勒索病毒肆虐全球的背后:一条完整商业模式链条浮现

来源:华尔街见闻时间:2017-05-16 17:49:18

“WannaCry”病毒的肆虐引起全球恐慌,截止今日,勒索病毒已感染150个国家30多万台电脑。

硅谷专家认为,此次“WannaCry”病毒造成的损失已高达80亿美元。

实际上,此类蠕虫病毒出现已早,每每造成重大损失。2000年出现的ILOVEYOU造成150亿美元损失,2004年出现的MyDoom更是在全球造成380亿美元损失。到了2013年,勒索病毒CryptoWall家族的一个变种就收到23亿赎金。

勒索病毒并非是一种病毒,而是一种商业模式。

360安全技术负责人郑文彬向36氪表示,“”正如郑文彬所言,“WannaCry”病毒的商业模式错综复杂。

1、供应链模式:有黑客“军火贩子”供货

“WannaCry”病毒被广泛认定为是根据美国国家安全局(NSA)此前泄露的黑客渗透工具之一——永恒之蓝(Eternal Blue)升级而来。

此次勒索病毒从哪里来的?据《华盛顿邮报》消息,网络专家称,

2016年8月,影子经纪人组织宣布攻破了NSA的防火墙,获得了另一黑客团队“方程式组织”的攻击武器。“方程式组织”隶属于NSA,被称为NSA的网络“武器库”。有业内人士表示,“方程式组织”是全球最顶尖的黑客团队,加密程度无人能及。

在声称盗取了“方程式组织”的武器后,影子经纪人开始在网上拍卖这些文件。最初,他们表示。如果收到超过100万比特币,就释放更多黑客工具。但拍卖最终只获得了价值25美元的比特币。2016年10月,影子经纪人又开通类似众筹的活动,他们表示,如果最终完成10000比特币的众筹目标,将提供给参与者一份黑客工具。此次众筹尝试再度失败。

4月8日,影子经纪人在medium.com博客上发文,公开了曾多次拍卖失败的方程式组织Equation Group(为NSA提供服务专门对国外进行间谍活动的组织的黑客工具包——EQGRP-Auction-Files)。现在任何人都可以去解密这个文件,获取其中有价值的东西。

但到了今年1月,该组织以750比特币的价格成功出售了一批能绕过杀毒软件的Windows黑客工具。

“影子经纪人”好像黑客中的军火商。他们时常会贩卖高级的攻击武器,喜欢在竞争对手之间贩卖武器,客户在发现对手的攻击能力和本人一样后,很自然就会成为“影子经纪人”的回头客,以求购更新的“武器”配备。

澎湃新闻援引媒体消息称,

2、传播模式:“有的放矢、连锁反应”

此次勒索病毒为何传播速度极快、范围极广?这得益于其传播模式。

此次勒索者使用病毒的方式很简单,瞄准机构和个人重要文件,直接“放毒”,加密用户电脑文件并勒索赎金。

36氪援引网络安全专家观点称,

黑客还精准抓住了微软操作系统的“软肋”。

此外,其一,要保证操作系统长期安全,微软需支持多套不同的代码库,代价高昂,却拿不到任何财务激励,因此微软已终止对Win XP系统升级支持;其二,即便微软为Win XP、Win 7、Win 10等系统推出的安全升级服务可以避免受攻击,但用户往往将持续的安全升级认为是额外成本,所以放弃安全升级。

据白宫统计数据,12日WannaCry勒索蠕虫爆发至今,影响已经遍及150多个国家,全球至少30万台机器被感染。包括英国医疗系统、快递公司FedEx、俄罗斯电信公司Megafon都成为受害者。据第一财经消息,中国境内多所高校和部分企事业单位的网络系统也遭受到勒索病毒的攻击。在5月12日~13日,国内就已有超过2.9万个IP受到了该勒索病毒的感染。

3、勒索模式:晚点付钱赎金加倍,还有抽奖活动

另外,值得关注的是此次病毒的勒索模式,俨然是一种商品的售卖和营销模式。

黑客在病毒软件界面上要求用户支付价值300美元的比特币来解锁文件。如果72小时后未支付,勒索金额将翻倍至600美元,七天后,这些文件将被永久锁定。

如何支付比特币?黑客想的很周到,在勒索页面附有教程,直接可以通过网银从分销商那里购买比特币,并且它支持十几种语言,根据每个国家的国情不一样,做非常完整的提示。

勒索者甚至还设置了一个更贴心的服务,对半年没付款的搞抽奖活动,抽中就可以免费给你解除,但没有抽中就是运气不好了。

虽然比特币匿名交易、去中心化等特点方便黑客勒索,但这可能正是此次病毒勒索金额不多的原因。第一财经消息显示,“WannaCry”病毒目前只勒索到7万美金。可谓“成也比特币,败也比特币”。

