比特币敲诈者CTB-Locker，危害深远的加密勒索病毒

比特币敲诈者CTB-Locker是一种诞生于2014年前后的经典文件加密型勒索病毒，曾在全球范围内造成大规模网络安全危害,也是勒索病毒黑色产业成型过程中的代表性样本。

CTB-Locker的名字来源于它的核心技术特征：CTB”是它所采用的高强度椭圆曲线加密算法Curve25519的缩写，“Locker”意为“加密锁”，精准概括了它“加密锁文件、勒索换解密”的运作逻辑，该病毒最早在欧美地区的企业、公共机构中大范围传播，随后通过钓鱼邮件、恶意挂马网站、软件漏洞等途径迅速蔓延至全球,中国也有大量个人用户和中小机构曾中招。

它的攻击流程清晰且破坏力极强：入侵用户系统后，会快速扫描硬盘中所有有价值的数据——包括个人照片、办公文档、设计工程文件、业务数据库等等，用无法暴力破解的混合非对称加密算法改写文件后删除原始数据，随后在每个加密文件夹中留下勒索信，要求受害者在72小时到一周的期限内，支付价值数百到数千美元不等的比特币赎金，威胁超时不付款就永久销毁解密密钥，让文件彻底无法恢复，由于比特币的匿名属性，犯罪分子的身份和资金流向很难被追踪，加密算法强度足够高，当年中招的用户除非有备份，几乎没有免费解密的可能，即便支付赎金，也有超过三成的受害者最终没能拿到解密密钥,承受了金钱和数据的双重损失。

CTB-Locker的攻击模式后来被绝大多数后续出现的勒索病毒借鉴，它本身也演化出多个针对不同地区、不同行业的变种，直到今天还有改头换面的变体在网络空间活跃，它的流行也给全球网络安全领域和普通用户敲响了警钟：对付这类勒索病毒，最有效的手段永远是预防，普通用户和机构需要提升安全意识，不随意打开陌生邮件附件、不下载非正规渠道软件，及时修补系统漏洞；更重要的是，一定要对核心数据做好多重离线备份，即便遭遇病毒攻击，也不需要向黑产低头，就能挽回损失，作为早期勒索病毒的典型代表，CTB-Locker的警示直到今天依然有效：数据安全没有小事,时刻保持防范意识才是最可靠的防火墙。