本月12日,一種名為“想哭”(Wanna Cry)的勒索病毒來勢洶洶,席卷全球,攻擊者加密了電腦文件索要價(jià)值約300美元的比特幣作為贖金。據(jù)統(tǒng)計(jì),至少有99個(gè)國家、20萬臺Windows電腦、7萬多家組織淪為受害者,有人甚至將其稱為“科技界的恐襲事件”。盡管微軟已經(jīng)聲稱補(bǔ)丁到位,各家殺毒軟件也紛紛發(fā)布防勒索攻略,在這個(gè)全智能化的時(shí)代,勒索軟件的盛行、零門檻的攻擊手段、智能化的普及和漏洞的不可避免性,都暗示著這場網(wǎng)絡(luò)勒索的戰(zhàn)役只是剛剛打響而已,下一波來臨時(shí)可能更難對付。
范圍 此輪或預(yù)示下一波同樣大的攻擊
據(jù)英國《每日郵報(bào)》報(bào)道,繼席卷全球各地的“想哭”勒索病毒攻擊得逞之后,黑客犯罪團(tuán)伙如今對于從NSA那里偷來的第二個(gè)絕密網(wǎng)絡(luò)武器作了改頭換面,發(fā)布到了所謂的暗網(wǎng)上。據(jù)安全分析師聲稱,美國國家安全局(NSA)開發(fā)的這款黑客工具代號為EsteemAudit,它經(jīng)過了黑客的改動,現(xiàn)在已經(jīng)可以發(fā)動網(wǎng)絡(luò)攻擊。EsteemAudit也鉆了早期版本W(wǎng)indows在聯(lián)網(wǎng)方式上的一個(gè)安全漏洞。
此外,“影子經(jīng)紀(jì)人”日前再度發(fā)出警告稱,將在6月披露更多竊自NSA的黑客工具, 瞄準(zhǔn)Windows 10、路由器、瀏覽器甚至是手機(jī)。就在黑客組織“影子經(jīng)紀(jì)人”再度發(fā)出警告之際,據(jù)新加坡《聯(lián)合早報(bào)》報(bào)道,國際網(wǎng)絡(luò)專家警告,一款名為Adylkuzz的惡意軟件可能會以更隱秘的方式發(fā)動襲擊,用戶甚至無法立即發(fā)現(xiàn)電腦已受感染。不同的是,Adylkuzz軟件并不會要求用戶支付贖金,而是利用受感染的電腦來挖掘虛擬門羅幣,然后把錢轉(zhuǎn)入黑客的戶頭。受感染的電腦將無法進(jìn)入視窗系統(tǒng)的分享資源,電腦和服務(wù)器的速度也會減弱。
科技人員表示,他們擔(dān)心“想哭”可能預(yù)示著接下來會出現(xiàn)一波破壞性同樣大的攻擊。目前在暗網(wǎng)上,黑客論壇上有人在討論和研究至少另外十來種從NSA偷來的工具,它們可能成為新的網(wǎng)絡(luò)武器。
幫手 軟件共享黑客抽成零技能能上手
有了勒索軟件,即使不是電腦專家,也能成為互聯(lián)網(wǎng)大盜。但是現(xiàn)在任何人都可以從網(wǎng)上下載一個(gè)勒索軟件,用它鎖住別人的電腦系統(tǒng),要求對方支付贖金換回文件。如果受害者付款了,那么勒索軟件的提供商也能拿到一定比例的分紅。勒索軟件還提供客服專線,受害者撥打電話,就會有人告訴他們怎么付款,甚至還有線上聊天。
“有些業(yè)余的勒索病毒攻擊者收到贖金后可能不會恢復(fù)受害者的數(shù)據(jù),而專業(yè)的黑客組織為了維護(hù)名聲,避免生意損失,收到贖金就會解鎖文件。”杰森說道。杰森是計(jì)算機(jī)安全服務(wù)公司“保護(hù)色集團(tuán)”的高級總監(jiān),這家公司曾幫助過幾十個(gè)勒索病毒的受害者。
