imtoken钱包官方地址|勒索病毒为什么勒索比特币
imtoken钱包官方地址|勒索病毒为什么勒索比特币
作者： imtoken钱包官方地址
2024-03-14 07:07:04
比特币勒索病毒攻击原理是什么？比特币勒索病毒原理 - 知乎
比特币勒索病毒攻击原理是什么？比特币勒索病毒原理 - 知乎切换模式写文章登录/注册比特币勒索病毒攻击原理是什么？比特币勒索病毒原理OGC网游区块链改变世界的区块链最近几天很多人遭受了名为WannaCry(想哭，又叫Wanna Decryptor)勒索病毒的攻击，一种“蠕虫式”的勒索病毒软件，该病毒会锁定并加密电脑各种文件，用户打开会弹出索要比特币的弹窗，勒索金额300-600美元，部分用户支付赎金后也没有解密，搞得人心惶惶，而且勒索病毒又出现了变种升级版本，那么勒索病毒攻击原理是什么呢?这边小编跟大家介绍比特币病毒原理。一、5.12勒索病毒原理 WannaCry勒索病毒由不法分子利用NSA(National Security Agency，美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播，勒索病毒主要攻击没有更新到最新版本的windows系统设备，比如xp、vista、win7、win8等。 该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。 当用户主机系统被该勒索软件入侵后，弹出勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。 WannaCry主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码：WNcry@2ol7解密并释放文件。这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。这些文件会释放到了本地目录，并设置为隐藏。(注释：“永恒之蓝”是NSA泄露的漏洞利用工具的名称，并不是该病毒的名称。永恒之蓝”是指NSA泄露的危险漏洞“EternalBlue”，此次的勒索病毒WannaCry是利用该漏洞进行传播的，当然还可能有其他病毒也通过“永恒之蓝”这个漏洞传播，因此给系统打补丁是必须的。) 2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被黑客锁定后，病毒会提示支付价值相当于300美元(约合人民币2069元)的比特币才可解锁。 2017年5月13日晚间，由一名英国研究员于无意间发现的WannaCry隐藏开关(Kill Switch)域名，意外的遏制了病毒的进一步大规模扩散，研究人员分析此次Wannacrypt勒索软件时，发现它并没有对原文件进行这样的 “深度处理”，而是直接删除。这看来算是一个比较低级的 “失策”，而360此次正是利用了勒索者的 “失策”，实现了部分文件恢复。 2017年5月14日，监测发现，WannaCry 勒索病毒出现了变种：WannaCry 2.0， 与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。二、勒索病毒攻击类型 常用的Office文件(扩展名为.ppt、.doc、.docx、.xlsx、.sxi) 并不常用，但是某些特定国家使用的office文件格式(.sxw、.odt、.hwp) 压缩文档和媒体文件(.zip、.rar、.tar、.mp4、.mkv) 电子邮件和邮件数据库(.eml、.msg、.ost、.pst、.deb) 数据库文件(.sql、.accdb、.mdb、.dbf、.odb、.myd) 开发者使用的源代码和项目文件(.php、.java、.cpp、.pas、.asm) 密匙和证书(.key、.pfx、.pem、.p12、.csr、.gpg、.aes) 美术设计人员、艺术家和摄影师使用的文件(.vsd、.odg、.raw、.nef、.svg、.psd) 虚拟机文件(.vmx、.vmdk、.vdi)三、勒索病毒应对方法 电脑感染勒索病毒后通过DiskGenius恢复数据的方法 没有及时更新补丁的Windows设备极其容易遭受勒索病毒的攻击，所以为了防止电脑中招，大家务必做好必要的更新和预防工作。OGC 的第一个核心就是打造一个共建共享、高活跃度的去中心化社区。在这样一个社区里，所有的参与者将发挥协同效能，并且所有价值互通。开发商直通玩家，低成本共享资源。打破垄断，重塑开发商之间的竞争平衡。发布于 2018-11-10 16:17勒索病毒比特币 (Bitcoin)原理赞同 2添加评论分享喜欢收藏申请
报告老板：我们遭遇黑客勒索0.05个比特币_澎湃号·湃客_澎湃新闻-The Paper
：我们遭遇黑客勒索0.05个比特币_澎湃号·湃客_澎湃新闻-The Paper下载客户端登录无障碍+1报告老板：我们遭遇黑客勒索0.05个比特币2022-01-27 14:32来源：澎湃新闻·澎湃号·湃客字号原创 巴九灵 吴晓波频道勒索病毒之所以猖獗，一个重要原因是：制作者常常利用比特币支付的“匿名性”特点，逃脱警方追踪。文 / 巴九灵（微信公众号：吴晓波频道）这件事发生在一个月前。我们公司被黑客攻击了，黑客留下一封“勒索信”，如下：翻 译非常抱歉，由于设备安全问题，你的所有文件都已经被RSA和AES加密。如果你认为你的资料非常重要，唯一的解密方法是购买我的解密工具。你也可以删除加密文件或是重装你的系统。◎ 解密步骤如下：1.如果你没有比特币，你可以在一些网站中在线购买。比如……（两个网址）2.发送0.05个比特币到我的钱包地址……3.发送交付比特币的截图和你的个人账号到我的邮箱……我会把解密工具发给你。◎ 提示：1.不要重命名你的文件。2.你可以尝试用一些软件解密，但最后你会意识到这是徒劳的。3.如果你无法联系到我，你可以尝试把比特币转给我，并在传送信息中粘贴你的邮箱，我会联系你，并把解密工具发送给你。祝你度过愉快的一天。总结来说：我们遭遇了勒索病毒，文件资料被锁了，对方要求支付0.05个比特币，才给解密。事件经过与直接影响2021年12月13日，周一，“网管”老沈，如往常在10点左右到公司上班。上午时间，公司员工较少，老沈的工作压力相对较轻。类似事件是破天荒，头一回！一开始，老沈只是觉得某个程序出错了，看到勒索信时，才知道原来是中了勒索病毒。这时候，距离攻击时间已经超过12个小时。12月11日周六晚上的8点多时间，黑客就开始入侵我方服务器，服务器开始报错，频繁登录，有不明访问……这些都是留有痕迹的。彼时正值周末，且是双12这个购物节日，我方几乎无人值班。时间过去7个小时，12月12日凌晨3点，服务器被攻破了。我们的数据库被加密了。无论是Word还是Txt都被更改了后缀名，打不开。很快，这件事开始直接影响我们的办公效率。10点35分，一位曹姓同事，在公司大群发了一条信息：“OA大概多久能好呀……”我们的报销、打款、审批等事项，就放在OA（办公系统）上进行。这句话虽然没有指名道姓，但大家都知道，这是对行政部的老沈说的。无论是网页卡了，密码忘了，电脑坏了，还是打印机没动静了……都找老沈。老沈常常顾了这，顾不到那，做不到快速反应。但这次反应明显要快许多，不过是坏消息。10分钟后，行政部的一条消息在公司群里炸了锅：今天OA服务器无法正常使用，具体原因老沈还在进行排查，还请大家耐心等候，如有恢复，将在群里及时通知大家。“今天不会恢复了吗？有着急的文件今天要盖章。”一位女同事询问，配了一个流泪的表情包。刹那间，满屏的“恨铁不成钢”。初步应对失败与原因干了16年“网管”的老沈，对此并没有办法。我们的应对策略都遭到了失败。① 断网，但是黑客加密已经完成。② 尽可能备份，但财务等核心资料已经被加密。③ 找网警报案，虽已经立案，可侦破案件时间不确定，实在耗不起。④ 借助已有安全软件工具寻找是否存在公开解密工具，无果。我们也想遂了黑客的心愿。0.05个比特币，按照12月13日比特币5万美元的价格，对此我们需要花2500美元（折合人民币1.5万元左右）。相比于OA系统无法运作可能造成的损失，这笔钱不算多。但老沈觉得对方也可能出尔反尔，甚至在解密邮件上大做文章。最近也有类似的一则新闻：去年12月下旬，温州某超市的储值卡系统瘫痪，数据库信息均被加密。黑客留言，24小时内支付0.042个比特币（当时相当于1789.2美元）才提供解密工具。超市老板照做了，但黑客未履约。在这种情况下，意味着这件事很大可能是无解的。早在2017年，知名的杀毒软件供应商俄罗斯卡巴斯基实验室说，勒索病毒使用的加密算法无解，（中了勒索病毒后）重装系统才能继续使用，但被加密的文件将会丢失。那么如今呢？值得一提的是，在“净网2020”专项行动中，国内首名比特币勒索病毒的制作者巨某（涉案500余万元）落网。引用其中的专案组成员、启东市公安局网安支队民警黄潇艇的话来说：一般来说，没有病毒制作者的解密工具，其他人是无法完成解密的。勒索病毒入侵电脑，对文件或系统进行加密，每一个解密器都是根据加密电脑的特征新生成的。据360安全大脑2020年相关报告称：超过3700例确认遭受勒索病毒攻击，最终帮助超过260例完成文件解密工作。即，仅只有7%的成功率。事态进一步严重化，12月13日下午两点50分，行政部进一步发布公告：本周OA服务器无法使用。问题出在哪里？勒索病毒卷土重来！回顾勒索病毒的发展史，2017年，勒索病毒“想哭”席卷了全球150个国家的30万台电脑，一般需要支付价值300—600美金的比特币方能解密。此后勒索病毒持续不断演变成为各个版本与类型。比如：加密文档、锁定屏幕、锁定硬盘、加密数据库，等等。国内企业遭遇的高峰期是在2019年。据亚信安全《2019威胁态势分析》，2019年中国勒索病毒感染量为全球榜首，占比达20%。老沈记得，当时（防护）措施都做完了，所以没中招。但2021年12月，在勒索病毒影响力似乎式微的时候，我们却中招了。据他猜测，这次出现问题的原因可能是安全服务软件到期。12月上旬时，我们的安全服务软件服务到期，本准备1月进行服务器迁移才续费。但这半个月时间，由于防火墙特征库到期，给了黑客可乘之机。这意味什么？打个比方，黑客是小偷，到我们公司偷东西。我们大门的管理以前是谨慎小心的，会经常换锁，小偷来我们公司门口转，寻找机会下手，但锁经常没两天就换了，很难很快匹配到合适钥匙。渐渐地，小偷失去兴趣。但直到锁出现连着十几二十天不换的情况，小偷因此有足够时间配钥匙。那么，勒索病毒是怎么碰巧盯上我们的呢？