周末,一種名為“想哭(WannaCry)”的勒索病毒襲擊全球150個(gè)國家,從美國快遞巨頭FedEx、英國醫(yī)療系統(tǒng),到中國的大學(xué)和加油站,甚至俄羅斯的內(nèi)務(wù)部都遭到攻擊。被病毒感染的文件如果不交出贖金,就會(huì)在7天后被“撕票”。
歐洲刑警組織負(fù)責(zé)人在接受采訪時(shí)說,這是罕見的攻擊,波及范圍史無前例。中國有關(guān)部門則認(rèn)為全球受感染的個(gè)人終端最高可達(dá)100萬。
雖然各國對(duì)病毒始作俑者展開全球大搜捕,不過幕后黑手仍是個(gè)謎。目前,唯一可以肯定的事實(shí)是,美國國家安全局(NSA)逃不脫干系。
原來,NSA不僅有斯諾登,還有個(gè)“方程式黑客組織”。目前,還不確定這是NSA自己組織的還是外包的。但是,很多人發(fā)現(xiàn),這個(gè)組織不一般,連更新都嚴(yán)格按照上班族周一到周五的作息時(shí)間表。
不符合黑客精神的異常做法,導(dǎo)致有個(gè)名叫“影子經(jīng)紀(jì)人”的組織攻入了“方程式黑客組織”的病毒武器庫,偷了一部分網(wǎng)絡(luò)病毒武器。得手后,“影子經(jīng)紀(jì)人”聲稱,如果收到100萬個(gè)比特幣(時(shí)值約5.68億美元),他們就會(huì)罷手。
由于訴求沒得到滿足,部分偷來的病毒武器被公布,總共有300多M,而這次搭載了勒索程序的“永恒之藍(lán)”只不過3M多。除了“永恒之藍(lán)”,被曝光的網(wǎng)絡(luò)武器還有9款,這些病毒都能對(duì)用戶進(jìn)行攻擊。
正因?yàn)槭褂昧嗣绹俜介_發(fā)的、已經(jīng)過時(shí)的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)武器,這次病毒的攻擊對(duì)象多是使用XP系統(tǒng)在網(wǎng)絡(luò)中“裸奔”的政府、公共部門的內(nèi)部網(wǎng)。
微軟總裁兼首席法務(wù)官布拉德·史密斯在微軟官網(wǎng)發(fā)文稱,這一事件的嚴(yán)重性等同于美國的戰(zhàn)斧導(dǎo)彈被盜。他憤怒地說,“如果這些政府部門繼續(xù)躲在暗處挖掘全球電腦系統(tǒng)的漏洞,然后制成所謂的‘武器庫用來攻擊別國或是‘買賣,那么你們就是網(wǎng)絡(luò)犯罪的幫兇!”
所幸的是,一名22歲的英國網(wǎng)絡(luò)安全員無意中注冊(cè)了病毒的“后門”,有效阻止了這場(chǎng)攻擊在更大范圍內(nèi)蔓延。勒索病毒雖然感染了逾20萬臺(tái)電腦,但只勒索到7萬美元。這或許是因?yàn)椋芎φ卟恢绾潍@取、支付比特幣,導(dǎo)致付款緩慢。
緊張態(tài)勢(shì)有所緩解,但勒索軟件如此容易得手,還是讓全世界都有點(diǎn)想哭。畢竟“戰(zhàn)斧導(dǎo)彈”就擺在那里,網(wǎng)絡(luò)軍火民用化已經(jīng)有了先例,非計(jì)算機(jī)專家也能成為電腦竊賊?!都~約時(shí)報(bào)》十分悲觀地說,過去,黑客們必須有點(diǎn)創(chuàng)造性和技能才能搞到錢,現(xiàn)在零技能也可以成為黑客。
報(bào)道稱,任何人只要訪問一個(gè)網(wǎng)頁,點(diǎn)擊鼠標(biāo)生成一個(gè)勒索軟件文件,就能給某人的電腦系統(tǒng)加密,并索要贖金。犯罪分子甚至提供客戶服務(wù)熱線,幫助受害支付贖金。如果受害者支付贖金,那么勒索軟件提供商還能獲得分成。
美國聯(lián)邦調(diào)查局(FBI)統(tǒng)計(jì),2015年至2016年,美國報(bào)告的勒索軟件攻擊事件增加了三倍,支付的贖金也增至10億美元。而比特幣給犯罪分子提供了一個(gè)簡(jiǎn)單、匿名的方式,它比信用卡或電匯更難追蹤。
“勒索病毒并非一種病毒,而是一種商業(yè)模式,只要網(wǎng)絡(luò)環(huán)境中有財(cái)產(chǎn)可被獲取,就會(huì)出現(xiàn)無盡變種?!闭?60安全技術(shù)負(fù)責(zé)人鄭文彬所言,網(wǎng)絡(luò)勒索已經(jīng)成為完整的地下產(chǎn)業(yè),無法遏制,會(huì)愈演愈烈。