场袭击全球的勒索病毒揭开了暗网比特币与NSA的

频发的背后勒索事件，代码混淆、传播变现的黑色生态链依靠的是一套完整的病毒制造、。心寒的是更令人，网络不受攻击的机构NSA等本应保护，了无数拥有巨大破坏力的武器却为追踪和破解信息而制造。网络安全我们的，在谁的手里到底掌握？Blue”在全球范围内的爆发勒索病毒“Eternal ，最大的公共安全事件了恐怕是这几天影响力。相比最大的亮点在于此次勒索事件与以往，虫的方式进行传播勒索病毒结合了蠕，Agency 美国国家安全局）被泄漏出来的 MS17-010 漏洞传播方式采用了前不久 NSA（National Security 。泄漏的文件中在 NSA ，代码被称为“Eternal Blue”WannaCry 传播方式的漏洞利用，次攻击为“永恒之蓝”所以也有的报道称此。晚上开始从上周五，消息就已经传开勒索病毒爆发的。多在校园网范围内当时的病毒感染，近毕业季由于临，业设计和论文都惨遭毒手很多实验室、学生的毕。一个周末过去的，或单位加班加点打补丁不少人都被拉回公司，潮”引发的大规模感染防止周一工作日“开机。如此尽管，报道中在新闻，助终端、医院、政府办事终端等被此病毒感染的消息我们还是看到了国内不少高校、加油站、火车站、自。的爆发原理关于病毒，也看了不少文章相信大家这几天。言之简，勒索病毒这一蠕虫，s中的一个漏洞攻击用户通过针对Window，图片等实施高强度加密对计算机内的文档、，比特币支付的赎金并向用户索取以，后“撕票”否则七天，亦无法恢复数据即使支付赎金。式非常复杂其加密方，有不同加密序列号且每台计算机都，技术手段以目前的，束手无策”解密几乎“。情报中心统计据360威胁，爆发之后从12日，0万家组织和机构被攻陷全球近百个国家的超过1，00家美国组织其中包括16，家俄罗斯组织11200，0多个IP被感染中国则有2900。班牙在西，efonica电信巨头Tel，erdrola电力公司Ib，al在内的众多公司网络系统瘫痪能源供应商Gas Natur；罗斯第二大移动通信运营商Megafon都已曝出遭受攻击葡萄牙电信、美国运输巨头FedEx、瑞典某地方政府、俄。警组织的说法而根据欧洲刑，150个国家和地区本次攻击已经影响到。本的更新迭代随着病毒版，能还会增加具体数字可。队负责人郑文彬的话说用360核心安全团，直是比较困难的问题勒索病毒的溯源一。万美元找勒索病毒的作者曾经FBI悬赏300，有结果但没，病毒的作者来自哪个国家目前全球都没有发现勒索。的方式看但从勒索，中文在内十五种语言的勒索提示电脑感染病毒之后会出现包括，网络这样极难追踪的方式进行且整个支付通过比特币和匿名，业链下的组织行为很有可能是黑色产。始出现的一种新型病毒模式勒索病毒是2013年才开。6年起201，进入爆发期这种病毒，现在到，病毒通过这一行为模式获利已经有超过100种勒索。去年比如，族一个变种就收到23亿赎金CryptoWall病毒家，安卓和iPhon。称国家保密局这一机构又，国国防部隶属于美，中最大的情报部门是美国政府机构，外国及本国通讯资料专门负责收集和分析。“永恒之蓝”黑客所使用的，-010漏洞所开发的网络武器就是NSA针对微软MS17。里握有大量开发好的网络武器事情是这样的：NSA本身手，13年6月但在20南美洲网上赌场，纪人”（Shadow Breakers）窃取“永恒之蓝”等十几个武器被黑客组织“影子经。3月今年，对这一漏洞的补丁微软已经放出针，没有及时打补丁的习惯但是一是由于一些用户，新服务的Windows XP等较低版本二是全球仍然有许多用户在使用已经停止更，取补丁无法获，成大范围传播因此在全球造。