老沈怀疑是有人使用公司网络挖矿，或者有人无意间把外面的病毒带到公司，抑或是黑客“广撒网”的结果……总之，各种可能性都存在，难以确定。——一般来说，远程桌面、网页挂马、激活/破解、僵尸网络、数据库弱口令、漏洞、钓鱼邮件等都是勒索病毒进攻的常见方式。不得不提的是，多个信号提醒我们勒索病毒颇有卷土重来之势。近一年就发生多起巨头企业与重要国家机构出现勒索病毒事件，很是轰动。比如，2021年5月，美国最大的成品油管道运营商Colonial Pipeline遭遇勒索病毒攻击，其向美国东部沿海主要城市输送油气的管道系统因此下线，此事甚至引发美国总统关注。此外，在2021年，还出现华盛顿特区大都会警察局、石油巨头皇家壳牌、全球IT咨询巨头埃森哲、台湾存储组件制造商ADATA、厄瓜多尔国营电信运营商CNT等遭遇勒索病毒攻击，大量文件泄露和被窃取。据360安全大脑《2021年勒索病毒疫情分析报告》，2021年超4000位用户遭遇勒索病毒的攻击，高于2020年的超3700位，其中10月—12月是高峰期。其中，值得警惕的是，据美国国土安全部长去年5月的演讲提到，勒索病毒攻击的50—70%的对象都是中小企业，2020年总计造3.5亿美元损失。而思科去年10月发布的调查显示，42%的中国区中小企业在过去一年遭遇网络攻击，41%的企业相关损失超50万美元。5万块的教训与经验12月15日，我们被迫找了杭州一家安全服务商，由对方全权解决此事，花费5万块。这5万块，可以支付三次以上勒索病毒攻击的费用，相当于一套安全软件的费用，一个可以用三五年的防火墙特征库也是差不多的价钱。3天后，基本解决了问题。12月20日上午10点，OA恢复使用。具体到这家公司是如何解决问题的，老沈并不知情。“也许交了赎金，也许没有，也许弄清楚了勒索病毒的版本，找到了解密工具。”老沈说道。关键在于未来的防护，除了保障安全服务软件全天候运行，老沈强调还会“加强备份”。比如，财务数据以前是财务部门管理，只做本地备份，现在由老沈自己管，已经做了好几份备份。值得一提，据彭博社报道，上述提到的Colonial Pipeline虽然支付了赎金，但黑客解密过慢，最后还是依靠备份数据恢复系统的。此外，8月份，埃森哲遭遇勒索病毒后，黑客声称“从埃森哲窃取了6TB的数据，并要求支付5000万美元的赎金”，但埃森哲回应：“在事件发生后立即控制并隔离了受影响的服务器，并从备份中完全恢复了受影响的系统。”也就是说，备份数据可以较大程度避免损失。总结来说，勒索病毒之所以猖獗，一个重要原因是：制作者常常利用比特币支付的“匿名性”特点，逃脱警方追踪。但是好的开始是：如今国内存在不少与病毒制造者沆瀣一气的数据解密、恢复公司，它们承担着渠道商的作用，比如替病毒制作者分发病毒，利用国内企业不方便购买比特币代替交易等。参与的人多了，犯错的机会也就多了。在上述“净网2020”专项行动案例中，警方破案的关键在于，借助与病毒制作者有直接合作关系的数据恢复公司这一线索抓住了背后的病毒制作者。在近一个月时间里，比特币出现闪崩，一度跌到3.3万美元，为近半年时间的最低价。这对“勒索病毒产业链”的利益获得者也会是一个打击。最后强调的是，我们不建议支付赎金，如迫不得已，可以尝试“讨价还价”。至少有一个例子可以说明这一可能性：据媒体报道，2017年5月14日，台湾网友陈子聪中了勒索病毒，为此他发邮件向黑客“求情”：“我月收入400美元，要这样对我吗？”结果对方回应：“我们明显高估了你们的收入。所以你不用支付任何费用。待会系统将会帮你的计算机解锁。”作者 | 林波 | 当值编辑 | 李梦清责任编辑 | 何梦飞 | 主编 | 郑媛眉 | 图源 | VCG原标题：《报告老板：我们遭遇黑客勒索0.05个比特币！》阅读原文 特别声明本文为澎湃号作者或机构在澎湃新闻上传并发布，仅代表该作者或机构观点，不代表澎湃新闻的观点或立场，澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问http://renzheng.thepaper.cn。+1收藏我要举报#勒索病毒查看更多查看更多开始答题扫码下载澎湃新闻客户端Android版iPhone版iPad版关于澎湃加入澎湃联系我们广告合作法律声明隐私政策澎湃矩阵澎湃新闻微博澎湃新闻公众号澎湃新闻抖音号IP SHANGHAISIXTH TONE新闻报料报料热线: 021-962866报料邮箱: news@thepaper.cn沪ICP备14003370号沪公网安备31010602000299号互联网新闻信息服务许可证：31120170006增值电信业务经营许可证：沪B2-2017116© 2014-2024 上海东方报业有限公比特币勒索病毒疯狂蔓延的前因后果，看这篇就够了 - 知乎
比特币勒索病毒疯狂蔓延的前因后果，看这篇就够了 - 知乎首发于三节课切换模式写文章登录/注册比特币勒索病毒疯狂蔓延的前因后果，看这篇就够了三节课艾瑞巴蒂，最近一直在关注三节课的朋友们可能知道，我们上周末对公众号进行了迁移，也宣布了三节课公号即将改版，我们会围绕着某个行业中值得关注的事件，为您摘取汇总各大媒体或各种行业专家、大V们的观点，有时也会再辅以我们自己的解读，串联为一篇角度较为丰富，同时也具备可读性的文章。这样的内容，或许会更有助于大家迅速获得关于一个事件较为全面的信息和思考。今天是我们迁移和改版后的第一篇文章，说来也是有毒，这第一篇文章，三节课两位有毒的美少女小编就要带大家来围观一个有毒事件：永恒之蓝。 以下是正文部分：上周五，据美联社等多家媒体报道，一种名为WanaCry的电脑勒索病毒正在全球蔓延，近百个国家的政府、高校、医院等机构和个人的Windows电脑受到病毒感染，全球至少有10万台机器已受到感染，波及范围之广，在海内外形成刷屏之势，科普病毒的、剖析原因的、给出预防措施的，应有尽有。WanaCry是由不法分子利用美国国家安全局（NSA）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播的，根据网络安全机构通报显示，永恒之蓝是NSA网络军火库民用化第一例。它会自动扫描445文件共享端口的Windows机器，无需用户任何操作，就可以远程控制木马，导致大量用户的文档、图片、视频等无法打开，进而向用户勒索“赎金”。一、为什么是比特币？此次病毒感染事件，黑客要求每个被攻击者支付比特币赎金后方能解密恢复文件，勒索金额最高达5个比特币，价值人民币5万多元。那么为什么是比特币呢？5月15日早上，@第一财经日报（上海） 发表文章《年涨幅260%的比特币 为何成为黑客的"最佳选择"? 》，作者在文中对于为什么是比特币进行了总结：有的观点认为比特币自身方面有着相对于其他传统支付工具的优势：比特币有一定的匿名性，便于黑客隐藏身份；不受地域限制，可以全球范围收款；比特币还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金。有的观点认为上面提及的有点其实是有漏洞的，主要是“如果勒索者收到比特币后不使用和交易，那么仍然无法追踪。 ”此外，也有观点认为黑客很可能想要搜罗比特币。二、重灾区在哪里？为何会爆发这样的病毒？此次病毒的受害者很多，《每日邮报》的报道病毒爆发当天就表示，至少19家位于英格兰和苏格兰的NHS所属医疗机构遭到网络攻击，这些机构包括医院和全科医生诊所。 虽然很早之前微软官方就已经宣布过，对Windows XP、Windows Server 2003等系统停止服务，但很多政府部门、医院、高校等并没有选择更新系统，所以，即使微软昨天考虑到病毒进一步扩散的可能性，对这些系统推出了安全补丁更新，也仍无济于事，因为这些部门已经沦陷了。中国政府部门、高校、公安局等对旧版Windows系统青睐有加的单位也是此次病毒的重灾区。关于为何这些机构会成为重灾区，我们不妨来看看《深访10+位安全专家：这场全球比特币勒索病毒，究竟如何收场？》一文中，@Xtecher 对10多位安全专家的采访。华为云安全负责人娄伟峰认为：从经济利益的角度看，微软的用户远大于苹果的用户，因此成了被攻击的原因之一。360安全首席工程师郑文彬认为：这类机构多使用内网、较少与外界接触，以至于在防范意识上存在疏漏。而另一方面，这些机构并不能保证完全隔绝互联网，一旦被病毒扫描，则同样会中毒——而只需一台电脑被扫描，便会像人类感染病毒一般传染到其它电脑。青莲云CEO董方认为：学校使用教育网，教育网是专网，其特点为，学校的某一个网站被攻击以后，会在专网中迅速传播，且教育网防护的等级不是很高，导致学校成为重灾区。今天下午@36氪 的《勒索病毒并非“病毒”，而是一种商业模式》一文中，作者@宋长乐 也有提到机构安全市场的投入严重不足的问题。中国整个安全市场占整个中国IT市场的投入是 2%，而全球尤其是美国安全市场，占整个美国IT市场的也不过 9%，两个超级大国的投入已经如此，更不用提其他国家了。@宋长乐 认为：这导致病毒来袭之后，安全系统弱的机构手足无措，漏洞更新也颇为困难，因为这可能牵涉到整个机构系统的大变动，这也是为何企业客户明显比互联网个人用户反应慢的原因所在。这也印证了安全行业的一种说法：重视运营，就是安全产品上线的第一天也是失效的第一天。相关数据显示，48％的受勒索软件威胁的企业表示面临这种问题时会同意支付，2016年勒索软件数10亿美元的收入中，很大一部分也是由企业缴纳的赎金组成的。可能这也是病毒制造者选择机构、企业下手的原因之一。此外，作为主要受害平台的Windows也成为被质疑对象。对此，今天早上，@驱动之家MyDrivers 在文章《微软：勒索病毒完全是美国国安局的锅 》中陈述了这个事情，文章中提及有一些观点认为微软对于漏洞的麻木和疏漏是造成此次勒索病毒大范围蔓延的原因。对此，微软方面则表态，病毒完全是美国国安局的原因：勒索病毒爆发完全是美国国安局（NSA）的锅，是他们私自握有黑客工具，并对系统漏洞隐瞒不报造成了这次大规模攻击事件。三、如何预防此类病毒？病毒出没，已经感染了的只能焦急等待，如何提前预防就成为大家最为关心的问题。目前这个病毒造成的危害还在继续，今天早上，@澎湃新闻网（上海） 发表的文章《勒索病毒威胁远未消失：15日是重要考验关口 》、中午@海外网（北京） 发表的文章《中央网信办：勒索病毒还在传播 但速度已放缓 》等都表明了用户仍旧面临风险，且“勒索”未来可能持续的现状。腾讯公号代表腾讯电脑管家相继发布两篇看似有点“震惊”标题党，实则是在实实在在教大家如何避免勒索的文章：《速扩散！敲诈勒索病毒入侵99个国家，这样做可以免遭勒索》、《注意 | “勒索病毒”持续肆虐！