隨着“永恒之藍”以驚人速度傳播,各種各樣的“搭車傳播”層出不窮,儘管我們尚不能鎖定其究竟誰是主謀,但只要循着“産業鏈即利益鏈”、“利益最大者即嫌疑最大者”的思路耐心跟蹤,真相大白的一天就不會太過遙遠。
超級蠕蟲病毒、勒索軟體“永恒之藍”(Wannacry)自5月12日開始發作,迄今已席捲150個以上的國家,造成逾20萬部電腦和局域網癱瘓,醫院、工廠和公共服務設施成為“重災區”,正如一位IT資深業者所坦言,“我們還從未見過如此迅速傳播的惡意軟體”。
亡羊補牢從來都是這類惡性事件發作後人們最集中的念頭,但如今的情況卻是羊被偷了,偷羊的工具也找到了,誰偷的羊、工具從何而來,卻仍是一頭霧水。
勒索軟體背後産業鏈沒那麼簡單
為弄清這一切,人們需要儘早梳理清楚此次勒索軟體背後的“産業鏈”。
表面上看,這條産業鏈是簡單明了的:肇事者自己用幾十種語言寫明了勒索標的(200比特幣),給出了支付渠道,承諾“款到解鎖”,並威脅“不給錢後果自負”,這是經典的“綁票勒贖”,只不過作案地點從現實搬到虛擬空間,“肉票”從大活人變成了局域網或電腦。
但真這麼簡單嗎?
法國電腦雜誌《LeMagIT》副主編馬奇夫(Valéry Marchive)就一針見血地指出,如果肇事者真的指望“比特幣産業鏈”能讓自己大撈一筆,他的金融知識可謂完全不及格:儘管受害者多達20萬,但截至5月16日僅有200齣頭的受害者乖乖付錢,佔比勉強達到1%,贖金總額更剛過6萬美元。而且隨着時間的推移,受害者(不論沃特迪士尼那樣的企業集團或小小的終端用戶)正迅速達成“不交贖金”的共識,因為一來交了似乎也是白搭,二來事已經鬧大,接下來“也就好辦了”。有人譏諷稱,“如此綁票,連本都撈不回來”。
一些業內人士譏諷此次行動“很業餘”:攻擊時間選擇在效果最差的周五中午,而非效果最好的周一早上;設置統一的“取消開關”;比特幣看似不易跟蹤其實對政府級別的審查者而言並非不能追蹤到受益人……更重要的是,迄今並無一例“付了贖金便能解鎖”的實例,且事情一下被鬧大,網上綁匪即便想提供“售後服務”,恐怕也是太冒險了。
嫌疑最大者依然撲朔迷離
問題在於,這條“明産業鏈”很可能不過是虛晃一槍。
隨着“永恒之藍”以驚人速度傳播,各種各樣的“搭車傳播”如雨後春筍,層出不窮:各路反病毒公司一面不斷提出一個又一個“疑似嫌犯”,來頭一個比一個大、一個比一個神秘,意在強調“矛利”,一面不斷明示暗示自己所賣的“盾堅”;電腦操作系統和網絡硬、軟體服務商則或指責“疑似責任人”,或影射“無能的同行”,或強調自己産品的安全可靠——即便已被“永恒之藍”證明不那麼安全可靠,也忘不了提醒一聲“我們可是早就出了補丁的,你們不打不關我事”;甚至,那些有名或不那麼有名的黑客組織也趁機“炫耀武力”,揚言“下次我們會幹得更嚇人”。
“賣矛的”(黑客)、“賣盾的”(反病毒公司)、“賣武士的”(軟硬體和操作系統服務商)的做法看似混亂,實則個個有跡可循:誇大“敵情”,強調自己是唯一可靠的禦敵、退敵出路。很顯然,不論是哪一類商品或“服務”熱銷,其最終所得都將是驚人的大手筆。與之相比,賬面上人人看得見的那幾萬美元,幾可忽略不計。
我們必須相信一點,能製作並散佈如此規模和級別勒索軟體的“黑手”,絕不會愚蠢到買櫝還珠或金炮彈打跳蚤的地步,他們所謀求的回報,必定遠遠超出其可觀的付出。
儘管到目前為止,我們尚不能從有限的線索中圈出“真産業鏈”中真正的受益者(也就是事件的主謀),尚不能鎖定其究竟是上述“三賣”中的哪一“賣”,但只要循着“産業鏈即利益鏈”、“利益最大者即嫌疑最大者”的思路耐心跟蹤,真相大白的一天就不會太過遙遠。(陶短房)
-
勒索病毒挑戰公共治理
執法部門、社會團體和企業組織應攜手建立“統一戰線”,形成群防群治的“新楓橋經驗”,從技術防範到日常監督上加強合作,這樣才能築起堅固防線,共同抵禦類似網絡病毒的入侵。2017-05-16 08:30:00
-
勒索病毒肆虐敲響網絡安全警鐘
5月12日,全球99個國家和地區共遭遇超過7.5萬次電腦病毒攻擊,電腦在感染後即被鎖定,用戶還被要求支付價值300美元至600美元的比特幣。2017-05-15 08:19:47
-
全球爆發的比特幣勒索病毒到底有多可怕?
沒有人能製造絕對的安全系統,也沒有絕對安全、只為“好人”所使用的“後門”。只要工具製造出來了,壞人總會有辦法拿到——在這個世界上,也沒有只能為“好人”所用的武器。2017-05-14 09:35:52
-
多地一大波事業單位要招人,快轉給需要的人!
2017-05-18 14:49:52
-
擴散!食鹽包裝袋側面有折痕?很有可能是假鹽
2017-05-18 14:07:15
-
快遞企業集體上調派件費,你的快遞會漲價嗎?
2017-05-18 13:53:03
-
大學畢業生求職創業補貼擴圍,四類學生可享受
2017-05-18 13:31:07
-
首次跨省調控:京津冀聯合打擊炒房 樓市何去何從
2017-05-18 11:29:47