微信支付勒索病毒，需要受害者扫码支付赎金才能解密

来源 | 北京商报

作者| 刘双霞

非法产品支付问题日益严重，威胁着用户的资金安全。 近日，国内出现了一种需要微信支付赎金的勒索病毒。 入侵用户电脑后电脑被黑要求支付比特币，会对用户文件进行加密，但并不收取比特币，而是需要受害者扫描弹出的微信二维码支付110元赎金，以获得解密密钥。

北京商报记者从火绒安全团队获悉，截至12月3日，已有2万余名用户感染该病毒。 该病毒还窃取了用户多个账号的密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱等。 、百度云盘、京东、QQ账号。 火绒安全团队建议受感染用户除杀毒和锁定文件解密外，尽快修改上述平台密码。

据火绒安全团队监测，12月1日爆发的微信支付勒索病毒传播速度极快。 病毒制作者利用豆瓣等平台作为C&C服务器发布指令。 除了锁定受害者文件勒索赎金（支付通道已关闭）外，他们还大肆窃取支付宝等密码。

12月4日，微信支付回应北京商报记者称，12月1日，腾讯安全管家接到多位用户求助，遭到勒索病毒攻击。 经查，该新型勒索病毒对电脑上的doc、jpg等常用文件进行加密，然后利用微信支付二维码勒索赎金。 微信已第一时间封禁涉案勒索病毒作者账号，并紧急冻结收款二维码。 微信用户的财产和账户安全不受任何威胁。

微信还提醒，勒索病毒可能会要求通过任何支付方式进行转账。 如果遇到敲诈勒索，不要付款并及时报警。 同时电脑被黑要求支付比特币，腾讯电脑管家提供解密工具和人工服务，协助用户处理相关情况。

支付宝安全中心表示，已第一时间跟进，目前没有支付宝账户受到影响。 针对此类风险，支付宝的风控系统已经提供了针对性的防护，包括短信验证码二次验证、人脸识别等，即使密码泄露，也能最大程度保证账户安全。

对于支付机构在此类黑产事件中的责任，中国支付网创始人刘刚表示，新颁布的《电子商务法》明确规定，“电子支付服务提供者提供不符合国家相关支付安全管理要求，给用户造成损失的，应当承担赔偿责任。” 因此，支付机构必须加强自身的技术建设，否则就要承担相应的补偿。

对于此类网络非法产业，微信表示，对任何形式的网络非法产业犯罪“零容忍”，持续打击网络非法产业，实现全链条精准打击。 支付宝表示，在智能风控的保障下，支付宝的资产流失率低至千万分之五。 即使有小概率账号被盗，支付宝承诺全额赔付。

刘刚指出，移动支付全民时代，非法支付行为将愈演愈烈。 由于移动互联网的普及，侵犯普通人账户中的财产会比以前更容易。 特别是很多账户密码都与支付有关。 因此，网友们比以往更要注意各种账户的安全，防止骗款被“拖走”或“闯入银行”，更不能随意泄露自己的支付码。 、身份证号码等重要信息。

-结尾-

行业交流社区▲