“你已經(jīng)感染了我的私人木馬，我知道你的所有密碼和隱私信息(包括隱私視頻)，唯一讓我停下來的方式就是三天內(nèi)向我支付價(jià)值900美元的比特幣。”這是新型蠕蟲病毒Burimi郵件勒索時(shí)撂下的“狠話”。普通網(wǎng)友如果收到這樣的郵件，打算支付贖金還是撥打110?其實(shí)，騰訊電腦管家完全可以一招解除欺詐勒索!

　　近日，騰訊安全御見威脅情報(bào)中心捕獲到一例挖礦蠕蟲病毒攻擊事件，不法黑客通過VNC爆破服務(wù)器弱口令，得手后下載門羅幣挖礦木馬，同時(shí)在被感染的電腦上分別驗(yàn)證超過3300萬個(gè)郵箱帳號(hào)密碼，若驗(yàn)證成功就向該郵箱發(fā)送欺詐勒索郵件，勒索內(nèi)容正如前面所提，采用挖礦+勒索的“雙保險(xiǎn)”方式，來實(shí)現(xiàn)非法收益最大化。

　　由于主模塊編寫者為“Burimi”，且該病毒具有內(nèi)網(wǎng)傳播能力，安全技術(shù)專家將其命名為Burimi挖礦蠕蟲。騰訊安全技術(shù)專家提醒廣大企業(yè)用戶務(wù)必提高安全意識(shí)，建議盡快修改VNC遠(yuǎn)程管理工具管理員密碼，同時(shí)減少使用弱口令配置遠(yuǎn)程管理工具，推薦企業(yè)用戶部署騰訊御點(diǎn)終端安全管理系統(tǒng)，避免給企業(yè)造成難以挽回的經(jīng)濟(jì)損失。目前，騰訊御點(diǎn)終端安全管理系統(tǒng)和騰訊電腦管家已全面攔截并查殺該病毒。

　　(圖：騰訊御點(diǎn)終端安全管理系統(tǒng))

　　作為一款優(yōu)秀的遠(yuǎn)程控制管理工具，VNC主要應(yīng)用于RFB協(xié)議進(jìn)行屏幕畫面分享及遠(yuǎn)程操作，具備高效實(shí)用的遠(yuǎn)程控制能力。但如果使用者為圖方便僅設(shè)置了簡(jiǎn)單密碼，就會(huì)給攻擊者提供了可乘之機(jī)。

　　據(jù)騰訊安全技術(shù)專家介紹，該病毒首先嘗試?yán)脙?nèi)容密碼列表爆破VNC服務(wù)器，一旦得手后會(huì)在目標(biāo)VNC服務(wù)器下載挖礦木馬程序，若被攻擊的電腦沒有高價(jià)值的普通電腦，則會(huì)植入門羅幣挖礦木馬，淪為其礦工電腦。經(jīng)分析，目前Burimi病毒已支持BTC、XMR等數(shù)字貨幣，進(jìn)一步展示其超強(qiáng)的斂財(cái)能力。

　　(圖：病毒作者接收BTC錢包地址)

　　此外，該病毒還會(huì)根據(jù)已泄露的用戶密碼來“適配”郵箱帳號(hào)密碼。一旦驗(yàn)證成功，則會(huì)向被感染用戶郵箱發(fā)送欺詐勒索郵件。截至目前，病毒作者掌握的郵箱帳戶數(shù)量已超3300萬，甚至包括Yahoo、Gmail、AOL、MSN、hotmail等知名郵箱服務(wù)均受不同程度影響。

　　值得一提的是，在騰訊安全官網(wǎng)發(fā)布詳細(xì)技術(shù)分析的第二天，該病毒用于提供病毒下載和下發(fā)勒索郵件群發(fā)任務(wù)的兩臺(tái)服務(wù)器均已關(guān)閉。這意味著此次傳播的病毒都已失去攻擊能力，若想后續(xù)持續(xù)作惡，攻擊者必須更新服務(wù)器，升級(jí)所有已傳播的病毒版本至最新版，才能繼續(xù)進(jìn)行勒索郵件發(fā)送任務(wù)。

　　(圖：騰訊安圖高級(jí)威脅追溯系統(tǒng)溯源Burimi病毒家族圖譜)

　　伴隨著互聯(lián)網(wǎng)技術(shù)及數(shù)字貨幣的高速發(fā)展，攻擊技術(shù)不斷更新升級(jí)，挖礦與勒索病毒一體化、蠕蟲化攻擊趨勢(shì)愈發(fā)明顯，由此導(dǎo)致的互聯(lián)網(wǎng)安全形勢(shì)也更為嚴(yán)峻。騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人馬勁松提醒廣大企業(yè)網(wǎng)管務(wù)必高度重視安全防范工作，建議使用安全的密碼策略和高強(qiáng)度密碼，防止類似爆破攻擊再次發(fā)生;關(guān)閉不必要的網(wǎng)絡(luò)文件共享和U盤自動(dòng)播放等功能，將中毒風(fēng)險(xiǎn)降至最低;同時(shí)推薦全網(wǎng)安裝騰訊御點(diǎn)終端安全管理系統(tǒng)，終端殺毒和修復(fù)漏洞統(tǒng)一管控，以及策略管控等全方位的安全管理功能，可幫助企業(yè)管理者全面了解、管理企業(yè)內(nèi)網(wǎng)安全狀況、保護(hù)企業(yè)安全。

　　此外，對(duì)于已收到勒索郵件的用戶，馬勁松提醒無須恐慌，建議盡快修改個(gè)人關(guān)鍵服務(wù)密碼，并啟用密碼的雙重驗(yàn)證機(jī)制，可大幅降低帳號(hào)遭入侵的風(fēng)險(xiǎn)。