腾讯回应微信支付勒索病毒：紧急冻结二维码

老友记

腾讯回应微信支付勒索病毒：紧急冻结二维码


来源:泡泡网


12月4日消息，针对近期爆发的“微信支付”勒索病毒事件，微信支付官方回应称，微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信用户财产和账户安全不受任何威胁，并表示，微信对任何形式的网络黑产犯罪“零容忍”。


微信支付提醒用户，该勒索病毒可能通过任何形式的支付方式索要转账，若遭遇勒索，不要付款，及时报警。同时，腾讯电脑管家提供解密工具和人工服务，协助用户处理相关情况。

12月1日，“微信支付”勒索病毒突发，随后火绒安全将其破解，并发布报告。火绒安全表示，被该病毒感染的用户可以下载破解工具，还原被加密的文件，经分析，该勒索病毒开始勒索前，会在本地生成加密、解密相关数据，火绒工程师根据这些数据成功提取到了密钥。


报告还称，该勒索病毒只加密用户的桌面文件，并会跳过一些指定名称开头的目录文件，包括“腾讯游戏、英雄联盟、tmp、rtl、program”，而且不会感染使用gif、exe、tmp等扩展名的文件，且会利用带有腾讯签名的程序调用病毒代码，来躲避安全软件的查杀。


据火绒技术团队介绍，截止到12月3日，该病毒巧妙地利用“供应链污染”的方式进行传播，目前已经感染数万台电脑，而且感染范围还在扩大。此外该病毒还窃取用户的各类账户密码，包括淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号。


支付宝安全团队第一时间进行回应，将了解到的相关情况同步给公众：


1、该勒索病毒仅出现在PC端上，被感染的电脑会记录键盘行为，获取用户在各类平台输入的密码信息。建议大家及时安装安全软件查杀病毒。


2、针对此类风险，支付宝风控系统早有针对性的防护，包括二次校验短信校验码、人脸识别等。即便密码泄露，也能最大程度的确保账户安全。


3、目前未收到支付宝账户受影响的用户反馈。


4、支付宝自2005年起便启动“被盗全赔”的用户保障计划。请放心，即便出现小概率事件的账户被盗，也会得到全额赔付。


本文编辑：吴陈纯