勒索病毒搞起“傳銷”無(wú)門檻零成本誘導(dǎo)他人傳播

　　近日，360云安全系統(tǒng)監(jiān)測(cè)到一款新型勒索病毒SATURN(土星)，正通過假冒Flash更新的方式擴(kuò)散，該病毒可加密電腦上的重要文件，并要求中招者在支付價(jià)值300美元的比特幣贖金，7天后價(jià)格翻倍至600美元。

　　SATURN秉承傳銷經(jīng)營(yíng)理念，免費(fèi)提供病毒模塊，誘導(dǎo)他人更新并傳播病毒。SATURN勒索軟件正處在積極傳播的過程，其分發(fā)手法多種多樣，目前360安全衛(wèi)士可成功攔截SATURN，為防止不慎中招，建議各位用戶盡快開啟360安全衛(wèi)士攔截防御。

　　太猖獗：七天不交贖金撕票文件

　　SATURN勒索病毒假借Flash插件更新的名義，在網(wǎng)頁(yè)中彈出Flash更新窗口，一旦用戶點(diǎn)擊保存含有SATURN病毒的文件到電腦中，該軟件被執(zhí)行后，首先禁用Windows修復(fù)和備份選項(xiàng)，然后刪除所有卷影副本防止數(shù)據(jù)恢復(fù)。

　　隨后，SATURN病毒會(huì)加密電腦中txt、ppt、wps、doc、 xlsx、mp3、jpg等幾乎所有格式的文件，將文件擴(kuò)展名更改為.SATURN，彈出英文版勒索窗口，甚至包括語(yǔ)音通知警告提示。

　　用戶按照操作要求打開指定頁(yè)面，按照提示要求上傳密鑰后則會(huì)顯示中文版的勒索聲明，內(nèi)容顯示中招者電腦中所有文件都被加密，需購(gòu)買一個(gè)名為SATURN Decryotor的軟件，在7天內(nèi)支付價(jià)值300美元的比特幣贖金，并且7天后贖金將翻倍，若中招者超過一個(gè)月未贖回文件，被加密的文件將永遠(yuǎn)消失。

　　會(huì)賺錢：SATURN打造勒索病毒最好商業(yè)模式

　　據(jù)了解，SATURN勒索病毒不僅“潮流”且十分具有商業(yè)頭腦，可謂是病毒界的傳銷之王。SATURN的創(chuàng)造者通過一種類似于云服務(wù)的模式來(lái)免費(fèi)提供該勒索軟件，收益與二次傳播者三七分成，因此國(guó)外研究者稱其為“勒索病毒最好的商業(yè)模式”。

　　基于這種零成本、無(wú)門檻的特點(diǎn)，任何人都能成為勒索病毒的傳播者，這種模式將吸引大量玩家進(jìn)行嘗試，使得SATURN勒索病毒高度活躍，同時(shí)這種模式也讓SATURN的傳播方式變得多種多樣，對(duì)用戶網(wǎng)絡(luò)安全造成了嚴(yán)重的威脅。

　　網(wǎng)絡(luò)安全問題牽一發(fā)而動(dòng)全身，需時(shí)刻保持警惕。專家建議各位電腦用戶，提高網(wǎng)絡(luò)安全意識(shí)，更新、下載軟件時(shí)應(yīng)選擇正規(guī)渠道，不輕易點(diǎn)擊、下載陌生郵件或文件，重要數(shù)據(jù)及時(shí)備份，及時(shí)使用360安全衛(wèi)士等安全軟件，有效攔截木馬、病毒等惡意程序，讓電腦文件免遭病毒“綁架”。