不断扫描的特点加上“蠕虫”，、政府机构的内网不间断进行重复感染很容易便在国际互联网和校园、企业。为什么会知道微软的漏洞又一个问题来了：NSA，门的网络武器并且制作了专，分还落到了黑客的手里然后这些武器中的一部？是地说实事求，系统之一作为操作，构成动辄几亿行代码Windows的，可能一个人说了算之间的逻辑关系不，是很难消除的因此出现漏洞。界上使用最普遍的操作系统而Windows又是世，研究漏洞并攻击获利因此被黑客看中而，常”的事情是很“正。实上事，光这一漏洞之前在黑客组织曝，知道漏洞存在微软自己也不。是说也就，知道漏洞存在只有NSA，道了多久至于知，们自己知道也只有他。全专家看来在网络安，的情况是很可能，、并且利用这一漏洞很久了NSA早就知道这个漏洞，犯罪团队使用了只不过这次被，此大的危害才造成如。们可以看出从这一点我，术确实很强美国的技，领域独步全球在网络安全；时同，家必争的宝贵战略资源“漏洞”已经成为兵。言之换，现实发起攻击通过网络对，电影的场景专利已经不是科幻，发生的现实而是已经。的话不信，真实的故事—给大家讲一个—诺登斯，监控的“棱镜计划”的那位披露美国政府对全球实施，A的前雇员就是NS。一则消息是他证实的，09年20，击武器——代号“震网”的病毒奥巴马政府曾下令使用网络攻，朗的核设施攻击了伊。因复杂其中原，通过马来西亚的软件公司简单说就是以色列设法，病毒的离心机控制软件让伊朗购入了夹带着一；10年20，爆发病毒，设施的离心机如那件控制并破坏伊朗核，离心机永久性物理损坏最终造成1000余台，浓缩铀的进程不得不暂停。对现实世界实施攻击破坏的案例这也是史上首次通过虚拟空间，军事行动才能实现的效果达到了以往只有通过实地。去年而在，也曾遭到黑客攻击乌克兰的电网系统，家庭供电中断导致数百户。握有多少网络武器NSA现在手中，国的机密当然是美。解密的说法但根据维基，A手里有不仅NS，手里也有CIA，和黑客系统——这还是斯诺登2013年确认的数量他们的网络情报中心创造了超过1000种电脑病毒。此因，之蓝”爆发之后在此次“永恒，》的报道就称《纽约时报，NSA）泄漏的网络武器而引起的“如果确认这次事件是由国安局（，该被指责那政府应，企业和他国政府都易受感染”因为美国政府让很多医院、。A的说法按照NS，护美国公民不受攻击”自己的职责应该是“保；家对美国实施网络攻击他们也曾指责很多国。恰恰相反但事实，是此次病毒的受害国被他们指责的国家都，防御”的网络武器他们自己用来“，击美国公民的武器则成了黑客手中攻。台（NPR）的话说就是用美国全国公共广播电，个安全领域根本性问题“这次攻击指出了一，民还是制造了更多不可期的损害也就是国安局的监控是在保护人，了其好处”甚至超出。毒再次证明此次勒索病，全球互联系统的“软件”NSA等机构拥有攻破，类似“木马”培植了更多的，踪和破解信息来应对各类追。是其中一个漏洞攻击“永恒之蓝”仅仅，此之大的破坏力但就能造成如。为的发展犯罪行，技的发展跟人类科，是同步的实际上。有了手机当我们，利用手机犯罪犯罪分子就会，有了网络当我们，利用网络犯罪犯罪分子就会。的另一个维度的存在这一切都源于互联网，过匿名浏览器登录的——暗网于普通人遥不可及的、需要通。Web）又称深网暗网（Dark ，接访问而需要通过动态网页技术访问的资源集合是指那些存储在网络数据库里、但不能通过超链，搜索引擎索引的表面网络不属于那些可以被标准。