自5月12日开始,超级蠕虫病毒、勒索软件“永恒之蓝”席卷150个以上的国家,造成逾20万部电脑和局域网瘫痪,医院、工厂和公共服务设施成为“重灾区”,正如一位IT资深业者所坦言,“我们还从未见过如此迅速传播的恶意软件”。
亡羊补牢从来都是这类恶性事件发作后人们最集中的念头,但如今的情况却是羊被偷了,偷羊的工具也找到了,谁偷的羊、工具从何而来,却仍是一头雾水。
勒索软件背后产业链没那么简单
为弄清这一切,人们需要尽早梳理清楚此次勒索软件背后的“产业链”。
表面上看,这条产业链是简单明了的:肇事者自己用几十种语言写明了勒索标的(200比特币),给出了支付渠道,承诺“款到解锁”,并威胁“不给钱后果自负”,这是经典的“绑票勒赎”,只不过作案地点从现实搬到虚拟空间,“肉票”从大活人变成了局域网或电脑。
但真这么简单吗?
法国电脑杂志《LeMagIT》副主编马奇夫(Valéry Marchive)就一针见血地指出,如果肇事者真的指望“比特币产业链”能让自己大捞一笔,他的金融知识可谓完全不及格:尽管受害者多达20万,但截至5月16日仅有200出头的受害者乖乖付钱,占比勉强达到1%,赎金总额更刚过6万美元。而且随着时间的推移,受害者(不论沃特迪士尼那样的企业集团或小小的终端用户)正迅速达成“不交赎金”的共识,因为一来交了似乎也是白搭,二来事已经闹大,接下来“也就好办了”。有人讥讽称,“如此绑票,连本都捞不回来”。
一些业内人士讥讽此次行动“很业余”:攻击时间选择在效果最差的周五中午,而非效果最好的周一早上;设置统一的“取消开关”;比特币看似不易跟踪其实对政府级别的审查者而言并非不能追踪到受益人……更重要的是,迄今并无一例“付了赎金便能解锁”的实例,且事情一下被闹大,网上绑匪即便想提供“售后服务”,恐怕也是太冒险了。
嫌疑最大者依然扑朔迷离
问题在于,这条“明产业链”很可能不过是虚晃一枪。
随着“永恒之蓝”以惊人速度传播,各种各样的“搭车传播”如雨后春笋,层出不穷:各路反病毒公司一面不断提出一个又一个“疑似嫌犯”,来头一个比一个大、一个比一个神秘,意在强调“矛利”,一面不断明示暗示自己所卖的“盾坚”;电脑操作系统和网络硬、软件服务商则或指责“疑似责任人”,或影射“无能的同行”,或强调自己产品的安全可靠——即便已被“永恒之蓝”证明不那么安全可靠,也忘不了提醒一声“我们可是早就出了补丁的,你们不打不关我事”;甚至,那些有名或不那么有名的黑客组织也趁机“炫耀武力”,扬言“下次我们会干得更吓人”。
卖矛的”(黑客)、“卖盾的”(反病毒公司)、“卖武士的”(软硬件和操作系统服务商)的做法看似混乱,实则个个有迹可循:夸大“敌情”,强调自己是唯一可靠的御敌、退敌出路。很显然,不论是哪一类商品或“服务”热销,其最终所得都将是惊人的大手笔。与之相比,账面上人人看得见的那几万美元,几可忽略不计。
我们必须相信一点,能制作并散布如此规模和级别勒索软件的“黑手”,绝不会愚蠢到买椟还珠或金炮弹打跳蚤的地步,他们所谋求的回报,必定远远超出其可观的付出。
尽管到目前为止,我们尚不能从有限的线索中圈出“真产业链”中真正的受益者(也就是事件的主谋),尚不能锁定其究竟是上述“三卖”中的哪一“卖”,但只要循着“产业链即利益链”、“利益最大者即嫌疑最大者”的思路耐心跟踪,真相大白的一天就不会太过遥远。
转载自:新京报
原标题:谁是勒索病毒背后主谋
(免责声明:此域名下的内容以及本文内容均为转载企业宣传资讯,仅代表作者个人观点,与本网无关。仅供读者参考,并请自行核实相关内容。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,邮箱:27652307#qq.com (把#改成@),我们会及时修改或删除。)- 新闻故事
- 人生五味
-
奉献大爱 共聚合力|青岛雷锋精神研究会走访市北区妈祖文化交流协会2024年4月23日,在庆祝人民海军成立75周年之际,青岛雷锋精神研究会参加了市南区八大峡小学国防军事体育运动大会。现场,个个精神抖擞的小学生带来一个个精彩的方阵表演,校长胡繁华铿锵有力的致辞,运动员、裁判员坚定的宣誓,让大家很受鼓舞。开幕式后,青岛市雷锋精神研究会…
-
福启新程,翰墨传情|2024青岛紫砂专委会春日联谊会圆满举行艺术是一曲华章,引领着人们对美的追求,好的艺术作品能够把美表现的恰到好处,不仅可以赏心悦目,还可以与心灵对话。书画是,紫砂壶亦是......
