想哭： 網(wǎng)絡(luò)軍火民用化

周末，一種名為“想哭（WannaCry）”的勒索病毒襲擊全球150個(gè)國(guó)家，從美國(guó)快遞巨頭FedEx、英國(guó)醫(yī)療系統(tǒng)，到中國(guó)的大學(xué)和加油站，甚至俄羅斯的內(nèi)務(wù)部都遭到攻擊。被病毒感染的文件如果不交出贖金，就會(huì)在7天后被“撕票”。

歐洲刑警組織負(fù)責(zé)人在接受采訪時(shí)說(shuō)，這是罕見(jiàn)的攻擊，波及范圍史無(wú)前例。中國(guó)有關(guān)部門則認(rèn)為全球受感染的個(gè)人終端最高可達(dá)100萬(wàn)。

雖然各國(guó)對(duì)病毒始作俑者展開(kāi)全球大搜捕，不過(guò)幕后黑手仍是個(gè)謎。目前，唯一可以肯定的事實(shí)是，美國(guó)國(guó)家安全局（NSA）逃不脫干系。

原來(lái)，NSA不僅有斯諾登，還有個(gè)“方程式黑客組織”。目前，還不確定這是NSA自己組織的還是外包的。但是，很多人發(fā)現(xiàn)，這個(gè)組織不一般，連更新都嚴(yán)格按照上班族周一到周五的作息時(shí)間表。

不符合黑客精神的異常做法，導(dǎo)致有個(gè)名叫“影子經(jīng)紀(jì)人”的組織攻入了“方程式黑客組織”的病毒武器庫(kù)，偷了一部分網(wǎng)絡(luò)病毒武器。得手后，“影子經(jīng)紀(jì)人”聲稱，如果收到100萬(wàn)個(gè)比特幣（時(shí)值約5.68億美元），他們就會(huì)罷手。

由于訴求沒(méi)得到滿足，部分偷來(lái)的病毒武器被公布，總共有300多M，而這次搭載了勒索程序的“永恒之藍(lán)”只不過(guò)3M多。除了“永恒之藍(lán)”，被曝光的網(wǎng)絡(luò)武器還有9款，這些病毒都能對(duì)用戶進(jìn)行攻擊。

正因?yàn)槭褂昧嗣绹?guó)官方開(kāi)發(fā)的、已經(jīng)過(guò)時(shí)的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)武器，這次病毒的攻擊對(duì)象多是使用XP系統(tǒng)在網(wǎng)絡(luò)中“裸奔”的政府、公共部門的內(nèi)部網(wǎng)。

微軟總裁兼首席法務(wù)官布拉德·史密斯在微軟官網(wǎng)發(fā)文稱，這一事件的嚴(yán)重性等同于美國(guó)的戰(zhàn)斧導(dǎo)彈被盜。他憤怒地說(shuō)，“如果這些政府部門繼續(xù)躲在暗處挖掘全球電腦系統(tǒng)的漏洞，然后制成所謂的‘武器庫(kù)用來(lái)攻擊別國(guó)或是‘買賣，那么你們就是網(wǎng)絡(luò)犯罪的幫兇！”

所幸的是，一名22歲的英國(guó)網(wǎng)絡(luò)安全員無(wú)意中注冊(cè)了病毒的“后門”，有效阻止了這場(chǎng)攻擊在更大范圍內(nèi)蔓延。勒索病毒雖然感染了逾20萬(wàn)臺(tái)電腦，但只勒索到7萬(wàn)美元。這或許是因?yàn)?，受害者不知如何獲取、支付比特幣，導(dǎo)致付款緩慢。

緊張態(tài)勢(shì)有所緩解，但勒索軟件如此容易得手，還是讓全世界都有點(diǎn)想哭。畢竟“戰(zhàn)斧導(dǎo)彈”就擺在那里，網(wǎng)絡(luò)軍火民用化已經(jīng)有了先例，非計(jì)算機(jī)專家也能成為電腦竊賊?！都~約時(shí)報(bào)》十分悲觀地說(shuō)，過(guò)去，黑客們必須有點(diǎn)創(chuàng)造性和技能才能搞到錢，現(xiàn)在零技能也可以成為黑客。

報(bào)道稱，任何人只要訪問(wèn)一個(gè)網(wǎng)頁(yè)，點(diǎn)擊鼠標(biāo)生成一個(gè)勒索軟件文件，就能給某人的電腦系統(tǒng)加密，并索要贖金。犯罪分子甚至提供客戶服務(wù)熱線，幫助受害支付贖金。如果受害者支付贖金，那么勒索軟件提供商還能獲得分成。

美國(guó)聯(lián)邦調(diào)查局（FBI）統(tǒng)計(jì)，2015年至2016年，美國(guó)報(bào)告的勒索軟件攻擊事件增加了三倍，支付的贖金也增至10億美元。而比特幣給犯罪分子提供了一個(gè)簡(jiǎn)單、匿名的方式，它比信用卡或電匯更難追蹤。

“勒索病毒并非一種病毒，而是一種商業(yè)模式，只要網(wǎng)絡(luò)環(huán)境中有財(cái)產(chǎn)可被獲取，就會(huì)出現(xiàn)無(wú)盡變種?！闭?60安全技術(shù)負(fù)責(zé)人鄭文彬所言，網(wǎng)絡(luò)勒索已經(jīng)成為完整的地下產(chǎn)業(yè)，無(wú)法遏制，會(huì)愈演愈烈。