的调查报告显示：勒索事件频发的背后知名安全公司火绒联合创始人马刚提供南美洲网上赌场，淆（对抗）南美洲网上赌场、传播最终变现的黑色生态链依靠的是一套完整的病毒制造、代码混。、病毒传播手段的丰富、变现模式的“优化”（比特币）随着病毒制造门槛的降低、代码对抗和混淆技术的成熟，预见可以，毒会越来越多未来勒索病。4年开始大规模爆发“勒索软件201，一段时间将会持续并且在未来很长的。继续发力勒索软件原因是黑产必定。建平实科技创始人倪茂志这样表示”《勒索软件终结者》作者、福。多台电脑遭遇了敲诈者病毒的攻击2016年全国至少有497万，的敲诈者病毒已经泛滥成灾作为新型网络犯罪生力军。）传播的勒索软件数量增长超过60多倍2016年中国仅通过网页链接（URL，染最严重的10大国家之一并已快速成为勒索软件感。而言一般，百度、谷歌搜索引擎在互联网我们通过，大公司的一些资料数据等就能搜索到热点新闻、各，信息中的5%到20%但是这些也只是网络。网络内容其余的，索引擎搜索到并不能被搜，中的“暗网”他们就是网络。统计据，万名浏览者上暗网每天大约有250，能想到的任何东西上面出售几乎你，欧盟和美国护照你可以找到假的，毒品各种，裸体自拍等等甚至名人的。等环节都日渐成熟的暗网在病毒交易、邮件传播，金交付在内的一整套黑色产业链已经形成了包括制作、传播、赎。这个链条中分工合作不同身份的黑客在，资源和数据互相交换。曾经调查过暗网许多网络专家都南美洲网上赌场，着非常多的黑客社区他们判断暗网上活跃，开放的都不是，才能加入讨论组你必须有邀请。情况下在通常，攻领域也都有细分这些黑客团体的主，如例，取、恶意软件和漏洞攻击攻击社交媒体、数据窃，S攻击、入侵Web网站）“跑打”攻击（即 DDo。游来说从上，会写程序就算你不，软件的程序模组有人会贩卖勒索，人来出价购买提供给任何，只要稍微修改买得的使用者，勒索软件的变种就可以做出一个。的“客户”而针对付款，种教程培训业务黑市上还有各。何盗取企业的信用卡数据这些培训指导犯罪分子如，击的准备信息窃取漏洞攻，攻击和钓鱼活动实施垃圾邮件，DDos攻击或者是组织。说明什么是基本加密程序“这些教程中不仅仅会，马（RAD）远程访问木，漏洞工具什么是，工具的使用方法还会解释这些，是常用的哪些工具，得花多少钱这些工具。”产业链的另一个重要的环节勒索软件最终形成完整黑色，金交付了就是赎，以说可南美洲网上赌场，的出现比特币，软件的泛滥加速了勒索。币收款用比特，构实名开设账户不需要去金融机，任何第三方机构也不需要经过，最多的第三方支付等比如目前大家使用，不需要统统。币收款用比特，立的比特币钱包就可以了只需要下载注册一个独。年今，格一路高歌猛进比特币的交易价，10日5月，跃至10000元国内比特币价格已，涨幅达5%2小时最高，币历史新高创国内比特。中一度触及1700美元海外比特币报价则在盘，37元人民币约合117，到70%涨幅达。支付系统和虚拟计价工具比特币是一种点对点网络，是数字货币通俗的说法。就是它的使用者具有匿名性比特币的一个很重要的特点，难追踪到对应的拥有者通过比特币收款地址很，全球范围内进行收付款这样既能通过互联网在，款地址这个线索进行追踪又避免了安全人员沿收。2p全网数据节点有记录比特币每笔交易都在p，开地址只要公，开了身份也就公。是但，平台、赌场、在线钱包只要把比特币充进交易，就被打乱了这个链条。这个链条想要理顺，站内数据、数据库记录等就必须由相关平台提供。这样的过程每多一个，清记录的难度就增加了查。球兜一圈如果全，国牵头国际合作恐怕只有联合，得清了才能查。