-
威海市毛体书法研究会携手东方福爱心联盟关爱老人公益在行动新春来临之际为践行爱老助老的社会责任让老年人安享幸福晚年,威海市毛体书法研究会携手东方福爱心联盟开展关爱老人、新春送福公益活动——“书法走进草庙子镇”。 威海市毛体书法研究会主席王先胜,书记徐宝龙,秘书长王满超,副主席 崔振琴,副秘书长姜丽元,理事薛卓波等与村…
-
青州市赴青岛进行文旅宣传推介为更好地开辟青岛旅游市场,进一步宣传青州市文旅资源,提升“千年古城 信美青州”知名度和美誉度,吸引更多游客到青州旅游,1月20日,青州市人民政府副市长李建卫带队,赴青岛参加“千年古城信美青州”青岛市潍坊商会2024年年会暨大型项目对接联谊会,青岛商会会员单位、旅游…
- 曝光台 /
- 最新资讯 /
- 精彩推荐
-
青岛宝益通“未验先投”被罚26万一直以来,青岛市生态环境局都以改善环境质量为核心任务,高标准打好蓝天、碧水、净土保卫战,致力于让岛城的天更蓝、水更清、土更净。 近日,青岛市行政处罚与行政强制信息公示平台公示一则处罚结果,青岛宝益通混凝土工程有限公司涉嫌环境保护设施未建成、未经验收,建设项目…
-
山东齐汇企业发展集团1批次齐汇火山石烤肉肠不合格2023年2月7日,河南省市场监督管理局发布关于15批次食品不合格情况的通告(2023年第5期)。其中,上蔡县河南世纪华联商贸有限公司销售的标称山东齐汇企业发展集团有限公司生产的1批次齐汇火山石烤肉肠(熏煮香肠)(700g/袋,齐汇+字母+图形,2022-08-19),菌落总数检出值为9…
-
曝光!兴裕丰酵素果冻含泻药成分 王海测试已向相关部门举报王海测试科技(北京)有限公司(以下简称“王海测试”)对一款名为“兴裕丰酵素果冻”的产品进行检测,发现该产品非法添加了双丙酚汀物质,该物质药物作用为泻药,消费者食用后大多出现拉肚子的情况,严重者则会脱水住院。目前,王海测试已经向购买店铺所在地的市场监管部门进…
-
俏多姿果冻检出泻药成分 王海测试质疑厂商非法添加近日,王海测试科技(北京)有限公司(以下简称“王海测试”)将俏多姿果冻交由第三方机构进行了检测,检测结果显示该产品含双丙酚汀。王海测试认为,这种成分是在“酚丁”的基础上新合成的一种泻药成分,消费者在不知情的情况下食用后有一定的安全隐患,便向国家市场监督管理…
- 游在青岛 /
- 吃在青岛 /
- 玩在青岛
- 热门排行 /
- 点击排行