和CryptoLocker一样，用户会被引导进入一个看来专业的网站来解密他们的文件。该网站实际上是深层网络的一部份，只能够通过Tor来连上，但攻击者已经周到的提供到Tor2Web的链接，这是一个可以让用户无须使用Tor就能连上深层网络网站的服务。他们被要求输入在勒索信中所提供的BitCrypt ID登录。(如下图)

 

　　【网站中所提供的BitCrypt ID登录窗口】

　　登录之后，用户被引导进入BitCrypt网页(它将自己描述为Bitcrypt软件公司)，提供了用户如何回复信息的说明。然而，这需要支付0.4比特币(现在价值约等于1500元人民币)。网络犯罪分子甚至还在其网站上提供常见问答页面，如下图所示：

 

　　【网站上的常见问答页面】

　　BitCrypt只是我们最近所看到许多Bitcoin相关威胁中的最新一个。虽然比特币的价值已经从去年年底的巅峰下降了，但它的价值还是足够大到值得作为窃取的目标——无论是利用Bitcoin窃取恶意软件的形式(像BitCrypt)，或是更大的攻击形式，例如将目标放在交易所(像是Mt. Gox和Vircurex)。

　　趋势科技建议比特币用户可采用“离线电子钱包”管理比特币，将电子钱包储存在一个没有网络连接且安全的地方，并经常离线备份重要信息，避免被窃取并遭到勒索。此外，用户还需要养成良好的网络安全习惯，不要随意点开未知发送者的邮件附件，也不要随意访问未知的国外站点(特别是黄色站点或是视频下载站点)。

　　除了以上这些措施之外，建议用户最好安装趋势科技PC-cillin 2014云安全版等信息安全软件，以进行更周密的安全防护。PC-cillin 2014云安全版软件采用了全球独家“主动式云端拦截技术”，能够主动防御并阻挡病毒入侵电脑，并在全球用户联动的环境中，实现全球威胁实时检测，甄别出隐藏的安全威胁，帮助用户安享数字生活。

　　责任编辑：余芯

　　更多内容请关注机房360，www.jifang360.com，中国绿色数据中心