今天开机请先拨网线》。文中，@腾讯 列举了一些上班族今天上班后的正确开机步骤，避免感染勒索病毒。例如：开机前断网；备份重要文档至移动硬盘或U盘；下载免疫工具；等待漏洞修复完成后重启电脑。（具体步骤大家可以自行搜索，这里不再一一赘述）此外，＠豆腐店店长 发表的文章《比特币勒索病毒疯狂蔓延，Windows 用户该如何度过难关？》中，作者对于Windows用户也提出了建议：开启Windows安全更新；安装安全软件；其它方法：手动关闭端口。针对勒索软件，360安全专家表示，要加强安全意识，不明短信链接不要点，不明文件不要下载，不明邮件不要点开，同时强烈建议到正规的应用市场下载软件。其实，最好的预防方法就是平时要有防御意识，养成备份和及时更新的习惯，不管是电脑，还是手机，时时备份数据，这样即使电脑损坏，手机丢失，也能将损失降到最小。四、此次病毒带来了什么？相较于其他的观点，360安全技术负责人郑文彬关于“勒索病毒是一种商业模式”一说显得很是新奇。受到感染的机器会弹出一个对话框，告诉你，你的电脑出了问题，并介绍了恢复这些文档的方法。恢复的方法有很多，可以选择免费恢复一部分，也可以选择支付一些费用，恢复剩余的部分，当然，支付拖延时间越长，费用越高。甚至在半年后没付款的用户，还可以得到一次免费解除的机会，但就要看运气了。套路很深对不对？也难怪@郑文彬 在《勒索病毒并非“病毒”，而是一种商业模式》一文中会认为：勒索病毒并非是一种病毒，而是一种商业模式，只要网络环境中有财产可被获取，就会出现无尽的变种。这简直就是一条赤裸裸的黑色产业链。很多人拿此次爆发的病毒攻击事件和10年前的“熊猫烧香”事件做比较，但很明显，此次的影响更为广泛，也更为恶劣，它不仅是安全问题，还是勒索问题。对于勒索软件，今天@网易科技 推送的文章《最大规模勒索病毒爆发，未来还将威胁数十亿部手机》里，猎豹移动安全专家李铁军建议大家不要给赎金。@李铁军 提到：勒索病毒能防御，但不可治。一旦中毒，要么支付赎金，要么舍弃文件。但据说即使支付了赎金也不一定能够100%恢复。与勒索蠕虫的战斗不会结束，亚信安全专家预判，黑客的下一个目标很可能是全球的数十亿部手机。对此，360也持有相同的观点，其表示未来移动端也有可能大规模爆发勒索软件攻击事件。相较于亚信安全专家和360的预判，钛媒体显得更为悲观，在《勒索病毒变异体今日再引爆发高峰：神秘黑客组织曝光》一文中，作者@脑极体 对网络安全世界显露出了担忧和恐惧：这才刚刚开始。@脑极体 认为，在AI技术不断发展的今天，AI投入产品化应用已经不再话下，而AI、物联网、云计算等新技术带来的负面利用也在快速提升。在近两年的世界网络安全事件中，我们已经可以看到以下几种袭击方式开始主导网络安全问题：1、工业网络勒索：这次比特币勒索病毒可以有效威胁工业网络、医疗网络、银行网络等大型非民用网络，从而达到数额巨大的勒索获益目的。且比特币使得始作俑者往往更难被绳之以法，所以，这种袭击方式恐怕还将持续增加。2、信任攻击：AI威胁人类恐怕还很远，但AI被坏人利用恐怕今天就在发生。用AI生成熟人的声音和邮件，从而进行网络诈骗的方式在快速增加。3、物联网攻击：随着物联网技术的进步以及能源生产部门的彻底网络化，针对物联网的黑客袭击也逐渐开始增多。而这个领域的网络袭击，往往也是危险度更强、更加难以防范的一种。4、关键数据更改：大数据运算正在成为新的能源和生产力提供者，但有数据就有虚假数据。如果在关键数据上动手脚，有时候可以造成不留任何痕迹的网络袭击。以AI算法进行数据攻击，生成合情合理的“假数据链”，则更加是一种毁灭性打击。文末，@脑极体 又显露出了担忧：未来的全球网络安全，恐怕会是一场“大逃杀”模式的无尽战争。也许，这也是我们每个人应该担忧的。*备注：受限于专业知识水平有限，这篇文章关于这次病毒的理解不确保完全正确。如果其中一些地方解读有误，还请指正。更多内容，请关注三节课（微信公众号：三节课），一所互联网人的在线大学。这里有成体系的线上课程，有挑战的线下实战活动，以及有深度的产品运营观察+评论。发布于 2017-05-16 10:22产品互联网比特币 (Bitcoin)赞同 366 条评论分享喜欢收藏申请转载文章被以下专栏收录三节课数字化人才战略
比特币勒索病毒攻击原理是什么？比特币勒索病毒原理 - 知乎
比特币勒索病毒攻击原理是什么？比特币勒索病毒原理 - 知乎切换模式写文章登录/注册比特币勒索病毒攻击原理是什么？比特币勒索病毒原理OGC网游区块链改变世界的区块链最近几天很多人遭受了名为WannaCry(想哭，又叫Wanna Decryptor)勒索病毒的攻击，一种“蠕虫式”的勒索病毒软件，该病毒会锁定并加密电脑各种文件，用户打开会弹出索要比特币的弹窗，勒索金额300-600美元，部分用户支付赎金后也没有解密，搞得人心惶惶，而且勒索病毒又出现了变种升级版本，那么勒索病毒攻击原理是什么呢?这边小编跟大家介绍比特币病毒原理。一、5.12勒索病毒原理 WannaCry勒索病毒由不法分子利用NSA(National Security Agency，美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播，勒索病毒主要攻击没有更新到最新版本的windows系统设备，比如xp、vista、win7、win8等。 该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。 当用户主机系统被该勒索软件入侵后，弹出勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。 WannaCry主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码：WNcry@2ol7解密并释放文件。这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。这些文件会释放到了本地目录，并设置为隐藏。(注释：“永恒之蓝”是NSA泄露的漏洞利用工具的名称，并不是该病毒的名称。永恒之蓝”是指NSA泄露的危险漏洞“EternalBlue”，此次的勒索病毒WannaCry是利用该漏洞进行传播的，当然还可能有其他病毒也通过“永恒之蓝”这个漏洞传播，因此给系统打补丁是必须的。) 2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被黑客锁定后，病毒会提示支付价值相当于300美元(约合人民币2069元)的比特币才可解锁。 2017年5月13日晚间，由一名英国研究员于无意间发现的WannaCry隐藏开关(Kill Switch)域名，意外的遏制了病毒的进一步大规模扩散，研究人员分析此次Wannacrypt勒索软件时，发现它并没有对原文件进行这样的 “深度处理”，而是直接删除。这看来算是一个比较低级的 “失策”，而360此次正是利用了勒索者的 “失策”，实现了部分文件恢复。 2017年5月14日，监测发现，WannaCry 勒索病毒出现了变种：WannaCry 2.0， 与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。二、勒索病毒攻击类型 常用的Office文件(扩展名为.ppt、.doc、.docx、.xlsx、.sxi) 并不常用，但是某些特定国家使用的office文件格式(.sxw、.odt、.hwp) 压缩文档和媒体文件(.zip、.rar、.tar、.mp4、.mkv) 电子邮件和邮件数据库(.eml、.msg、.ost、.pst、.deb) 数据库文件(.sql、.accdb、.mdb、.dbf、.odb、.myd) 开发者使用的源代码和项目文件(.php、.java、.cpp、.pas、.asm) 密匙和证书(.key、.pfx、.pem、.p12、.csr、.gpg、.aes) 美术设计人员、艺术家和摄影师使用的文件(.vsd、.odg、.raw、.nef、.svg、.psd) 虚拟机文件(.vmx、.vmdk、.vdi)三、勒索病毒应对方法 电脑感染勒索病毒后通过DiskGenius恢复数据的方法 没有及时更新补丁的Windows设备极其容易遭受勒索病毒的攻击，所以为了防止电脑中招，大家务必做好必要的更新和预防工作。OGC 的第一个核心就是打造一个共建共享、高活跃度的去中心化社区。在这样一个社区里，所有的参与者将发挥协同效能，并且所有价值互通。开发商直通玩家，低成本共享资源。打破垄断，重塑开发商之间的竞争平衡。发布于 2018-11-10 16:17勒索病毒比特币 (Bitcoin)原理赞同 2添加评论分享喜欢收藏申请
读·解 | 细数比特币勒索攻击（一） - 知乎
读·解 | 细数比特币勒索攻击（一） - 知乎切换模式写文章登录/注册读·解 | 细数比特币勒索攻击（一）安华金和让数据使用自由而安全勒索攻击的演进2005年至今，勒索类攻击至少经历了四次技术形态的“演进”：· 2005年-2009年：冒牌应用软件兴起；· 2010年-2011年：假冒杀毒软件泛滥；· 2013年-2014年：“锁勒索”攻击肆虐；· 2015年至今：进入以“比特币”支付赎金为主的“加密勒索”时代。1、“起步”期：冒牌应用软件和假杀毒软件2005年，市场上出现了很多辅助操作计算机的第三方工具，而黑客借此编写了能够引起计算机异常的第三方系统工具。不知情的客户一旦使用此类“冒牌应用软件”就会导致操作系统出现各种问题，然后黑客就以向客户收取计算机维修费和安全检测费用为由诈骗钱财。2009年，杀毒软件大规模兴起，很多黑客又开始编写能够伪造安全问题的“假杀毒软件”。客户使用这种“杀毒软件”自然就会发现很多根本不存在的安全问题，然后“假杀毒软件”就会以修复安全问题为由，向蒙在鼓里的客户收取费用——处理每个假安全问题的费用高达40-100美金！同时，为了不让被骗客户起疑，黑客伪造的杀毒软件在界面设计风格及样式上都会与当时主流杀毒软件保持一致。不过，以上两种方式存在一个“弊端”，即在行骗过程中，黑客无法完全置身事外，不可避免要与受害人相接触，从而留下蛛丝马迹；正因如此，骗局一旦东窗事发，执法机关就很容易顺藤摸瓜，最终抓捕犯案的黑客。2、“成熟”期：锁勒索和加密勒索2012年之后，对黑客而言更“安全”的锁勒索和加密勒索开始成为主流。这两种勒索攻击行为大多采用TOR网络和比特币赎金，从而有效隐藏了收款过程中给执法者留下的追踪链条，大大降低了不法分子的被捕几率。不过锁勒索和加密勒索也存在明显区别，因为二者是基于不同层来阻断用户访问数据的。