其實(shí),勒索病毒并不是什么新鮮事。多年來,公司或個(gè)人被勒索病毒攻擊的事時(shí)有發(fā)生。而網(wǎng)絡(luò)罪犯們逐漸發(fā)現(xiàn),用勒索病毒鎖定受害者電腦中的重要文件進(jìn)行敲詐,是短時(shí)間內(nèi)撈錢最快的方式。
受害者 智能化家用電器或成被攻擊對象
本次的勒索病毒還只是攻擊Windows系統(tǒng)的電腦,手機(jī)等終端并不會受到影響。問題是現(xiàn)在生活中太多的東西都在智能化,往電腦方向發(fā)展。你的微波爐是可以給物體加熱的電腦系統(tǒng)控制的,你的冰箱是可以使物體冷卻的電腦系統(tǒng)控制的,你的車子、電視,甚至街上的交通信號燈、國家的電力系統(tǒng),全都是一個(gè)個(gè)小的集成電腦……這就是智能化時(shí)代的危險(xiǎn)所在。
按美國《華盛頓郵報(bào)》的報(bào)道,不用多久,你可能就會在開車過程中,突然車載系統(tǒng)顯示你的汽車已經(jīng)被鎖定,需要交出200美元等值的比特幣贖回。或者類似的信息從手機(jī)中蹦出,說你的智能門鎖已經(jīng)被黑了,需要支付100美元今晚才能有地兒睡覺;又或者你收到的信息是,你身體內(nèi)植入的心臟除顫器被黑客攻擊了……這些都不是聳人聽聞,研究者稱已經(jīng)有黑客通過攻擊智能取暖系統(tǒng)來勒索錢財(cái),想象一下生活在天寒地凍的人們,屋內(nèi)取暖設(shè)備罷工了,說不定會鬧出人命。
讓你頭疼的問題是,要想恢復(fù)這些智能設(shè)備遠(yuǎn)沒有那么簡單,你不可能像給電腦備份一樣,提前給你的冰箱軟件做了備份,而且,很有可能的情形是,黑客們攻擊智能冰箱時(shí),他們的目標(biāo)不是冰箱內(nèi)儲存的數(shù)據(jù),而是冰箱的運(yùn)行功能。想象一下,那場面好像好萊塢大片《速度與激情8》,滿街的車輛在瘋狂行駛,停車樓里好好放著的車突然沖出樓層、從天而降,如果這些暴走的車換成你家里的冰箱、洗衣機(jī)呢?
勒索病毒發(fā)展史
1989年
最早已知的用于勒索的病毒是1989年的名為“艾滋”的木馬病毒,該病毒的實(shí)體數(shù)據(jù)會宣稱受害者的某個(gè)軟件已經(jīng)結(jié)束了授權(quán)使用,并且加密磁碟上的檔案,要求繳出189美元的費(fèi)用以解除鎖定。
1996年
使用公開加密的構(gòu)想首次被提出。開發(fā)者稱它們?yōu)?ldquo;加密病毒勒索”,專門的加密病毒能搜尋受害者的電子貨幣并加密。
2006年
勒索軟件開始運(yùn)用更加復(fù)雜的加密手段,出現(xiàn)了比如Gpcode、Archiveus、Krotten、Cryzip、MayArchive等病毒。
2013年
加密勒索病毒隨著CryptoLocker病毒的出現(xiàn)又開始了新一波的活躍期,該病毒最大的特點(diǎn)在于利用比特幣勒索。
2017年
5月,勒索軟件“想哭”大規(guī)模來襲,至少有99個(gè)國家在同一時(shí)間遭到攻擊。中國大陸高校也出現(xiàn)大規(guī)模的感染。
3個(gè)網(wǎng)絡(luò)世界術(shù)語
影子經(jīng)紀(jì)人
