安全通告
近日，网络上出现一款新型勒索病WannaRen，该勒索病加密Windows系统中几乎所有类型文件，加密后的文件扩展名修改为.WannaRen。亚信安全已经截获该勒索病，并将其命名为Ransom.Win32.WANNAREN.A。
安全研究人员发现，运行过程中会读取同目录下的“想解密请看此图片.gif”和“想解密请看此文本.txt”。运行该勒索病后，会弹出如下勒索界面：
非托管流动性质押协议Swell与LayerZero的OFT标准集成:金色财经报道，非托管流动性质押协议Swell宣布已与LayerZero的 Omnichain Fungible Token (OFT) 标准集成。swETH OFT现在可以在以太坊和Arbitrum之间转移，即将推出对更多区块链的支持。[2023/9/9 13:28:22]
上海市政府：发展区块链、Web3.0等数字新经济，推动元宇宙重大应用:金色财经报道，上海市人民政府办公厅关于印发《上海市推动制造业高质量发展三年行动计划（2023-2025年）》的通知。其中提及布局新赛道和未来产业。落实“四个新赛道”“五大未来产业”行动方案，发展区块链、Web3.0等数字新经济，推动元宇宙重大应用，布局碳捕集利用、“氨-氢”、高效储能等绿色低碳领域，打造智能网联汽车、智能机器人、智能穿戴、虚拟显示等终端品牌；加速布局未来产业细分领域，建设张江、临港、大零号湾等未来产业先导区。[2023/6/15 21:39:11]
WannaRen与2017年的“WannaCry”病类似，病入侵电脑后，会弹出勒索对话框，并向用户索要比特币。“WannaRen”病入侵电脑后会加密系统中几乎所有文件，恢复文件需支付0.05个比特币的赎金。目前，“WannaRen”病存在两个变体，一个通过文字，另一个通过图片发送勒索信息。这次勒索比特币用的钱包地址与2017年相同，疑似为同一人所为。
币安转向“半自动”流程来管理其发行的代币储备:金色财经报道，Binance正在转向\"半自动化\"流程来管理其发行的代币储备，多年来，储备与客户资金混合，至少有一种主要的稳定币，即币安挂钩BUSD，并不总是完全支持。
Binance一位发言人表示，现在已经创建了一个部分自动化的流程，确保B-tokens “始终透明地得到系统的支持”，该系统只允许在相应的钱包中添加抵押品后才可以制造新的代币。币安已决定将其新流程部分自动化，而不是完全自动化，以限制安全风险。[2023/2/23 12:24:05]
安全研究人员指出，该样本本身无横向移动的行为，感染能力相对有限，实际影响不大。据网上公开资料显示，该勒索病极有可能借助QQ群、论坛、下载站、外挂、KMS激活工具等进行传播，大部分感染者为个人用户。截至目前，暂未发现有受害者支付赎金。
亚信安全教你如何防范
不要点击来源不明的邮件以及附件；不要点击来源不明的邮件中包含的链接；采用高强度的密码，避免使用弱口令密码，并定期更换密码；打开系统自动更新，并检测更新进行安装；尽量关闭不必要的文件共享；请注意备份重要文档。备份的最佳做法是采取3-2-1规则，即至少做三个副本，用两种不同格式保存，并将副本放在异地存储。
亚信安全产品解决方案
亚信安全病码版本15.787.60，云病码版本15.787.71，全球码版本15.787.00已经可以检测，请用户及时升级病码版本。
IOC
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。