此前文章提到,有专家认为,受害者付款缓慢的主要原因可能是不知道如何获取、支付比特币。如果一家企业被告知需要支付这个数量的比特币,大多数公司会问什么比特币?这并不方便。获取密码货币需要一定时间,建立比特币账户、交易也是一个长时间的过程。

相关阅读

推荐阅读

两连阳为啥还没回本?买入绩优、白马、中大盘股才能轻松获利

两连阳为啥还没回本?买入绩优、白马、中大盘股才

一、大盘点评展望周二沪深两市小幅低开后,沪深300权重带动指数震荡上行。最终沪指上涨0 53%报收3410点,K线上收出一根中阳线;深成指上涨1 更多

2017-11-22 16:17:00
2017百度世界大会李彦宏透露无人车2018年量产 无人驾驶概念股备受期待

2017百度世界大会李彦宏透露无人车2018年量产 无

一年一度的百度世界大会11月16日在北京举行,每年的百度世界大会,百度创始人李彦宏都会带来他对过去,现在和未来关于互联网和整个IT领域的 更多

2017-11-16 11:17:37
贵州茅台股价突破700元 贵州茅台股价为什么那么高?

贵州茅台股价突破700元 贵州茅台股价为什么那么

今日贵州茅台延续昨日强势走势,继续大幅攀升,盘中最高价突破700元整数关口,刷新上市新高纪录,截至发稿,最高价报704 97元,总市值超越8 更多

2017-11-16 10:32:47
百度世界大会今日召开聚焦智能硬件 百度世界大会受益概念股一览

百度世界大会今日召开聚焦智能硬件 百度世界大会

据怀新资讯报道,2017百度世界大会将于16日在北京举行。从邀请函上出现的神秘的盒子推测,本次百度将会有AI硬件以及诸多AI新技术发布。从今 更多

2017-11-16 10:17:03
中国财富总值全球第二但是超4亿人家庭没有卫生厕所 你拖后腿了吗?

中国财富总值全球第二但是超4亿人家庭没有卫生厕

瑞士信贷研究所(CSRI)最新出炉的《全球财富报告》显示,全球财富总额现已达到280万亿美元,比十年前金融危机爆发时高出27%。美国占全球财 更多

2017-11-16 10:07:07
比特币今日价格大幅反弹逾9% 比特币价格再次突破7000美元

比特币今日价格大幅反弹逾9% 比特币价格再次突破

在短短两周时间内,比特币价格呈现了非常惊险的过山车。由于对于这款加密货币未来趋势存在争议,上周比特币价格出现暴跌,曾一度低于6000美 更多

2017-11-16 10:04:14
油价调整最新消息:国内油价今日24时或迎年内最大涨幅 附92号/93号汽油最新价格

油价调整最新消息:国内油价今日24时或迎年内最大

新一轮成品油调价窗口将于16日24时开启。国际原油价格一度涨至近两年高位,受此影响,国内油价或迎年内最大涨幅。隆众资讯统计数据显示,以 更多

2017-11-16 09:22:17
国际油价调整最新消息:EIA原油及汽油库存双双增长 延长减产协议预期支撑油市反弹

国际油价调整最新消息:EIA原油及汽油库存双双增

美国能源信息署(EIA)周三(11月15日)公布的数据显示,上周美国原油库存意外录得增加,同时汽油库存也意外增长。EIA公布,截至11月10日当 更多

2017-11-16 09:21:49
+ 点击查看更多精彩
29日零时将上调汽柴油限价  每吨汽油上调170柴油上调165元
    人民网北京3月28日电 (朱江)今日,记者从隆众、卓创社会监测机构...
今年政策方向没有变,“三去一降一补”具体该怎么干?
    2018年,我国开启高质量发展新征途。中央经济工作会议把深化供给...
蓝筹股带动大盘继续上攻 沪指重返3400点
    【盘面简述】今日早盘,随着油气股的拉升上涨,中国石油和中国石...
白马股崛起补涨强烈 短期恐慌性抛盘并不大
    今日市场点评:沪深两市早盘各股指纷纷小幅低开,开盘之后一度呈...
市场再度面临重要的时间窗口 一板块有望迎来年末行情
    【今日小结】今日,两市小幅高开,开盘回撤后快速上行翻红,金融...
不离谱的回落 三理由力挺节后机会
    今日市场点评:大盘在节后第一天走出了高开低走的行情。在国庆期...