理性对待蠕虫病毒应急从事的幸与不

　　＂蠕虫病毒惊魂记＂系列报导⑥
　　光明网记者 李政葳
　　＂操作系统漏洞可以间接流传、传染＂＂一旦染毒电脑文件将被加密锁定，黑客要求支付比特币赎金＂＂波及中国、英国、西班牙、俄罗斯等近百个国家和地区受影响＂……
　　与10余年前残虐一时的＂熊猫烧香＂蠕虫病毒比拟，此次全球大范围爆发＂蠕虫＂式讹诈软件＂WannaCry（想哭）＂传染事件，给各界带来的震动可谓＂有过之而无不及＂。为什么＂蠕虫＂式讹诈病毒此次大规模爆发？黑客组织凭什么可以绑架我们的系统？
　　（图片来源于网络）
　　＂蠕虫+讹诈＂攻击方式尚无前例
　　讹诈病毒前些年为什么没有大规模爆发？＂过去短少高端漏洞可供使用，且以前黑客多是一味地炫技，加上没有找到安详的方法套现。如今，这些条件都被冲破了。＂亚信安详技术撑持中心总经理蔡昇钦说。
　　＂这是第一例蠕虫讹诈病毒软件。＂在中国计算机学会青年科技论坛结合CCF计算机安详专业委员会举办的＂讹诈病毒：凭什么能绑架我们的系统＂研讨会上，北京神州绿盟信息安详公司安详钻研部总监左磊暗示，以往讹诈软件主要操作网络复制、流传，感染门路多通过电子邮件诱导用户点击，但此次间接操作了漏洞快捷流传、传染。
　　＂蠕虫＂与＂讹诈＂第一次＂合体＂，也成了全球首例通过系统漏洞实现流传的＂讹诈蠕虫＂。＂借助‘蠕虫’的流传方式晋级，让传统安详防护技能花样简直陷落，以至构成了更为重大的内网蔓延。＂蔡昇钦解释说，以往的讹诈软件具有必然的地域性、欺诈性，每每受限于差异国家的文字差别，难以停止国与国之间的流传，但此次不必要与用户互动，也不必要诱骗用户点击，间接可以操作系统漏洞到达攻击的宗旨。
　　比特币交易带来追踪难
　　因为此次黑客指定用比特币收款，使得比特币等虚拟货币再次成为焦点。腾讯反病毒尝试室对病毒作者提供的比特币账户监测发现，目前约有200位受害者付款，价值数十万人民币的比特币被转到黑客账户。
　　＂病毒提供的赎回流程可能存在一个更为可怕的漏洞，支付赎金的过程是一个与计算机弱绑定的操纵，并不能把受害计算机的付款事实通报给黑客。＂腾讯安详反病毒尝试室负责人马劲松暗示，即使黑客收到了赎金，也无奈精确知道是谁付的款、该给谁解密。因而，遭比特币讹诈的受害者对于支付赎金必然要谨慎思考。
　　经过连续监控，腾讯反病毒尝试室安详剖析人员还发现＂黑吃黑＂现象，即有其他黑客通过批改＂原版Wannacry＂比特币钱包地址，做出了＂改收钱地址版Wannacry＂从头停止攻击，这些受害者支付的＂赎金＂，很可能进了批改者的手中。
　　＂比特币作为一种难追踪的支付技能花样，其匿名性特点成为网络安详的重要隐患。＂启明星辰首席战略官潘柱廷等业界人士暗示，目前，我国比照特币增强监管的态度十清楚确，相关门径也正在逐步完善施行；此外，还要一直打造比特币的信誉体系。
　　下次或将攻击手机、物联网设备
　　在潘柱廷看来，假如把此次事件看成是互联网领域的一场＂灾难＂，该事件的从事做得＂相当不错＂。记者理解到，事发后，公安、工信、教育、银行、网信等有关部门立刻陈列，对防备工作提出要求，多家网络安详企业迅速成长钻研，主动提供安详效劳和防备指南等。
　　＂我们要理性审视此次的‘侥幸’和‘不幸’。＂在安天科技公司副总裁王小丰看来，此次可以视为一个＂网络军火＂失窃事件，理论证实这些＂网络军火＂的攻击性十分强，假如流落到第三方手里并被大规模使用，必定会构成更大面积的网络安详事件。此外，我国整体信息安详程度的防御才华还相对较低，单点才华较强，但体系尚不完善。
　　王小丰认为，侥幸的是，上周五晚病毒爆发时，大量的内网用户处于关机状态，所以安详厂商和用户有相对充裕的工夫应急。
　　＂人们与讹诈蠕虫的战斗还远远没有完毕。＂蔡昇钦说，下次遭到攻击的很可能是手机、物联网根底设备等，因而，网络安详领域防备于未然的重要性可想而知。