《安全通告》新型勒索病毒WannaRen来袭，勒索0.05比特币

安全通知

近日，一种新型勒索软件WannaRen出现在互联网上。 该勒索病毒对Windows系统中几乎所有类型的文件进行加密，加密后的文件扩展名为.WannaRen。 趋势科技已拦截勒索软件并将其命名为 Ransom.Win32.WANNAREN.A。

安全研究人员发现，在运行过程中，会读取同一目录下的文件“解密请看这张图片.gif”和“解密请看这段文字.txt”。 运行勒索软件后，会弹出如下勒索界面：

WannaRen类似于2017年的“WannaCry”病毒，病毒侵入电脑后会弹出勒索对话框，向用户索要比特币。 “WannaRen”病毒入侵电脑后，会对系统中几乎所有的文件进行加密，恢复文件需要支付0.05比特币的赎金。 目前，“WannaRen”病毒有两种变种，一种是通过文字发送勒索信息，另一种是通过图片发送勒索信息。 此次用于勒索比特币的钱包地址与2017年相同，疑似为同一人所为。

安全研究人员指出，样本本身没有横向移动行为，感染能力相对有限，因此实际影响并不大。 根据网上公开资料显示比特币病毒下载，该勒索病毒极有可能通过QQ群、论坛、下载站、插件、KMS激活工具等方式传播，感染者多为个人用户。 到目前为止比特币病毒下载，还没有发现受害者支付了赎金。

亚信安全教你如何防范

不要点击来源不明的邮件和附件； 不要点击来源不明的电子邮件中包含的链接； 使用高强度密码，避免使用弱密码，并定期更改密码； 启用自动系统更新，并检测安装更新； 尝试关闭不必要的文件共享； 注意备份重要文件。 备份的最佳做法是遵循 3-2-1 规则，即至少制作三份副本，以两种不同的格式保存它们，并将副本存储在异地。

亚信安全产品解决方案

趋势科技病毒码版本15.787.60、云病毒码版本15.787.71、全球病毒码版本15.787.00已准备好检测。 请及时升级病毒码版本。

国际奥委会