2016年,一伙叫做“影子經(jīng)紀(jì)人”(Shadow Brokers)的神秘黑客組織成功黑掉了“方程式小組”,并使其黑客工具大量泄露。之后,該組織免費(fèi)向所有人泄露了其中部分黑客工具和數(shù)據(jù)。而“影子經(jīng)紀(jì)人”一詞最早出現(xiàn)于2007年推出的游戲《質(zhì)量效應(yīng)》系列,是宇宙間最大的情報(bào)組織,以販賣情報(bào)為生。
暗網(wǎng)
在無法被搜索引擎找到的“地下世界”里, “深網(wǎng)”(Deep Web)無法被搜索引擎找到,而“深網(wǎng)”中的“暗網(wǎng)”(Dark Web),即使你知道網(wǎng)站地址,但普通瀏覽器也無法瀏覽。“暗網(wǎng)”更確切的技術(shù)名字叫“隱藏的服務(wù)器”,域名數(shù)量是表層網(wǎng)絡(luò)的400倍-500倍,訪問者在上面不會留下任何痕跡。
私鑰
公鑰(Public Key)與私鑰(Private Key)是通過一種算法得到的一個(gè)密鑰對,即一個(gè)公鑰和一個(gè)私鑰,公鑰是密鑰對中公開的部分,私鑰則是非公開的部分。公鑰通常用于加密會話密鑰、驗(yàn)證數(shù)字簽名,或加密可以用相應(yīng)的私鑰解密的數(shù)據(jù)。通過這種算法得到的密鑰對能保證在世界范圍內(nèi)是唯一的。
支付方式 虛擬電子貨幣索要贖金席卷全球
此次虐哭全球7萬多家組織、20多萬受害者的勒索病毒,由于要求只能采用比特幣支付贖金,這令比特幣這個(gè)有些陌生的概念,以一種并不光彩的形式又一次闖入公眾視野,不禁讓人們發(fā)出質(zhì)疑,為什么黑客如此鐘情比特幣?
匿名分散化不受地域限制
據(jù)英國《衛(wèi)報(bào)》報(bào)道,其實(shí),歷史上第一樁勒索軟件攻擊事件發(fā)生在1989年的巴拿馬,當(dāng)時(shí)有人利用特洛伊木馬病毒威脅用戶,只有乖乖交出189美元的贖金,并將其放到一個(gè)指定的郵政信箱內(nèi),才能解密自己被鎖住的文件。此后的勒索軟件一般都是通過一封看起來人畜無害的郵件,引誘用戶點(diǎn)開鏈接后,就可以迅速黑掉用戶的系統(tǒng)來勒索錢財(cái),但那時(shí)的支付方式還非常有限。
“那時(shí)的黑客一般通過給用戶發(fā)送一條信息,授意將錢款打到一個(gè)銀行賬戶上,但這樣的資金交易方法很容易被警方追蹤到”,英國阿爾斯特大學(xué)網(wǎng)絡(luò)安全教授凱文·柯倫說。
然后就出現(xiàn)了比特幣,這一2009年發(fā)明的幣種實(shí)際是一種網(wǎng)絡(luò)虛擬貨幣,可以購買現(xiàn)實(shí)生活中的物品。它的特點(diǎn)是分散化、匿名、只能在數(shù)字世界使用,不屬于任何國家和金融機(jī)構(gòu),并且不受地域限制,可以在世界上的任何地方兌換,比特幣的這些特質(zhì)好像天然地適合黑客或洗錢者們使用,難怪勒索軟件的黑客們盯上它。
任何人都可下載勒索錢包
目前,1比特幣約合2000美元,比特幣可以通過“私鑰”密碼保管在電子錢包中。根據(jù)劍橋大學(xué)上個(gè)月的調(diào)查,目前全球約有600萬人擁有這種電子錢包,隨著可以接受這一虛擬貨幣的零售商數(shù)量不斷增加,用戶可以用比特幣購買話劇票甚至啤酒,此外,還有一些諸如毒品、武器等非法物品也傾向于在暗網(wǎng)上用比特幣來交易。