锁勒索锁勒索（locker ransomware），也被称为Computer locker。一般是通过锁定受害人计算机或手机的操作系统界面（大多仅是锁定屏幕），继而以“恢复正常访问”相要挟勒索比特币赎金。总体来说，锁勒索相对容易被破解，黑客的勒索界面大多伪装成司法机关以便于“威吓”。以手机端为例，锁勒索主要有两种方式：第一种方式，黑客添加一个置顶框在操作界面之上（覆盖住界面），从而达到阻止用户正常操作的目的。实际上，这种方式并未对系统中的底层文件做任何修改,只是添加了一层“阻断”界面而已，因此大都可以通过技术手段解除锁定，并不需要向黑客缴纳赎金。第二种方式，黑客利用某些系统漏洞拿到了root权限，从而设置屏保或修改锁屏密码，并以此对受害者进行勒索。这种方式也能够在损失一定数据的前提下，通过手机的recoery方式进行解锁。加密勒索加密勒索（crypto ranspmware）也被称为data locker。此种类型的勒索软件专门查找用户机器上有价值的数据，然后对这些数据进行高强度加密（如AES 256等），还会在加密的同时删除原始数据；加密勒索攻击一般不会对操作界面、鼠标和键盘等进行锁定，虽然数据文件被加密，但通常不会导致操作系统出现异常，受害者还可以使用计算机，只是难以通过单纯的技术手段破解被加密的文件等。如果受害者事先没有对数据进行备份，则很可能迫于压力向黑客支付比特币赎金。3、“商业”期：勒索软件即服务今时今日，勒索软件攻击的范畴定义已不再是单纯的黑客技术或恶意软件，其俨然形成了一套成熟的商业模式——“勒索软件即服务”（RaaS：Ransomware as a service），并围绕比特币勒索建立起了一条完善的产业链。例如：暗网中就存在大量出售比特币勒索服务的黑客团体，他们会提供模块化的比特币勒索服务组件，这些组件可以定制化的生成勒索套件，从而用来“帮助”那些还不了解或有特殊需求的恶意分子完成比特币勒索攻击，而恶意分子只需为相关服务支付一定的费用，以及指定收款钱包和赎金金额等即可。凭借种种“优势”，比特币勒索自2013年起进入发展的“快车道”，越来越多的黑客团伙从传统的恶意软件、银行木马、间谍软件、网络犯罪等模式转入比特币勒索。比特币勒索攻击对象1、偏向企业级目标的“定点打击”式勒索在这种方式下，黑客只追求高质量的目标，而不是制造更多的受害者，往往单笔勒索的比特币金额超过一万美金。2、偏向个人目标的“乱枪打鸟”式勒索在这种方式下，黑客主要是针对个人目标开展攻击，攻击的最终落点是个人数据，并通过快速、广泛、大量传播以感染更多受害者，继而诈取比特币赎金；这类勒索软件和病毒大多藏身于各种来路不明的广告或信息中，且感染源有很强的自动复制能力，虽然看似单笔勒索金额较低，但对于个人电脑、手机用户的危害一点都不亚于前者。比特币勒索攻击模型比特币勒索是一个相当复杂的攻击流程，可以对多种平台和软件发动攻击。主流比特币勒索软件可以根据不同的软硬件环境做出各种适应性变化，虽然比特币勒索软件千变万化，但核心依旧符合“感染、下载、执行、勒索、收款”这五大步骤。1、感染感染是整个比特币勒索的第一步，也是最关键的一步，主要包括：网络安全漏洞、垃圾邮件、下载器、僵尸网络、社会工程学和自我传播等途径；其中，不同的传播途径通常适用于不同的目标环境，当然也有大量组合使用的案例存在。例如：社会工程学辅助下的垃圾邮件一直是分发各种网络恶意软件的首选方法，比特币勒索也不例外。据统计，有七成以上的比特币勒索攻击是从包含恶意附件或恶意url的垃圾邮件开始的，而黑客为了保护自己不被追踪，发送垃圾邮件一般都会使用属于僵尸网络的服务器完成。2、下载当不知情的用户打开带有“感染源”的邮件、网址等等之后，恶意软件便会开始收集当前机器的信息，其主要目的有二：第一，识别当前机器的操作系统，直接选择一款“适合”对应操作系统的恶意软件并开始下载；第二，识别当前机器是否为虚拟机，如果确定是虚拟机或虚拟化环境，为了避免被发现，部分勒索软件还会选择终止此次攻击；如果确定是实体机，勒索软件则会把收集到的信息发送至黑客准备好的服务器上，同时从该服务器上自动下载一款“适合”目标机器的恶意软件。3、勒索在真正执行勒索软件之前，恶意软件会先尝试利用漏洞来获取一定的用户权限，同时尝试关闭一些系统自带的安全保护机制；其中一些勒索软件还会根据尝试关闭的情况，判断是否要继续开展攻击。当勒索软件被成功部署到目标机器上以后，下一步就要开始正式实施勒索攻击，而勒索攻击的方式则与勒索软件使用的技术有关，例如：两大主流勒索攻击类型——锁勒索和加密勒索（前文已经讲过，这里不再赘述）。4、扩散这一步和勒索攻击往往是同时进行的。勒索软件的扫描模块会自动通过被感染机器的网卡、驱动来探测网络中的其他机器以及机器上的其他电子设备，一旦发现可以访问的设备就会尝试把“感染源”复制到这些新的机器或电子设备之中，然后在新的机器或电子设备上继续重复这一套动作——感染、下载、勒索、扩散，直至勒索软件蔓延到其所能触及的整个网络范围。5、收款与其他货币不同，比特币不依靠特定货币机构发行，而是依据特定算法，通过大量计算产生。更重要的是，比特币应用密码学设计确保货币在流通交易环节的安全性与匿名性。黑客在勒索成功后，要求受害者以比特币支付赎金正是出于对其“安全性”的考量。可以说，比特币的出现“无意间”为黑客实施勒索攻击开辟了一条更加隐秘的通道，也值得所有企业和个人加以关注和重视。攻击类型防护建议攻击趋势攻击目标：数据库（未完待续）【精彩内容 · 敬请期待】发布于 2020-06-09 09:24勒索病毒计算机病毒恶意软件赞同添加评论分享喜欢收藏申请
FBI是如何追回被黑客勒索的数千万元比特币的？_腾讯新闻
FBI是如何追回被黑客勒索的数千万元比特币的？_腾讯新闻
FBI是如何追回被黑客勒索的数千万元比特币的？
文／AI财经社 唐煜
编／赵艳秋
人类终于在比特币黑客面前扬眉吐气了一回。
由于比特币具有高度匿名性，近几年，黑客组织经常对被攻击组织和个人索取比特币赎金，让受害者无法追索。但最近，这个事情反转了。
比特币不再安全了？
5月初，美国最大的燃油管道运营商Colonial遭到俄罗斯黑客组织“黑暗面”（DarkSide）入侵，整个系统被迫关闭，导致整个东海岸燃料供应短缺，美国多地出现燃油紧缺和恐慌性购买，美国政府甚至为此宣布国家进入紧急状态。最终，公司被迫向黑客组织支付了75枚比特币（按照支付当时的比特币价格，价值440万美元，约合2814万元），换回了系统正常运行。
但在近日，剧情有了巨大的反转。美国司法部副部长Lisa Monaco公布，他们已经成功追回了其中的63.7枚比特币。虽然这些追回的比特币价值在当时已跌至约230万美元（约合人民币1471万元）。成功完成任务的是FBI的勒索与数字敲诈工作组（RDETF），这是为了打击勒索软件而成立的特别工作组。
FBI的一份书面证词显示，执法人员使用了区块链交易实时监控工具，追踪了比特币的数笔交易，并最终确认了接收赎金的地址。随后，FBI获取了密钥，从黑客组织DarkSide的账户里转走了63.7枚比特币。
这在币圈内引发了不小的讨论。一般来说，比特币包含一系列“密钥对”，每个“密钥对”包含一个公钥和私钥。 私钥是一个256位的随机数，公钥则通过椭圆曲线算法生成，再通过单向加密哈希函数生成比特币地址。想转账必须拥有密钥，但推算过程是不可逆的，因此比特币才具有高度匿名性。
美国官方是怎么拿到密钥的？这个问题让不少币圈的人都非常纳闷，然而，FBI对密钥的获取细节始终守口如瓶。以至于有不少人猜想，这是加密技术被破解了吗？比特币是否不再安全了？
其实不然。一位区块链技术人士对AI财经社说，这件事其实和比特币安全没关系，黑客们把钱包放在云服务器上，FBI通过云服务商获得了一个名为wallet.dat的文件，通过服务器中的代码获得了密码。“只说明云服务商能获得云服务器上的数据。”
另一位币圈人士也表示，一般来说，如果把比特币存在“冷钱包”里，也就是离线钱包，通过离线让私钥永不触网，就能有效防止他人窃取。 但如果是保存在服务器上的话，安全性就大打折扣。
“劫富济贫”的黑客
一战成名后，黑客组织DarkSide表示其目标只是为了赎金，不是给社会“添堵”。但这份忏悔并没有被买单。DarkSide曾有一个运营的网站，运营商称由于执法机构施压，目前已经无法访问其公共部分。
这个2020年8月才正式出道的团队，精通公关之道，此前一直是打着“劫富济贫”的旗号横行市场。
在DarkSide网站中，他们还设立了受害者联络渠道、媒体中心，一方面能最大程度曝光自己，另一方面也能给被勒索的企业施加压力。这群黑客甚至给自己设置了“职业道德”，称不会攻击医院、学校、大学、非营利组织、政府部门等，即使是那些被选中的公司，也确保他们能承受得住攻击带来的损失，赎金一般在20万-200万美元范围之内。
最让人大跌眼镜的是，Darkside声称还会将部分赎金捐赠给慈善机构。据BBC报道，去年就真有两个慈善组织 The Water Project和 Children International收到了Darkside组织 0.88枚BTC的捐款，约合1万美元。但两个慈善组织都对此持反对立场，表示不会接受。
然而Darkside一点也不在意对方不领情，他们在暗网上分享了这首次捐款的数据，并表示，“无论你认为我们的所作所为有多糟糕，我们都很高兴知道自己帮助改变了一些人的生活。”
但这次油管攻击带来的危害显然让Darkside试图建立起来的道德感一夜之间坍塌了。事实上，在油管运输案件还没有了结之际，Darkside还在试图攻击日本科技巨头东芝。
近几年来，利用比特币等虚拟货币洗钱、勒索犯罪，早就成为全球社会关注的焦点。这次夺回比特币，算是给了包括Darkside在内的黑客们一个巨大的下马威。但这场拉锯战肯定还会持续下去。
本文由《财经天下》周刊旗下账号AI财经社原创出品，未经许可，任何渠道、平台请勿转载。违者必究。
中了比特币勒索病毒怎么办？千万不要打钱|比特币_新浪财经_新浪网
中了比特币勒索病毒怎么办？千万不要打钱|比特币_新浪财经_新浪网
新浪首页
新闻
体育
财经
娱乐
科技
博客
图片
专栏
更多
汽车
教育
时尚
女性
星座
健康
房产历史视频收藏育儿读书
佛学游戏旅游邮箱导航
移动客户端
新浪微博
新浪新闻
新浪财经
新浪体育
新浪娱乐
新浪众测
新浪博客
新浪视频
新浪游戏
天气通
我的收藏
注册
登录
区块链 >
正文
行情
股吧
新闻
外汇
新三板
中了比特币勒索病毒怎么办？千万不要打钱
中了比特币勒索病毒怎么办？千万不要打钱