后然，某南美洲比特币赌场——本地比特币钱包——某美国交易平台充值到——某欧洲交易平台、再转到——某亚洲交易平台——。回国内平台最后——转。后一步时当完成最，易平台看从国内交，陌生的地址只是一个，0个比特币充值了10，全未知来源完。币价值并不是凭空吹出的泡沫正如有媒体的结论是：比特，的黑产支撑着而是靠全球！先首，然应该反思NSA当，没有出来表态回应虽然他们到现在都。本质性话题：网络安全但更值得反思的是一个，在谁的手里到底掌握？次而言就此，策流程更值得被诟病美国政府内部的决。ity Equity Process）的流程其内部有个简称为VEP（Vulnerabil，处是其用，部门发现一个软件的漏洞当NSA或美国其他政府，个流程要走这，把漏洞公开决定是不是。洞公开把漏南美洲网上赌场，易就能制造出补丁微软等厂商很容，消失了漏洞就；洞公开不把漏，可以自己留着用这些政府部门就，者其他‘攻击性’利用”用于“执法、情报收集或。流程既不是法律也不是总统令虽然这一被奥巴马政府创造的，年一直实施至今但从2008。他国家人民看来在美国之外的其，近乎可以被称为“黑箱”的流程这一流程显然是有问题的：这一，全由美国的内部机制决定整个世界的网络安全风险，被暴露在了风险面前其他人不明不白地就。此对，h也在自己的博客上愤怒地说微软总裁Brad Smit，暗处挖掘全球电脑系统的漏洞“如果这些政府部门继续躲在，用来攻击别国或是‘买卖’然后制成所谓的‘武器库’，网络犯罪的帮凶那么你们就是！”意义上说从这个，络安全就没有国家安全”习总书记多次讲“没有网，的放矢的绝对是有。想试，在可控范围内的这次病毒还是，规模更大、目标更明确呢下一次如果网络攻击的？的角度看从中国，人印象中在大多数，模的病毒爆发上一次如此规，年前的“熊猫烧香”大概还要追溯到十几。的病毒这样而像此次，重要资料被“绑架”的严重情况一旦中招几乎无解、面临自身，罕见也属。的反应看而从各地南美洲网上赌场，视程度显然也不一样对于网络安全的重。信部门国家网，北京等省市以及上海、，发布了应急通告几乎在13日就；发生的感染15日上午，份则偏多中西部省。专家指出也有业界，单位、校园等机构像政府、企事业，“电脑中毒了就找人杀杀毒”的地步很多领导对网络安全的概念还停留在，的物理隔绝就没事儿”很多也觉得“有了内网，施都相当滞后观念和防护措。后最，思的是需要反，留在了比特币上面很多人的关注点停，层次的问题而不是更深。爆发的时间节点很蹊跷此次勒索病毒大规模，经历一个比较重大的事件因为目前比特币市场正在，在重申比特币ETF基金美国证交所（SEC）正，会公布审核结果而且证交会马上，基金一旦审核通过如果比特币ETF，到了主流金融市场比特币就正式进入，地位将更进一步在美国的合法。币竞争的角度讲如果站在全球货，肯定是一种新型的货币形态能够跟美元竞争的货币未来，个主权货币而不是另一。涨到现在一万多元一个比特币从几分钱一个，可的一种新型货币形态充分说明了其被逐步认，一个战略性威胁这对美元来说是。未收场事情还，撼就已经足够多引起的课题和震。公共卫生事件这就像是一场，重视和组织程度是平时对安全的，多大程度上扩散决定了瘟疫能在。不说不得，常深刻的网络安全教育课这是一堂非常生动、非。竟毕，已经越来越多地与电脑、与网络相联系今天我们的个人信息、资产、资料等，程却不可逆而这一过。后E促进会发起与倾力打造「全球创新论坛」由北大，关村科技园区管委会协办中国科学技术协会、中，学家、企业家、投资家和创客汇聚海内外最具影响力的科，新产业的聚集地、创新投资的新高地倾力打造全球创新思想的发源地、创。搜狐返回，看更查多！