各大高校紛紛中招，勒索病毒到底是什么？？

　　英國時間五月十二日早些時候，各大媒體紛紛爆出NHS英國國家醫(yī)療服務(wù)系統(tǒng)的電腦被RansomWare勒索病毒黑了，波及到的幾乎是全國范圍內(nèi)的40家醫(yī)院和醫(yī)療組織。

　　接下來的幾個小時后，這場‘有毒’的網(wǎng)絡(luò)攻擊迅速擴散到了全球超過99個國家和地區(qū)，從俄羅斯內(nèi)政部，到中國大學(xué)生的個人電腦系統(tǒng)。

　　這款勒索病毒名叫WannaCry(真心是要你哭…)，電腦一旦被它鎖定漏洞，立馬會被植入惡意軟件。無論是電腦還是手機，病毒可以通過郵件、網(wǎng)頁侵入。

　　無論是醫(yī)護人員還是普通的大學(xué)生，電腦里的所有數(shù)據(jù)都會被加密，用戶完全打不開，接著屏幕會彈出消息框，要求受害人在三天內(nèi)支付300美元同等價值的比特幣贖金，超時翻倍。因此，這款勒索病毒別名也叫‘比特幣病毒’。

　　另外還附贈了“指導(dǎo)教程”教你如何才能解密數(shù)據(jù)的文件，真是體貼…

　　除了醫(yī)院，歐洲、世界各地都出現(xiàn)了類似情況，有些學(xué)生在網(wǎng)上曬出自己的電腦被攻擊的圖片，包括中國的不少高校。報姐微博下的留言也有不少同學(xué)說自己的電腦掛掉了…

　　順帶一提，為什么犯罪分子非要比特幣呢?首先，比特幣是一種電子虛擬貨幣，來無影去無蹤，不容易留下痕跡。這種貨幣的流通價值不受政府和銀行操縱，可以全世界流通，獨立性和匿名性剛剛的，最受那些一生放縱不羈愛自由的極客們喜愛。

　　但對那些干著違法買賣的毒品販和職業(yè)犯罪者來說，比特幣也是最保險的金錢流通方式。全球目前有一千六百萬比特幣，2017年3月的數(shù)據(jù)表示，1比特幣約合1萬多人民幣。

　　其實類似比特幣惡意勒索軟件事件屢有發(fā)生，但這一次的規(guī)模之大、影響之廣泛、被黑機構(gòu)之高層，史無前例。

　　歐洲各地是受災(zāi)最嚴(yán)重的地區(qū)，除了英國的NHS，西班牙電信Telefonica、德國鐵路DB、聯(lián)邦快運Fedex紛紛中招。

　　在以前的攻擊中，有些中招的企業(yè)為了保持公司運營，不得不支付“贖金”，據(jù)調(diào)查，香港平均每個月就有5個企業(yè)中招。

　　但這次對NHS的攻擊造成的后果尤其嚴(yán)重，各大醫(yī)院的手術(shù)系統(tǒng)、注冊系統(tǒng)、病人檔案系統(tǒng)徹底癱瘓，許多手術(shù)不得不取消改排期，癌癥病人得不到及時的治療、等待心臟手術(shù)的病人不得不接受手術(shù)延期的事實。

　　不少英國的醫(yī)院網(wǎng)站也在首頁登出系統(tǒng)正在維護的通知，還有的病人接到了家庭醫(yī)生的通知，如果不是需要手術(shù)的情況，就別發(fā)郵件給自己的醫(yī)生。好好的醫(yī)院行不了醫(yī)，疾病中的病人得不到及時的救治，真的WannaCry，想哭。

　　其實去年英國的Sky News天空電視臺就曾報道過NHS使用的系統(tǒng)過老、防御性不佳的新聞，沒想到短短一年，大規(guī)模的攻擊真的發(fā)生了。

　　為啥要黑醫(yī)院呢?這后面有著更深層次的原因。醫(yī)院系統(tǒng)有著超大規(guī)模的病人數(shù)據(jù)，這些數(shù)據(jù)在Dark Web暗黑網(wǎng)絡(luò)世界中有著巨大的金錢價值。

　　那些竊取到病人的私密數(shù)據(jù)的黑客，可以將這些數(shù)據(jù)轉(zhuǎn)手出售或者自己利用，制作假的身份證，這樣就可以用來購買處方藥物、騙取保險金等等。購買到的處方藥轉(zhuǎn)手高價賣給毒品販，價格更是成倍的翻。

　　但為何以往的比特幣病毒并沒有呈現(xiàn)如此大的規(guī)模和破壞力呢?這就要說一下這次勒索病毒的前世今生了。

　　2017年4月，一個名叫Shadow Brokers影子代理人的黑客組織，放出了一款名叫EternalBlue永恒之藍惡意軟件的密碼，這個軟件就是這次比特幣病毒的源頭軟件。

　　那又是誰搞出了這個永恒之藍呢?美國國家安全局NSA，需要背一下鍋。NSA是美國政府機構(gòu)中最大的情報機構(gòu)，專門負責(zé)收集和分析外國和本國的通訊資料。

　　它旗下有一個名叫Equation Group方程式的組織，是十分先進又隱秘的計算機間諜活動團體，其中的不少成員是匿名的前情報組織成員，總數(shù)超過60人。

　　卡巴斯基實驗室(對，就是那個殺毒軟件公司)稱EG是他們見過的最復(fù)雜和先進的網(wǎng)絡(luò)攻擊團體，喜歡用各種復(fù)雜的加密算法和混淆策略，十分難對付。

　　撿到漏以后，NSA弄出了永恒之藍，用來監(jiān)控恐怖主義和間諜的網(wǎng)絡(luò)活動，更想進一步實現(xiàn)全球通訊監(jiān)控，但沒想到作繭自縛，自己也沒有招架得住其它黑客組織的攻擊。

　　2017年3月以前，NSA發(fā)現(xiàn)了微軟Windows系統(tǒng)中的一個嚴(yán)重漏洞，但沒有馬上通知微軟，取而代之的，搞出了永恒之藍，用來進一步監(jiān)控全球信息通訊。

　　4月14日微軟發(fā)布了應(yīng)急補丁，“強烈建議”用戶安裝。但4月15日，影子代理人破解了永恒之藍的密碼，并且發(fā)布到了網(wǎng)上供人下載。

　　直到5月12日，爆發(fā)了這場全球惡意軟件攻擊，到底誰是真正的始作俑者，誰又難辭其咎，吃瓜群眾表示攤手。

　　這次攻擊后，微軟發(fā)聲明說按了應(yīng)急補丁的用戶都沒事…實力甩鍋，用戶的心也是累…

　　斯諾登昨天針對這場大規(guī)模的惡意軟件攻擊連發(fā)幾條推特，指責(zé)NSA的失職和不作為，造了一個讓自己撲街的玩意兒。

　　他說：“如果NSA在找到漏洞時就悄悄把問題處理了，而不是釀成大禍時才來補救，這場全球范圍的攻擊根本就不會發(fā)生?！?/p>

　　具體怎么才能挽救遭到攻擊的電腦，只能等這幾天各大殺毒軟件公司新釋放的補丁吧。

　　各位做好自己，勤備份備份備份(重說三)，加密重要資料，不點開陌生網(wǎng)站和郵件里的鏈接，不看奇怪的東西，應(yīng)該，還是，安全的。

畢業(yè)季，希望同學(xué)們順順利利完成論文，備份備份備份!!!