勒索软件Jigsaw改造再现身，这次不勒索，改当比特币小偷

老旧的勒索病毒Jigsaw经改造后，又化身为比特币小偷，窃取使用者的比特币。资安业者Fortinet日前证实了，这款变身过后的Jigsaw病毒会透过更改电子钱包的位址，并重新导向到攻击者的账户，来窃取比特币。根据Fortinet官网，这款恶意程式攻击已经成功窃取至少8.4个比特币，大约价值6万美元。

而此窃取比特币的恶意程式是由Fortinet位于加拿大温哥华的资安实验室FortiGuard Labs在定期监控局域网络威胁时所发现，FortiGuard Labs在日本区域发现了一个不寻常的病毒样本，在进一步分析此病毒样本后发现，这款恶意程式不仅锁定日本地区的使用者，而是锁定任何持有比特币资产的使用者。

值得注意的是，Fortinet发现这款恶意程式类似于Jigsaw勒索病毒。Jigsaw是恶名昭彰的加密勒索软件，于2016年4月出现，此恶意程式会将使用者的档案加密，并随时间逐批删除，以及增加赎金金额，受害者在时间的压力及档案可能被永久删除的担忧之下，就会乖乖支付赎金。

不过，这款恶意程式样本的行为与勒索软件完全不同，它不会锁定使用者的文件并要求付款，而是会修改剪贴簿的内容，将受害者比特币位址更改为攻击者的位址，进而将比特币汇入攻击者的账户。

此款窃取比特币的恶意程式仰赖现有的1万多个比特币位址，透过伪造合法的比特币位址，来欺骗比特币用户。此恶意程式伪造的比特币位址与原本合法的比特币位址，在开头与结尾的字符会相似或是相同，透过这样巧妙的更改，来骗取受害者的比特币。Fortinet呼吁比特币使用者在收发比特币时，还是要多加确认比特币位址的正确性。

（图片来源／Fortinet）

此外，Fortinet在GitHub上还发现了账户名称为Souhardya所拥有的开源码，会让人联想到这款比特币窃取恶意程式样本，不过，Souhardya表示，他是从一些骇客论坛借用想法，并指出这些开源码是作为教育用途。不过，看来有些使用者用来作恶意用途。Fortinet表示，其实只要有C#程式基础的人，利用开源码，基本上都能自己打造一套恶意软件。