2019年03月05日 16:07
新浪财经-自媒体综合
新浪财经APP
缩小字体
放大字体
收藏
微博
微信
分享
腾讯QQ
QQ空间
下载新浪财经app，追踪全球币市行情
热点栏目
自选股
数据中心
行情中心
资金流向
模拟交易
客户端
来源：白话区块链
病毒千万条，预防第一条，链接随便点，中毒两行泪
根据360安全卫士今年1月29日发布的公告，勒索病毒卷土重来，受害者被要求三日之内支付1个比特币，逾期加倍。
那么，什么是比特币勒索病毒呢？它和比特币是什么关系？电脑使用比特币容易中病毒吗？
今天，白话区块链就带着大家来了解一下“比特币勒索病毒”。
2017年5月份，国内媒体以“比特币勒索病毒”为关键词，大肆报道了有150多个国家遭受攻击，影响了教育、金融、能源、医疗等行业的勒索病毒，并详细报道了国内高校很多学生的重要学习资料、毕业论文等文件被加密锁住的例子。
▲ 比特币勒索病毒：WannaCry
这是普通大众第一次听到“比特币勒索病毒”。
其实，媒体报道的这个勒索病毒，叫“WannaCry（想哭）”，由不法分子利用美国国家安全局泄露的危险漏洞“Eternal Blue（永恒之蓝）”进行传播。和其他勒索病毒不同的是，这个勒索病毒索要的钱财是比特币。借助2017年牛市比特币价格暴涨的热点，新闻媒体用了“比特币勒索病毒”作为关键词来博取眼球。
换句话说，这个“比特币勒索病毒”其实就是一种普通的勒索病毒，只因为索要比特币，为了博取眼球，被媒体冠以“比特币勒索病毒”。
这件事之后，每隔一段时间就会有新的勒索病毒出现，模仿“WannaCry（想哭）”，向受害人索要比特币。360安全卫士今年1月29日发布公告的勒索病毒，名为“Satan（撒旦，基督教中与上帝为敌的魔王）”，要求受害者三日之内支付1个比特币，逾期加倍。
看到这里，想必你也明白了，这些所谓的“比特币勒索病毒”与比特币没有直接的关系，并不是由比特币造成的。
比特币的源代码是公开的，十多年来，世界上那么多顶级程序员、黑客、白帽黑客检查过源代码，比特币也稳定运行了十多年，说明比特币是安全的。当然，这里说的安全是相对的，毕竟道高一尺魔高一丈，谁也不知道明天会不会有更厉害的程序员发现漏洞。
近年来，随着价格的不断上涨以及其本身的匿名性，比特币深受众多不法分子的青睐。
如果你的电脑很不幸地中了“比特币勒索病毒”，千万不要支付比特币赎金。腾讯安全联合实验室就曾指出，制造病毒的不法黑客没有设置任何机制来判断到底是谁支付了赎金，哪些计算机应该被释放，最重要的是，解密完成后仍然有可能重新中毒。
“病毒千万条，预防第一条，链接随便点，中毒两行泪。”对我们普通人而言，预防病毒是最关键的，日程生活中就要养成“慎点开、勤备份、装杀软”的好习惯，防止自己的电脑中毒或者变成“肉鸡”。
免责声明：自媒体综合提供的内容均源自自媒体，版权归原作者所有，转载请联系原作者并获许可。文章观点仅代表作者本人，不代表新浪立场。若内容涉及投资建议，仅供参考勿作为投资依据。投资有风险，入市需谨慎。
责任编辑：唐婧
文章关键词：
比特币 勒索病毒 区块链
我要反馈
热门推荐
收起
新浪财经公众号
24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）
相关新闻
加载中
点击加载更多
最近访问
我的自选
01/政府工作报告：行业税负只减不增 制造业税率降至13%02/"掉队"魅族的求生欲：去年销量腰斩 节衣缩食减开支03/15城人均GDP超2万美元：都市圈崛起有了强力支点04/身家曾达85亿 王子华为何要卖北京农商行股权05/人大将审议外商投资法(草案) 但房地产税法并未提及06/标志雪铁龙在华合资企业亏损扩大 CEO不满中方团队07/商务部部长钟山：中美经贸磋商的成果是互利的08/全文|国务院总理李克强作政府工作报告09/特斯拉大降价背后：挑战者前赴后继成“挑战者联盟”10/李克强：小规模纳税人增值税起征提至月销售额十万
01/中信证券千名员工300亿薪水抄底自家股票 长牛信号？02/A股巨震大股东减持 券商吵翻:牛市起点还是反弹尾声?03/易会满：证监会不好评论牛市是否已经到来(视频)04/董少鹏：刚刚 李克强这样定调中国股市05/申万宏源：牛市尚无坚实基础 四月回调是大概率06/8大券商评增值税下调：哪些行业受益?如何影响市场?07/午后名博看市：市场分化下关注几个聚焦点08/国信证券:本轮行情更像反转而非反弹 潜在风险有三点09/解读政府工作报告:地产税提法有变 10大投资机会(股)10/科创板又传大消息 已有客户完成开户预约受理申请
01/郭树清提示防范风险:老百姓要提高警惕 不能借钱投资02/邮政集团:任命张金良为邮储银行党委书记 提名董事长03/3月5日在售高收益银行理财产品一览04/大学生薅羊毛卷入大骗局 被骗光生活费还给五星好评05/信用卡降额封卡调查：银行防范多头授信 引征信数据06/深圳多家银行下调房贷利率 首套利率环比下降1.97%07/行业协会提示 “小额贷款”营业执照非金融牌照08/78只互联网宝宝收益率连续4周下跌09/2018年年报密集披露 社保、QFII最新持仓浮出水面10/银行理财转型不易 惯性操作引发过渡期“阵痛”
7X24小时
徐小明 凯恩斯 占豪 花荣 金鼎 wu2198 丁大卫 易宪容 叶荣添 沙黾农 冯矿伟 趋势之友 空空道人 股市风云 股海光头
彭文生
李奇霖：
政府工作报告的10大关注点
朱邦凌：
丹东港再成老赖
李德林：
牛市真的来了吗？
盘和林：
科创板注册与监管体现包容性
星球商评：
创业创到最后都是微商
交易提示
操盘必读
证券报
最新公告
限售解禁
数据中心
条件选股
券商评级
股价预测
板块行情
千股千评
个股诊断
大宗交易
财报查询
业绩预告
ETF期权
类余额宝
基金净值
基金对比
基金排名商品行情
外盘期货
商品持仓
现货报价
CFTC持仓
期指行情
期指持仓
期指研究
行业指数
权重股票
期货名人
专家坐堂
高清解盘
期货入门
各国国债
期市要闻
期货研究
机构评论
品种大全外汇计算器
人民币牌价
中间价
美元指数
直盘行情
所有行情
美元相关
人民币相关
交叉盘
拆借利率
货币分析
机构观点
经济数据
专家坐堂
分析师圈
国债收益率
全球滚动
CFTC持仓
比特币外汇计算器
黄金资讯
白银分析
实物金价
ETF持仓
黄金TD
白银TD
金银币
专家坐堂
基础知识
现货黄金
现货白银
现货铂金
现货钯金
高清解盘
黄金吧 白银吧
黄金分析
CFTC持仓
叶檀
凯恩斯
曹中铭
股民大张
宇辉战舰
股市风云
余岳桐
股海战神
郭一鸣
赵力行
老乐说股：阳谋之后再防阴谋涨停老妖：大盘为什么持续逼空闵非：市场分化 多空信号需要进一步验证涨停王者V5：3000点上方紧盯这两个板块不下车马上钧：怕字当头 纵使在牛市里也别想捞到一根毛老股民大张：耐心等待时空点的出现天天涨停：小牛氛围下市场总是超预期强势黄斌汉：创业板10000点不难 市场是入补涨涨停周期智股十方：大盘周线九连阳进入重压力区域大满贯股：3000点上方开始有分歧魅仙儿炒股秘籍：筑顶中期果断减仓狄琼霏：再次加仓良机出现
叶檀
凯恩斯
曹中铭
股民大张
宇辉战舰
股市风云
余岳桐
股海战神
郭一鸣
赵力行
老乐说股：阳谋之后再防阴谋涨停老妖：大盘为什么持续逼空闵非：市场分化 多空信号需要进一步验证涨停王者V5：3000点上方紧盯这两个板块不下车马上钧：怕字当头 纵使在牛市里也别想捞到一根毛老股民大张：耐心等待时空点的出现天天涨停：小牛氛围下市场总是超预期强势黄斌汉：创业板10000点不难 市场是入补涨涨停周期智股十方：大盘周线九连阳进入重压力区域大满贯股：3000点上方开始有分歧魅仙儿炒股秘籍：筑顶中期果断减仓狄琼霏：再次加仓良机出现
中美商业航天的太空之战
朱正廷、Justin背后共同的女人
这位国民闺蜜，了解一下
这位国企老板曾靠安眠药入睡
先河论市：冲高回落分歧犹在 益学堂：本周行情推演研判 中级别退潮期正式开始！ 彭恩泽：三月重点博弈两条主线！ 沙漠雄鹰8：猜忌声中继续前行 飞杨看市：赚自己的钱，别管那些不信牛市的人！ 推石的凡人：冲击3000点可期，低估值权重股有机会 黄-昭博：大调整则是二次抄底的绝佳机会 趋势巡航：今天补缺需关注一点
03-13
新诺威
300765
-- 03-13
青农商行
002958
3.96 03-12
每日互动
300766
-- 03-06
金时科技
002951
9.94 03-05
上海瀚讯
300762
16.28
团车网再度调低IPO募资额
君实生物赴港IPO:研发烧钱苏州龙杰核心工艺将被淘汰
三只松鼠:IPO仍在排队中IPO排队者:高新成通关密码
股市直播
图文直播间
视频直播间
新浪财经意见反馈留言板
电话：400-690-0000 欢迎批评指正
新浪简介|广告服务|About Sina
联系我们|招聘信息|通行证注册
产品答疑|网站律师|SINA English
Copyright © 1996-2019 SINA Corporation
All Rights Reserved 新浪公司 版权所有
新浪首页
语音播报
相关新闻
返回顶部
比特币病毒简史|界面新闻 · 科技
毒简史|界面新闻 · 科技首页科技金融证券地产汽车健康地方大湾区文旅数据ESG双碳电厂商业科技地产汽车消费工业时尚交通医药互联网创投 能源数码教育食品新能源家电健康酒业物流零售美妆体育楼市家居餐饮日用企服珠宝腕表智库电厂农业财经金融投资证券IPO宏观股市财富有连云新闻天下中国地方评论数据职场国是文娱影像营销大湾区ESG双碳长三角文化生活文化文旅生活方式美食美酒艺术游戏正午箭厂VIP投资早晚报宏观晚6点打新早报盘前机会前瞻公告快评盘中必读金股挖掘调研早知道研报新知大势侦察市场风向标快报今日热点公司头条股市前沿监管通报财经速览时事追踪界面号财经号城市号媒体号视频界面Vnews直播箭厂面谈品牌创酷番茄社商业微史记专题新闻专题活动专题Global登录消息
我的面点
我的关注
我的文章
投稿
报料
账号设置
退出账号
旧版搜索新版搜索旧版搜索
历史搜索
全部删除
热门搜索正在阅读: 比特币病毒简史00扫一扫下载界面新闻APP其他途径关注界面…比特币病毒简史为大家梳理一下比特币勒索病毒事件的内在逻辑与发展历史。央行观察 · 在正式发表本文之前笔者看了一下比特币的行情，根据火币网最新报价，比特币价格即将突破1.8万RMB，并快速朝着2万RMB的价格进发。笔者在之前撰文《360全解比特币》以及《短评比特币市场的巨幅振荡》时就写明短期比特币依旧看涨。但是这波wncry病毒直接将比特币走势带到天上，也真是令我始料未及。