使用比特幣越來越方便,也使得黑客們越來越無所顧忌地發(fā)動勒索軟件攻擊。“如果你有一個(gè)iTunes賬戶,你就可以下載一個(gè)勒索軟件工具包,按照軟件的自動裝載功能裝載后,就可以發(fā)動攻擊了。”一家倫敦科技公司的網(wǎng)絡(luò)安全專家這樣說,“然后得到的比特幣就可以拿到網(wǎng)上去‘洗白’變現(xiàn)了”。
用戶被勒索后,黑客們會指導(dǎo)他們?nèi)绾蝿?chuàng)建一個(gè)電子錢包賬戶,然后買相應(yīng)數(shù)額的比特幣用來交換一個(gè)密碼,用這個(gè)密碼就可以解鎖他們的電腦或者網(wǎng)絡(luò)文件。目前這套勒索程序已經(jīng)非常成熟,根據(jù)反惡意反間諜軟件網(wǎng)Malwarebytes去年夏天的統(tǒng)計(jì),全世界40%的接受調(diào)查問卷的公司都曾中過招,其中54%的公司是在英國。
索贖金衍生出職業(yè)砍價(jià)人
很多中招的公司不得不忍氣吞聲支付贖金,避免影響公司的正常運(yùn)作,甚至有些大銀行還為此專門儲備了比特幣小金庫以備不時(shí)之需,其他大型公司也都很謹(jǐn)慎,遇到勒索不敢不配合,生怕被一些有組織的黑客團(tuán)伙盯上后患無窮,“但即使這樣也不能避免有些拿到贖金的黑客使詐,他們或者已經(jīng)將鎖定的文件做了備份,或者已經(jīng)將數(shù)據(jù)泄露了出去。”
隨著贖金越叫越高,現(xiàn)在全世界的公司從勒索軟件中損失的資金已經(jīng)達(dá)到數(shù)百萬美元。于是,當(dāng)被勒索軟件攻擊后,一些大公司開始尋求一些迂回的辦法,比如找一個(gè)中間人討價(jià)還價(jià),這時(shí)候以色列國防部隊(duì)的原中??死锼固鼐统闪?ldquo;大紅人”??死锼固乇硎舅纳饨?jīng)是從以前參與的綁架案中學(xué)到的經(jīng)驗(yàn)。當(dāng)時(shí),天主教方濟(jì)會的僧侶被巴勒斯坦軍方綁架,就是克里斯特從中斡旋最后達(dá)成的和解協(xié)議。“現(xiàn)在的網(wǎng)絡(luò)勒索也是一樣的情形,黑客們威脅要將一些公司的數(shù)據(jù)外泄,而這些公司愿意出大價(jià)錢贖回?cái)?shù)據(jù),我的作用就是想辦法讓黑客們能別那么獅子大開口。”克里斯特說,“我最好的戰(zhàn)績是去年做的一單生意,把黑客們開的價(jià)錢砍掉了一半。”
在克里斯特看來,跟黑客們談生意和以前跟綁架者們談判一樣一樣的,畢竟都是與人打交道,“唯一的區(qū)別可能就是在網(wǎng)絡(luò)上情感波動幾乎不存在,大家更理智一些。”
網(wǎng)購違禁品簡直無所不能
好像有一種這樣的印象,凡是終端非法的生意,最后都會牽扯到比特幣。英國東倫敦大學(xué)的計(jì)算機(jī)系教授安德魯是研究黑網(wǎng)零售的專家,他表示,網(wǎng)絡(luò)虛擬購物平臺越來越壯大,比如可以接收比特幣的AlphaBay購物平臺,規(guī)模幾乎可以堪比eBay或者亞馬遜,想買的東西應(yīng)有盡有,甚至毒品、槍支彈藥,還有偷來的Uber賬戶甚至偽造的火車票……去年,AlphaBay也開始接收門羅幣。門羅幣是2014年誕生的另一種虛擬加密貨幣,相比比特幣安全性更高。
