國外網路安全機構近日截獲一組名為MindLost的新型勒索病毒，和以往的勒索病毒最大不同在於，MindLost不再要求“中招”用戶使用比特幣等數字貨幣支付贖金，而是要求受害者使用信用卡或借記卡支付贖金，以此來套取銀行卡資訊，進而將此資訊出售給不法分子牟取更大利益。
國內多家網際網路安全企業也于本月初截獲了該型勒索病毒。據安全研究人員介紹，該病毒目前只會對C盤下的Users文件夾中的文件進行加密，並且所有加密文件將會得到一個新的擴展名.enc(例如image.png.enc)。一旦加密結束，MindLost將自動下載帶有勒索資訊的圖像，並將其設置為電腦的新桌面墻紙，該圖像包含支付贖金的説明。
幸運的是，安全研究人員發現該病毒此時尚未處在“主動分發”的活躍狀態。騰訊安全平臺部blade團隊在對該病毒樣本進行研究時發現，MindLost的代碼尚不完善，且存在大量錯誤，因此懷疑該病毒仍在開發階段。但blade團隊提醒，如果該病毒進入“主動分發”狀態，有可能造成支付贖金的用戶支付卡賬戶資訊洩露，存在財産損失的風險。
360反病毒專家王亮告訴記者，根據目前的監測情況來看，我國尚未發現遭受此新型病毒勒索的實例，用戶無需過度恐慌，只需正常安裝相應殺毒軟體即可。王亮同時建議，不要在非銀行官網的頁面下輸入銀行卡的密碼、有效期等敏感資訊，更不可在駭客提供的頁面下輸入上述資訊，否則銀行卡存在被盜刷的風險。
騰訊電腦管家安全技術專家馬文瑞表示，此前發現過國産勒索病毒要求受害者通過掃描二維碼支付贖金的案例，但是通過銀行卡支付贖金的勒索病毒尚屬首例。馬文瑞認為，儘管國內尚未發現該病毒的傳播跡象，但是網際網路用戶也應及時升級病毒查殺軟體，同時不要輕易點擊來路不明的下載連結，不要隨意放行被殺毒軟體攔截的程式。
據了解，包括360安全衛士、騰訊電腦管家、火絨安全等在內的主流殺毒軟體已經具備查殺MindLost的能力，用戶如遭遇勒索，切勿盲目使用銀行卡支付贖金，應第一時間向相關網路安全企業尋求幫助。(記者 顏之宏)
歡迎廣大網民為中國網山東提供新聞線索，積極投稿。中國網山東熱線電話:【0531-88556593】 投稿郵箱：zgwsdchina@126.com 中國網山東微網志：http://weibo.com/aixinqiye 微信公眾號 ：sdpdchina