虽然本篇文章也是早已经写好了，但是为了避免蹭热度的嫌疑，在整个事件冷却之后为大家梳理一下比特币勒索病毒事件的内在逻辑与发展历史。
勒索病毒的前世今生
其实最近的wncry病毒已经不是勒索软件第一次发威了。前不久，安卓系统也出现了一款勒索软件，将手机加密后索要赎金。而这款软件被查杀后，很快又带着升级版卷土重来——这波新版的勒索软件是用随机密钥感染文件的，连攻击者都不知道如何解锁，用户即使交付赎金也是徒劳。
我们看到随着IT技术的不断发展，IT从业人员虽多，但是主要的就业人员基本都集中在移动平台、云端以及人工智能等领域，最流行的编程语言也由面向底层操作的C和C++逐渐演变到托管型的JAVA甚至是面向建模的GO语言。而信息安全领域是个直接面向底层的技术，从事底层编程的人员越来越少，也就代表着信息安全的从业者基数是越来越小，这个现象的直接后果就是，网络世界出现了落后的技术可以攻击先进技术的情况，这点与人类社会中落后蛮族对高级文明的侵略非常相像。最近爆出wncry病毒很可能源自朝鲜，这也从侧面印证了这种趋势，某些组织甚至是国家是没条件搞高端技术的，但是他们写的病毒却能横行全世界。勒索软件的黑手进一步扩展了可攻击的范围，如网游、智能汽车和可穿戴设备纷纷大量爆出漏洞。回顾此类软件的历史大致分为以下几个阶段。
1.原始阶段：
最早的勒索软件出现于1989年，名为“艾滋病信息木马”。该木马通过替换系统文件，在开机时计数，一旦系统启动达到90次时，该木马将隐藏磁盘的多个目录，C盘的全部文件名也会被加密，从而导致系统无法启动。此时，屏幕显示信息声称用户的软件许可已过期，要求邮寄189美元以解锁系统。
2006年出现的Redplus勒索木马是国内首款勒索软件。该木马会隐藏用户文档，然后弹出窗口勒索赎金，金额从70元至200元不等。据我国计算机病毒应急处理中心统计，全国各地的该病毒及其变种的感染报告有580多例。而实际上用户的文件并未丢失，只是被移动到一个具有隐藏属性的文件夹中。
2.新发展期，比特币赎金阶段：
从2013年的CryptoLocker开始，勒索软件进入了新的发展期，比特币进入了黑客的视野。CryptoLocker可以感染大部分Windows操作系统，通常通过邮件附件传播，附件执行后会对特定类型的文件进行加密，之后弹出付款窗口，也就是从这款软件开始，黑客开始要求机构使用比特币的支付赎金，而就是这款软件为黑客组织带来了近41000枚比特币的收入，按照比特币最新的市价这些比特币的价值有近10亿美元之巨。
3.勒索软件平台化及开源化趋势：
同为2015年一款名为Tox的勒索软件开发包在年中发布，通过注册服务，任何人都可创建勒索软件，管理面板会显示感染数量、支付赎金人数以及总体收益，Tox的创始人收取赎金的20%。
2015年下半年，土耳其安全专家发布了一款名为Hidden Tear的开源勒索软件。它仅有12KB，虽然体量较小，但是麻雀虽小五脏俱全，这款软件在传播模块，破坏模块等方面的设计都非常出色。尽管来自土耳其的黑客一再强调此软件是为了让人们更多地了解勒索软件的工作原理，可它作为勒索软件的开源化，还是引发了诸多争议，在阅读了这款勒索软件的源代码后，笔者也是突然醒悟原来编程的思路与方法真的是别有洞天，破坏性思维和建设性思维的确是完全不同的风格。
4.与窃取大众隐私信息结合的趋势
近年来，针对某些快捷酒店住宿系统及私营医院HIS系统的入侵、脱库（脱库指黑客入侵到系统后进行信息窃取行为）事件频发，而16年之前黑客一般只会将信息悄然盗出后在黑市上待价而沽，但目前黑客更是要在出售掉隐私信息之前还要对医院及酒店进行勒索。去年底美国好莱坞某医疗中心就被黑客攻陷，并勒索340万美元的赎金，虽然经过一番讨价还价医院最终支付了1.7万美元后运营恢复，但是该院的就诊记录不久就出现在了的数据黑市上。
而且最近的勒索病毒明显加强了“用户体验”的建设，会给用户很强的心理暗示，比如某些最新的勒索软件将UI设计成无法退出的界面，而且赎金随时间涨价，还会以倒计时强化紧迫感。
为什么会是比特币
看到网上大量的文章都在说这次创造wncry病毒的黑客之所以选择比特币是因为比特币的交易无法追踪，其实这个说法是不严谨的，比特币本质是分布式帐本，每笔交易均需要向整个区块链网络广播，否则就不是合法交易，总结其流通的特点是匿名开户，交易透明。反观现金交易则是实名开户，但是客户取出现金后的用途就不再透明了。
比特币的出现也为监管提出了新的课题，针对现有货币的监管方式肯定不适用于比特币。而监管手段的缺失也是造成黑客目前首选比特币作为赎金的最主要原因之一。
这里再次简短回顾一下比特币的分叉之争，我们知道比特币的交易都要向整个区块链网络进行一次广播，可以想象一下如果大家一块拿个喇叭狂喊那系统一定是要崩溃了，所比特币的创始人中本聪在建立比特币之初就限制了比特币网络每秒钟处理7笔交易，如果按照这个交易速度来处理去年支付宝双11那一天的交易量（大约10.5亿笔），大概要近5年的时间才能全部完成。 目前比特币的玩家大概分为两派，一派认为比特币7笔/秒的交易速度已经成为比特币的核心特性之一，不应该升级。另一派认为比特币网络的处理速度太慢已经严重影响了比特币的推广，应该当升级。那么如果一派强行升级，而另一派不跟进的话，那么比特币就极有可能分裂成两个分支，这也是年初比特币价格大幅回调的最重要原因。
从目前的情况看比特币的分叉之争并没有缓和的迹象，但是比特币ETF以及wncry病毒的出现迅速将比特币的价格不断推出新高。个人觉得比特币短期大概率要突破2万RMB，但是考虑目前莱特币等变种没有所有分叉之争，所以从投资的角度来说呢，如果比特币再次受分叉之争而下跌，那么这其实是对莱特币的利好，所以如果有读者大量持有比特币又不想卖出的话，可以考虑做多莱特币来进行对冲。
如果从信息安全角度来说，分叉问题很可能会影响比特币继续做为勒索病毒赎金的地位。笔者认为接受莱特币、以太币为赎金的病毒即将诞生。
但是区块链货币都或多或少会有处理速度的困扰而且加密算法升级不容易，长期来看风险比较高，短期价格被操纵的迹象也比较明显。心理承受能力不强的话，静看他们的运行轨迹就好了。
来源：央行观察原标题：比特币病毒简史最新更新时间：05/29 16:54本文为转载内容，授权事宜请联系原著作权人。互联网日常点赞收藏看评论分享至微博分享微信分享QQzone沉浸模式评论暂无评论哦，快来评价一下吧！下载界面新闻 微信公众号微博上海界面财联社科技股份有限公司 版权所有 © 2014-2024 JIEMIAN.COM关于我们联系我们广告合作注册协议投稿须知版权声明举报及处置比特币病毒简史为大家梳理一下比特币勒索病毒事件的内在逻辑与发展历史。央行观察 · 2017/05/29 16:23在正式发表本文之前笔者看了一下比特币的行情，根据火币网最新报价，比特币价格即将突破1.8万RMB，并快速朝着2万RMB的价格进发。笔者在之前撰文《360全解比特币》以及《短评比特币市场的巨幅振荡》时就写明短期比特币依旧看涨。但是这波wncry病毒直接将比特币走势带到天上，也真是令我始料未及。
虽然本篇文章也是早已经写好了，但是为了避免蹭热度的嫌疑，在整个事件冷却之后为大家梳理一下比特币勒索病毒事件的内在逻辑与发展历史。
勒索病毒的前世今生
其实最近的wncry病毒已经不是勒索软件第一次发威了。前不久，安卓系统也出现了一款勒索软件，将手机加密后索要赎金。而这款软件被查杀后，很快又带着升级版卷土重来——这波新版的勒索软件是用随机密钥感染文件的，连攻击者都不知道如何解锁，用户即使交付赎金也是徒劳。
我们看到随着IT技术的不断发展，IT从业人员虽多，但是主要的就业人员基本都集中在移动平台、云端以及人工智能等领域，最流行的编程语言也由面向底层操作的C和C++逐渐演变到托管型的JAVA甚至是面向建模的GO语言。而信息安全领域是个直接面向底层的技术，从事底层编程的人员越来越少，也就代表着信息安全的从业者基数是越来越小，这个现象的直接后果就是，网络世界出现了落后的技术可以攻击先进技术的情况，这点与人类社会中落后蛮族对高级文明的侵略非常相像。最近爆出wncry病毒很可能源自朝鲜，这也从侧面印证了这种趋势，某些组织甚至是国家是没条件搞高端技术的，但是他们写的病毒却能横行全世界。勒索软件的黑手进一步扩展了可攻击的范围，如网游、智能汽车和可穿戴设备纷纷大量爆出漏洞。回顾此类软件的历史大致分为以下几个阶段。
1.原始阶段：
最早的勒索软件出现于1989年，名为“艾滋病信息木马”。该木马通过替换系统文件，在开机时计数，一旦系统启动达到90次时，该木马将隐藏磁盘的多个目录，C盘的全部文件名也会被加密，从而导致系统无法启动。此时，屏幕显示信息声称用户的软件许可已过期，要求邮寄189美元以解锁系统。
2006年出现的Redplus勒索木马是国内首款勒索软件。该木马会隐藏用户文档，然后弹出窗口勒索赎金，金额从70元至200元不等。据我国计算机病毒应急处理中心统计，全国各地的该病毒及其变种的感染报告有580多例。而实际上用户的文件并未丢失，只是被移动到一个具有隐藏属性的文件夹中。
2.新发展期，比特币赎金阶段：
从2013年的CryptoLocker开始，勒索软件进入了新的发展期，比特币进入了黑客的视野。CryptoLocker可以感染大部分Windows操作系统，通常通过邮件附件传播，附件执行后会对特定类型的文件进行加密，之后弹出付款窗口，也就是从这款软件开始，黑客开始要求机构使用比特币的支付赎金，而就是这款软件为黑客组织带来了近41000枚比特币的收入，按照比特币最新的市价这些比特币的价值有近10亿美元之巨。
3.勒索软件平台化及开源化趋势：
同为2015年一款名为Tox的勒索软件开发包在年中发布，通过注册服务，任何人都可创建勒索软件，管理面板会显示感染数量、支付赎金人数以及总体收益，Tox的创始人收取赎金的20%。
2015年下半年，土耳其安全专家发布了一款名为Hidden Tear的开源勒索软件。它仅有12KB，虽然体量较小，但是麻雀虽小五脏俱全，这款软件在传播模块，破坏模块等方面的设计都非常出色。尽管来自土耳其的黑客一再强调此软件是为了让人们更多地了解勒索软件的工作原理，可它作为勒索软件的开源化，还是引发了诸多争议，在阅读了这款勒索软件的源代码后，笔者也是突然醒悟原来编程的思路与方法真的是别有洞天，破坏性思维和建设性思维的确是完全不同的风格。
4.与窃取大众隐私信息结合的趋势
