然不是什么恶意勒索病毒，更像是某些人的在网络上的恶作剧，这是要笑死我们好继承我们包里的绷带吗？ 有网友怀疑这是蓝洞的程序猿搞出的恶作剧，但随即被吐槽。
哎，绝地求生快被玩坏了。
...
中国是勒索软件威胁的重灾区吗？
中国是勒索软件威胁的重灾区。
2017年，中国成为亚太区受到勒索软件影响最严重的国家。
较上年全球排名16位相比，2017年中国在全球排名第2。
攻击者也在寻找新的牟利手段，加密货币价值的激增引发了一场加密货币劫持攻击的“淘金热”。
罗少辉介绍，2017年，在全球终端计算机上所检测到的恶意挖矿程序暴增8500%。
“比特币不再是主要目标，攻击者更加‘钟爱’隐秘性更强的门罗币等。
”罗少辉表示。
另外，物联网设备依然是网络攻击的主要目标。
《报告》称，2017年物联网攻击事件的总数增长600%，这意味着，网络攻击者能够利用这些互联设备进行大规模挖币。
“网络安全意识是最后一道关口。
”王景普认为，企业级用户应当实施多层防护，并部署安全解决方案。
对于消费者级别的用户，建立像企业一样的防护并不容易，因此网络安全意识就更加重要。
...
勒索病毒是怎么中的
关闭445端口，安装防护安全软件，Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下：（无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密。
）Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
个人用户可以联系国内外安全厂商例如：奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。
利用“勒索病毒免疫工具”进行修复。
用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
利用“文件恢复工具”进行恢复。
已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
注意：也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。
国内有哪些预防勒索病毒的软件？
据悉，这个在国内被大家简称为“比特币病毒”的恶意软件，目前攻陷的国家已经达到99个，并且大型机构、组织是头号目标。
在英国NHS中招之后，紧接着位于桑德兰的尼桑造车厂也宣告“沦陷”。
西班牙除了最早被黑的通讯巨头Telefonica，能源公司Iberdrola和燃气公司Gas Natural也没能幸免于难。
德国干脆直接被搞得在火车站“示众”。
这个被大家称之为“比特币病毒”的勒索蠕虫，英文大名叫做WannaCry，另外还有俩比较常见的小名，分别是WanaCrypt0r和WCry。
它是今年三月底就已经出现过的一种勒索程序的最新变种，而追根溯源的话是来自于微软操作系统一个叫做“永恒之蓝”（Eternal Blue）的漏洞。
美国国家安全局（NSA）曾经根据它开发了一种网络武器，上个月刚刚由于微软发布了新补丁而被“抛弃”。
三月底那次勒索程序就叫WannaCry，所以如果你在外媒看到WannaCry 2.0或者WanaCrypt0r 2.0的说法，所指也是本次爆发的勒索程序。
随后，微软在3月发布的补丁编号为MS17-010，结果众多大企业们和一部分个人用户没能及时安装它，才让不知道从什么途径获取并改造了NSA网络武器的WannaCry有机可乘。
而且这回的勒索软件目标并非只有英国NHS，而是遍布全球，总觉得有种“人家不是只针对英国医疗系统”一样、奇怪的“有人跟我一样糟就放心”了的潜台词。
虽然最后事实证明确实全球遭殃。
但WannaCry最早从英国NHS开始爆发，真的只是巧合吗？对于任何勒索病毒而言，医院都是最有可能被攻击的“肥肉”：医护人员很可能遇到紧急状况，需要通过电脑系统获取信息（例如病人记录、过敏史等）来完成急救任务，这种时候是最有可能被逼无奈支付“赎金”的。
医疗信息与管理系统学会的隐私和安全总监Lee Kim也解释说，出于信息储备过于庞大以及隐私考虑，“在医疗和其他一些行业，我们在处理这些（系统）漏洞方面确实会不那么及时”。
这也是为什么科技领域普遍认为WannaCry幕后黑手的时机把握得非常巧妙，毕竟微软更新MS17-010补丁还不到两个月。
从开发并释放WannaCry人士角度来考虑这个问题，他们其实并不在乎具体要把哪个行业作为攻击目标，因为他们的逻辑就是任何有利可图的领域都是“肥肉”，都要上手捞一笔。
所以他们确实并不是非要跟英国NHS过不去，只不过是好下手罢了。
个人电脑用户被攻击的比例比企业和大型机构低很多，这不仅仅是因为个人电脑打补丁比较方便快捷，也因为这样攻击不仅效率不高、获利的可能也更小。
WannaCry的运作机制，根本就是为局域网大规模攻击而设计的。
这样看来，前面提到的全世界其他受攻击大型企业和组织，无论交通、制造、通讯行业，还是国内比较惨烈的学校，确实都是典型存在需要及时从数据库调取信息的领域。
至于敲诈信息的语言问题，Wired在多方搜集信息后发现，WannaCry其实能以总共27种语言运行并勒索赎金，每一种语言也都相当流利，绝对不是简单机器翻译的结果。
截至发稿前，WannaCry病毒的发源地都还没能确认下来。
与其说WannaCry幕后是某种单兵作战的“黑客”，倒不如说更有可能是招募了多国人手的大型团伙，并且很有可能“醉温之意不在酒”。
毕竟想要简单捞一笔的人，根本没有理由做出如此周全的全球性敲诈方案。
WannaCry在隐藏操作者真实身份这方面，提前完成的工作相当缜密。
不仅仅在语言系统上声东击西，利用比特币来索取赎金的道理其实也是一样：杜绝现实货币转账后被通过汇入账户“顺藤摸瓜”的可能。
而且WannaCry的开发者早就有了一个范围宽广、长期作战的策划：“在情况好转之前，它会先变糟糕的——相当糟糕。
”（This'll get worse—a lot worse—before it gets better.）不过，在晚些时候，一位22岁的英国程序猿小哥就似乎“误打误撞”阻止了WannaCry的进一步扩散。
这位小哥在社交网络上的昵称是MalwareTech（中文意思大概是“恶意软件技术”，听起来反而更像个黑客），阻止了WannaCry的进一步全球肆虐后，他在自己的博客上写下了全过程，甚至英国情报机关GCHQ都在官网转po了这篇博文。
MalwareTech本来应该在度假中，不过他还是迅速反应，找到了一份WannaCry软件的样本。
阅读代码时，他发现了一个没有被注册过的域名，下面的代码意思就是WannaCry在黑点电脑前的运行中会先试图访问该域名，如果访问失败就黑掉系统，如果成功则自动退出。
于是MalwareTech就把这个域名给注册了。
在后来一些中文媒体的报道中，小哥的这一举动被强调成是“突发奇想”或者“下意识”之举。
正是因为无效域名被注册，后来被WannaCry感染的电脑都在访问该域名时得到了肯定的返回值，于是没有再锁定信息、展开敲诈。
不过MalwareTech自己解释却不是这样的。
他在博客中写道，注册这个域名是他作为网络安全工作人员的“标准做法”（standard practice）。
过去一年里，遇到所有这样短时间访问量激增的无效域名，他都会将其注册后扔进前面图里提到的“天坑”（sinkhole）里，而这个“天坑”的作用就是“捕获恶意流量”。
WannaCry样本中域名，在昨天全球范围攻击开始后访问量瞬间激增，...