當(dāng)然比特幣也不是一無是處,安德魯教授同時(shí)指出,“比特幣帶來的也不都是黑暗的一面,大部分時(shí)間,比特幣還是出現(xiàn)在正當(dāng)?shù)木W(wǎng)絡(luò)交易中,但從它改變交易方式方面看,這是一個(gè)巨大的里程碑。2013年,美國政府承認(rèn)比特幣的合法地位,使得比特幣價(jià)格大漲,從這些成果看,比特幣的優(yōu)點(diǎn)遠(yuǎn)遠(yuǎn)超過它的缺點(diǎn)?,F(xiàn)在最緊急要做的就是增加比特幣認(rèn)證系統(tǒng)的可信性,讓比特幣交易更可信更透明更有效。”
比特幣勒索錢包
雖然現(xiàn)比特幣沖破了2000美元的大關(guān),但是它在2009年誕生之初一文不值,2011年才首次與1美元同價(jià)。2010年5月22日美國的拉絲勒豪涅茨用10000個(gè)比特幣交換了兩塊價(jià)值25美元的比薩,這是比特幣第一次在現(xiàn)實(shí)世界獲得價(jià)格。而此次,比特幣更是成為了勒索病毒的幫兇,成了被攻擊目標(biāo)的噩夢。根據(jù)追蹤線上交易(包括虛擬貨幣)的公司Elliptic 的不完全統(tǒng)計(jì),幾個(gè)和勒索病毒相關(guān)的比特幣賬戶已經(jīng)收到價(jià)值約5萬美元的贖金,而這一數(shù)字還有可能增加。
5年前,黑客索要贖金還沒有那么猖獗,東歐的黑客鎖定受害者的電腦,通常只要求100美元—400美元的贖金,只有不超過3%的受害者繳納了贖金。
而如今,贖金低至一個(gè)比特幣(約合2000美元),高至30個(gè)比特幣(約合6萬美元),中等價(jià)位的贖金也有4個(gè)比特幣 (約合8000美元)。以此來進(jìn)行推算,繳納贖金的比例已經(jīng)上升到50%了。此次勒索病毒“想哭”的贖金價(jià)錢僅為0.15個(gè)比特幣(約為300美元),由于價(jià)格不高,繳納贖金比例可能更高。
3種網(wǎng)絡(luò)虛擬貨幣
門羅幣
門羅幣因?yàn)橛斜缺忍貛鸥玫碾[私特點(diǎn),正在獲得越來越多的認(rèn)可。就市值增長率而言,門羅幣還遠(yuǎn)遠(yuǎn)不能稱之為巨頭。門羅幣之所以能夠快速增長主要是由于被暗網(wǎng)市場AlphaBay認(rèn)定為首選貨幣。依靠其更好的隱蔽性,業(yè)界普遍認(rèn)為門羅幣正在挑戰(zhàn)比特幣暗網(wǎng)市場的主導(dǎo)地位。Monero這一詞語是引自于世界語,意為貨幣。
以太幣
以太幣被譽(yù)為比特幣2.0版本,比特幣由于過去幾個(gè)月對于軟件的發(fā)展引發(fā)了大論戰(zhàn),促使一些人去尋找替代品,以太幣因此進(jìn)入了視線。類似于比特幣,以太幣的系統(tǒng)也是基于公開交易記錄的區(qū)塊鏈,但更加復(fù)雜。但正因?yàn)檐浖膹?fù)雜性,一些大型科技公司如IBM嘗試?yán)肊thereum去控制物聯(lián)網(wǎng),微軟也開發(fā)幾個(gè)項(xiàng)目使其云計(jì)算服務(wù)Azure上使用以太幣變得更容易。
阿儂幣
阿儂幣誕生于2013年6月6日,是由德國人研發(fā)并發(fā)布的一款。相對于比特幣而言,它最大的優(yōu)勢是不易被封殺。比如,如果國家政府希望管制比特幣,可以通過關(guān)閉比特幣交易平臺、礦池等方式,而阿儂幣允許研發(fā)者將網(wǎng)站和應(yīng)用部署到點(diǎn)對點(diǎn)的網(wǎng)絡(luò)中,無須服務(wù)器承載,也就是說,任何人、包括政府也無法破解密鑰,更無法查封任何關(guān)于阿儂幣的信息。