近年来，针对某些快捷酒店住宿系统及私营医院HIS系统的入侵、脱库（脱库指黑客入侵到系统后进行信息窃取行为）事件频发，而16年之前黑客一般只会将信息悄然盗出后在黑市上待价而沽，但目前黑客更是要在出售掉隐私信息之前还要对医院及酒店进行勒索。去年底美国好莱坞某医疗中心就被黑客攻陷，并勒索340万美元的赎金，虽然经过一番讨价还价医院最终支付了1.7万美元后运营恢复，但是该院的就诊记录不久就出现在了的数据黑市上。
而且最近的勒索病毒明显加强了“用户体验”的建设，会给用户很强的心理暗示，比如某些最新的勒索软件将UI设计成无法退出的界面，而且赎金随时间涨价，还会以倒计时强化紧迫感。
为什么会是比特币
看到网上大量的文章都在说这次创造wncry病毒的黑客之所以选择比特币是因为比特币的交易无法追踪，其实这个说法是不严谨的，比特币本质是分布式帐本，每笔交易均需要向整个区块链网络广播，否则就不是合法交易，总结其流通的特点是匿名开户，交易透明。反观现金交易则是实名开户，但是客户取出现金后的用途就不再透明了。
比特币的出现也为监管提出了新的课题，针对现有货币的监管方式肯定不适用于比特币。而监管手段的缺失也是造成黑客目前首选比特币作为赎金的最主要原因之一。
这里再次简短回顾一下比特币的分叉之争，我们知道比特币的交易都要向整个区块链网络进行一次广播，可以想象一下如果大家一块拿个喇叭狂喊那系统一定是要崩溃了，所比特币的创始人中本聪在建立比特币之初就限制了比特币网络每秒钟处理7笔交易，如果按照这个交易速度来处理去年支付宝双11那一天的交易量（大约10.5亿笔），大概要近5年的时间才能全部完成。 目前比特币的玩家大概分为两派，一派认为比特币7笔/秒的交易速度已经成为比特币的核心特性之一，不应该升级。另一派认为比特币网络的处理速度太慢已经严重影响了比特币的推广，应该当升级。那么如果一派强行升级，而另一派不跟进的话，那么比特币就极有可能分裂成两个分支，这也是年初比特币价格大幅回调的最重要原因。
从目前的情况看比特币的分叉之争并没有缓和的迹象，但是比特币ETF以及wncry病毒的出现迅速将比特币的价格不断推出新高。个人觉得比特币短期大概率要突破2万RMB，但是考虑目前莱特币等变种没有所有分叉之争，所以从投资的角度来说呢，如果比特币再次受分叉之争而下跌，那么这其实是对莱特币的利好，所以如果有读者大量持有比特币又不想卖出的话，可以考虑做多莱特币来进行对冲。
如果从信息安全角度来说，分叉问题很可能会影响比特币继续做为勒索病毒赎金的地位。笔者认为接受莱特币、以太币为赎金的病毒即将诞生。
但是区块链货币都或多或少会有处理速度的困扰而且加密算法升级不容易，长期来看风险比较高，短期价格被操纵的迹象也比较明显。心理承受能力不强的话，静看他们的运行轨迹就好了。
来源：央行观察原标题：比特币病毒简史最新更新时间：05/29 16:54本文为转载内容，授权事宜请联系原著作
探秘|“勒索病毒”为什么盯上了比特币？-腾讯云开发者社区-腾讯云
勒索病毒”为什么盯上了比特币？-腾讯云开发者社区-腾讯云灯塔大数据探秘|“勒索病毒”为什么盯上了比特币？关注作者腾讯云开发者社区文档建议反馈控制台首页学习活动专区工具TVP最新优惠活动文章/答案/技术大牛搜索搜索关闭发布登录/注册首页学习活动专区工具TVP最新优惠活动返回腾讯云官网灯塔大数据首页学习活动专区工具TVP最新优惠活动返回腾讯云官网社区首页 >专栏 >探秘|“勒索病毒”为什么盯上了比特币？探秘|“勒索病毒”为什么盯上了比特币？灯塔大数据关注发布于 2018-04-04 17:51:146980发布于 2018-04-04 17:51:14举报文章被收录于专栏：灯塔大数据灯塔大数据5月12日开始，这个名为“想哭”（WannaCry）的勒索软件已经使得从中国到英国、意大利、俄罗斯等百余个国家中招。重点是，“勒索病毒”索要的赎金是比特币，这再度引发了各界的强烈关注。“你的电脑已经被锁，文件全部被加密，除非你支付价值等额300美元的比特币，否则这些文件将被永久删除。”5月12日开始，这个名为“想哭”（WannaCry）的勒索软件已经使得从中国到英国、意大利、俄罗斯等百余个国家中招。重点是，“勒索病毒”索要的赎金是比特币，这再度引发了各界的强烈关注。“比特币勒索病毒并非首次，只是最近比特币暴涨，且病毒涉及范围更广，因此关注度再度提升。”比特币资深“矿工”、上海区块链初创企业BitSeCEO钱德君对第一财经记者表示。勒索病毒事件曝光后，比特币一度中止了近期涨势，5月12日下跌6.42%，收报1735美元。随后又震荡回升，截至北京时间5月14日上午，1个比特币的价值升至1805美元（约合12450元人民币），年涨幅高达267%。虚拟货币投资者普遍认为，“勒索病毒”是由于电脑系统漏洞而生，其负面影响不能完全“怪罪”于比特币。黑客要求以比特币进行赎金支付，正是看中了比特币在支付转账时全球化、去中心化和匿名性等特点。我们应该客观看待比特币及其底层技术区块链的价值，而非将其“妖魔化”。为什么是比特币？比特币投资者普遍认为，黑客之所以选择比特币支付赎金，是因为比特币不仅相对于其他传统支付工具有优势，在其他虚拟货币中也是最佳选择。首先，比特币有一定的匿名性，便于黑客隐藏身份；其次它不受地域限制，可以全球范围收款；同时比特币还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金。“通过网络的技术支持，比特币的制造和发行都不以对中央发行机构的信任为基础，转账和其他交易等操作甚至不需要姓名。”钱德君告诉第一财经记者。而相比于其他数字货币，比特币目前占有最大的市场份额，具有最好的流动性，所以成为黑客的选择，这和现实中犯罪人士喜欢使用美元现钞背后有相似的逻辑。也有观点认为，比特币的上述优势实际上存在漏洞。“就拿匿名性来说，虽然比特币交易时是匿名的，但是比特币交易者身份实际上也可以追踪。不过，如果勒索者收到比特币后不使用和交易，那么仍然无法追踪。”一位资深区块链圈人士告诉记者。上述人士还发现，受害人电脑的IP地址和其汇出比特币电脑的IP地址没有对应关系，黑客并不知道是哪台电脑给自己汇了比特币，因此即使支付了赎金，黑客可能还是不能自动恢复电脑。若真如此，这次全球勒索都不像是一场真正的勒索，而比特币仅仅是这场“轰动事件”制造者所利用的一个工具。越挖越少致货币越涨越高也有观点认为，黑客很可能也想顺便搜罗些比特币。“我最近正准备入手一批比特币和莱特币，我觉得这是最佳买入时机，”一位虚拟货币投资者告诉记者，“勒索消息爆出后比特币一度下跌近10%，这正是入货的好时机，像这样的消息的确会引起价格的短期波动，但长期还是会走高的。”“比特币的数量可以说是固定的，随着玩家或投资者数量的增加，价值自然会水涨船高。”钱德君说。5月以来，美国比特币价格突破1800美元大关，而中国价格也于近日破万元。刺激比特币价格持续上涨的原因很多，但最根本的还是其天然的稀缺性。比特币在创立之初运用数学和计算机软件的原理保证了发行量的恒定，总量增长十分缓慢，并且最终会走向2100万个的上限。而关注和参与比特币交易的用户数量近年来却不断攀升，截至目前，活跃用户数量已经从2013年的平均160万人次上升至目前的870万人次。在比特币产出数量跟不上交易规模的情况下，必然导致供不应求。此外，4月初比特币等虚拟货币支付手段的合法性在日本正式得到承认，日本将有26万家商店接受比特币支付。同时，近期美国证券交易委员会重审推出比特币ETF，虽然业内认为通过概率不高，但一旦推出将影响重大，意味着其将作为标准化金融资产向所有投资者敞开大门。国内管理办法或于下月出台事实上，除了勒索之外，一些黑暗网络中的犯罪，例如洗钱、非法交易、逃避外汇管制等也利用了比特币的匿名性特点。例如，2013年10月，一家利用比特币进行匿名非法买卖的电子交易平台SilkRoad被美国多个执法部门查缴。该平台拥有近100万名客户，销售总额高达12亿美元。在这个平台上可以用比特币买到的服务涵盖办假护照、假驾照，非法入侵系统和获取信息，买卖毒品、武器等等。正是利用了比特币的匿名性，犯罪分子“完美”地避开了监管通过银行卡交易记录追踪每笔钱来龙去脉的可能。比特币还被利用来洗钱和进行资产非法转移，用本国货币买入比特币，在国外交易平台上卖出，再以美元取出，几分钟就可以完成资产转移，这一“漏洞”与今年年初个人购汇监管加强、对逃汇等行为打击力度加大的趋势背道而驰。年初，比特币一度在两周内暴涨60%，达到8800元/个，引发监管关注。据中国人民银行披露，其对各大比特币交易平台进行约谈和现场检查后发现，不少平台违规开展融资融币业务，导致市场异常波动。并且这些平台均未按规定建立相关反洗钱内控制度。公开数据显示，自央行入场检查后，来自中国境内的交易量直线下降，现约占全球的10%，次于日本和美国。据媒体报道，目前，针对各家比特币交易平台的上述问题，关于比特币的两个管理办法正在推进中：一是关于比特币交易平台的管理办法，二是关于比特币平台反洗钱的规范。两个办法或于6月出台。来源：数据猿本文参与 腾讯云自媒体分享计划，分享自微信公众号。原始发表：2017-05-16，如有侵权请联系 cloudcommunity@tencent.com 删除比特币本文分享自 灯塔大数据 微信公众号，前往查看如有侵权，请联系 cloudcommunity@tencent.com 删除。本文参与 腾讯云自媒体分享计划 ，欢迎热爱写作的你一起参与！比特币评论登录后参与评论0 条评论热度最新登录 后参与评论推荐阅读LV.关注文章0获赞0领券社区专栏文章阅读清单互动问答技术沙龙技术视频团队主页腾讯云TI平台活动自媒体分享计划邀请作者入驻自荐上首页技术竞赛资源技术周刊社区标签开发者手册开发者实验室关于社区规范免责声明联系我们友情链接腾讯云开发者扫码关注腾讯云开发者领取腾讯云代金券热门产品域名注册云服务器区块链服务消息队列网络加速云数据库域名解析云存储视频直播热门推荐人脸识别腾讯会议企业云CDN加速视频通话图像分析MySQL 数据库SSL 证书语音识别更多推荐数据安全负载均衡短信文字识别云点播商标注册小程序开发网站监控数据迁移Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档Copyright © 2013 - 2024 Tencent Cloud.All Rights Reserved. 腾讯云 版权所有登录 后参与评论00
勒索病毒只认“比特币”是为什么呢？|界面新闻 · JMedia
只认“比特币”是为什么呢？|界面新闻 · JMedia首页科技金融证券地产汽车健康地方大湾区文旅数据ESG双碳电厂商业科技地产汽车消费工业时尚交通医药互联网创投 能源数码教育食品新能源家电健康酒业物流零售美妆体育楼市家居餐饮日用企服珠宝腕表智库电厂农业财经金融投资证券IPO宏观股市财富有连云新闻天下中国地方评论数据职场国是文娱影像营销大湾区ESG双碳长三角文化生活文化文旅生活方式美食美酒艺术游戏正午箭厂VIP投资早晚报宏观晚6点打新早报盘前机会前瞻公告快评盘中必读金股挖掘调研早知道研报新知大势侦察市场风向标快报今日热点公司头条股市前沿监管通报财经速览时事追踪界面号财经号城市号媒体号视频界面Vnews直播箭厂面谈品牌创酷番茄社商业微史记专题新闻专题活动专题Global登录消息
我的面点
我的关注
我的文章
投稿
报料
账号设置
退出账号
旧版搜索新版搜索旧版搜索
历史搜索
全部删除
热门搜索正在阅读: 勒索病毒只认“比特币”是为什么呢？00扫一扫下载界面新闻APP其他途径关注界面…勒索病毒只认“比特币”是为什么呢？比特币由于是一种虚拟货币，只要有一台电脑，就可以完成与世界上任何一个地方的人进行交易，没有国界。海外财富网 · 作者：宋毅轩
“你的电脑已经被锁，文件全部被加密，除非你支付价值等额300美元的比特币，否则这些文件将被永久删除。”5月12日开始，这个名为“想哭”（WannaCry）的勒索软件已经使得从中国到英国、意大利、俄罗斯等百余个国家中招。每当中了病毒的电脑用户开机的时候，就会弹出这段文字，要求这些倒霉蛋想黑客支付比特币，来“赎回”他们电脑里的资料，不然黑客就会“撕票”。
那么问题来了，这次引起全世界巨大恐慌的“想哭”病毒，把人们熟悉却又陌生的“比特币”又推了出来，为什么这个病毒只认“比特币”呢？
“比特币勒索病毒并非首次，只是最近比特币暴涨，且病毒涉及范围更广，因此关注度再度提升。”比特币资深“矿工”钱德君说。也就是说，不仅仅是这次的“想哭”病毒，之前也发生过很多次“病毒勒索”事件，而且都是要求中毒者支付比特币来“赎”自己的电脑。黑客这么青睐比特币，并不是因为黑客界有什么不成文的传统，也不是因为收比特币多么有“科技范儿”，而是因为比特币确实有它独特的优势。
什么是比特币？
简单来说，比特币是一种虚拟电子货币，与大多数货币不同，比特币不依靠特定货币机构发行，它依据特定算法，通过大量的计算产生。而且比特币可以用来兑现，可以兑换成大多数国家的货币。要怎么获取比特币呢？在比特币界，比特币的数量是有限的，只有2100万个，而现在已经有1000多个比特币被个人所占有了，剩下的1000多个则需要通过矿工去挖宝，当比特币越来越少，挖矿就越来越难，可以获得的比特币数量就越来越少，比特币的价格在近几年价格疯长，就是出于这个原因。那么为什么黑客要选择比特币呢，为什么不选择美元等货币呢？笔者认为比特币具有美元等常规货币不具备的优势，能够极大的方便黑客进行转账等行为。比特币有以下几个优势，才让黑客如此青睐比特币。
匿名性极佳
既然是黑客，最重要的就是保持神秘感，不能被别人发现自己。当黑客从别的地方接受赎金的时候，如果使用美元等常规货币，被警察找到是分分钟的事。而比特币最大的特点就是“去中心化”，什么是去中心化呢，就是比特币的转账不需要像美元那样通过银行，而是用户和用户之间点对点直接进行交易，并且比特币交易时，双方都是匿名的。只要黑客不使用比特币，那么就永远无法知道黑客在哪里。
自由
比特币由于是一种虚拟货币，只要有一台电脑，就可以完成与世界上任何一个地方的人进行交易，没有国界。同时，比特币由于不是任何机构所发行的货币有“去中心化”特征，也具有免税、免监管的特征。也就是说，黑客可以就坐在自己的电脑前，等着全世界的受害者给自己付钱。
由于比特币出色的隐匿性、自由性，除了勒索之外，一些黑暗网络中的犯罪，例如洗钱、非法交易、逃避外汇管制等都可以通过比特币来实现。国外曾有一家专门利用比特币进行匿名非法买卖的电子交易平台，犯罪分子可以通过比特币完美避开银行、警察的监管。比特币的升值空间如此高不可言，增长速度如此之快，那么其投资价值也不言而喻。对于投资者来说，完全可以买入一部分比特币然后坐等升值，凭借其隐匿、去中心化的特征，可以避开诸多麻烦和监管。
比特币还被利用来洗钱和进行资产非法转移，用本国货币买入比特币，在国外交易平台上卖出，再以美元取出，几分钟就可以完成资产转移，这一“漏洞”与今年年初个人购汇监管加强、对逃汇等行为打击力度加大的趋势背道而驰。年初，比特币一度在两周内暴涨60%，达到8800元/个，引发监管关注。
除了这些技术层面上的优势之外，比特币的经济价值也是连年看涨。
比特币在2008年被提出时，一美元可以兑换1300个比特币，在2011年一比特币与一美元等；可怕的事在后面，到了2013年，比特币达到900美元，随后跌至500美元，到今天为止，比特币已经达到了可怕的1690美元，折合人民币有一万多。可以看到，比特币涨势如此凶猛，又能够避开许多交易上的限制，随着“野生”比特币越来越稀少，未来比特币的价格必然会节节攀升，难怪黑客要选择比特币作为交易手段了。而对于遵纪守法的良好公民来说，即使不需要进行什么非法交易，比特币也具有十分优秀的投资价值。从9年前一美元1300个比特币到今年一比特币1690美元，在这样的涨幅面前，北京的房子实在是不值得一提。
当然只要是投资就会有风险，就比特币近几年的表现来看，它的价值波动幅度巨大，最典型的就是2013年在一天时间内从900美元跌到500美元。尽管比特币确实涨幅极大，但它本身也存在非常大的不确定性，像这次发生的“勒索病毒”事件，势必会给比特币带来巨大的影响，或许未来对比特币可能会面临更加严格的监管。
本文为转载内容，授权事宜请联系原著作权人。金融病毒 比特币点赞收藏看评论分享至微博分享微信分享QQzone沉浸模式评论暂无评论哦，快来评价一下吧！下载界面新闻 微信公众号微博上海界面财联社科技股份有限公司 版权所有 © 2014-2024 JIEMIAN.COM关于我们联系我们广告合作注册协议投稿须知版权声明举报及处置勒索病毒只认“比特币”是为什么呢？比特币由于是一种虚拟货币，只要有一台电脑，就可以完成与世界上任何一个地方的人进行交易，没有国界。海外财富网 · 2017/05/17 14:55作者：宋毅轩
“你的电脑已经被锁，文件全部被加密，除非你支付价值等额300美元的比特币，否则这些文件将被永久删除。”5月12日开始，这个名为“想哭”（WannaCry）的勒索软件已经使得从中国到英国、意大利、俄罗斯等百余个国家中招。每当中了病毒的电脑用户开机的时候，就会弹出这段文字，要求这些倒霉蛋想黑客支付比特币，来“赎回”他们电脑里的资料，不然黑客就会“撕票”。
那么问题来了，这次引起全世界巨大恐慌的“想哭”病毒，把人们熟悉却又陌生的“比特币”又推了出来，为什么这个病毒只认“比特币”呢？
“比特币勒索病毒并非首次，只是最近比特币暴涨，且病毒涉及范围更广，因此关注度再度提升。”比特币资深“矿工”钱德君说。也就是说，不仅仅是这次的“想哭”病毒，之前也发生过很多次“病毒勒索”事件，而且都是要求中毒者支付比特币来“赎”自己的电脑。黑客这么青睐比特币，并不是因为黑客界有什么不成文的传统，也不是因为收比特币多么有“科技范儿”，而是因为比特币确实有它独特的优势。
什么是比特币？
简单来说，比特币是一种虚拟电子货币，与大多数货币不同，比特币不依靠特定货币机构发行，它依据特定算法，通过大量的计算产生。而且比特币可以用来兑现，可以兑换成大多数国家的货币。要怎么获取比特币呢？在比特币界，比特币的数量是有限的，只有2100万个，而现在已经有1000多个比特币被个人所占有了，剩下的1000多个则需要通过矿工去挖宝，当比特币越来越少，挖矿就越来越难，可以获得的比特币数量就越来越少，比特币的价格在近几年价格疯长，就是出于这个原因。那么为什么黑客要选择比特币呢，为什么不选择美元等货币呢？笔者认为比特币具有美元等常规货币不具备的优势，能够极大的方便黑客进行转账等行为。比特币有以下几个优势，才让黑客如此青睐比特币。
匿名性极佳
既然是黑客，最重要的就是保持神秘感，不能被别人发现自己。当黑客从别的地方接受赎金的时候，如果使用美元等常规货币，被警察找到是分分钟的事。而比特币最大的特点就是“去中心化”，什么是去中心化呢，就是比特币的转账不需要像美元那样通过银行，而是用户和用户之间点对点直接进行交易，并且比特币交易时，双方都是匿名的。只要黑客不使用比特币，那么就永远无法知道黑客在哪里。
自由
比特币由于是一种虚拟货币，只要有一台电脑，就可以完成与世界上任何一个地方的人进行交易，没有国界。同时，比特币由于不是任何机构所发行的货币有“去中心化”特征，也具有免税、免监管的特征。也就是说，黑客可以就坐在自己的电脑前，等着全世界的受害者给自己付钱。
由于比特币出色的隐匿性、自由性，除了勒索之外，一些黑暗网络中的犯罪，例如洗钱、非法交易、逃避外汇管制等都可以通过比特币来实现。国外曾有一家专门利用比特币进行匿名非法买卖的电子交易平台，犯罪分子可以通过比特币完美避开银行、警察的监管。比特币的升值空间如此高不可言，增长速度如此之快，那么其投资价值也不言而喻。对于投资者来说，完全可以买入一部分比特币然后坐等升值，凭借其隐匿、去中心化的特征，可以避开诸多麻烦和监管。
比特币还被利用来洗钱和进行资产非法转移，用本国货币买入比特币，在国外交易平台上卖出，再以美元取出，几分钟就可以完成资产转移，这一“漏洞”与今年年初个人购汇监管加强、对逃汇等行为打击力度加大的趋势背道而驰。年初，比特币一度在两周内暴涨60%，达到8800元/个，引发监管关注。
除了这些技术层面上的优势之外，比特币的经济价值也是连年看涨。
比特币在2008年被提出时，一美元可以兑换1300个比特币，在2011年一比特币与一美元等；可怕的事在后面，到了2013年，比特币达到900美元，随后跌至500美元，到今天为止，比特币已经达到了可怕的1690美元，折合人民币有一万多。可以看到，比特币涨势如此凶猛，又能够避开许多交易上的限制，随着“野生”比特币越来越稀少，未来比特币的价格必然会节节攀升，难怪黑客要选择比特币作为交易手段了。而对于遵纪守法的良好公民来说，即使不需要进行什么非法交易，比特币也具有十分优秀的投资价值。从9年前一美元1300个比特币到今年一比特币1690美元，在这样的涨幅面前，北京的房子实在是不值得一提。
当然只要是投资就会有风险，就比特币近几年的表现来看，它的价值波动幅度巨大，最典型的就是2013年在一天时间内从900美元跌到500美元。尽管比特币确实涨幅极大，但它本身也存在非常大的不确定性，像这次发生的“勒索病毒”事件，势必会给比特币带来巨大的影响，或许未来对比特币可能会面临更加严格的监管。
本文为转载内容，授权事宜请联系原著作