勒索病毒跟比特幣啥關係？幕後黑手是朝鮮！

從上周六開始讓人最膽戰心驚的事兒是爆發了的新一輪電腦病毒，官方名字是 WannaCry（想哭），有很多人把他成為藍瘦香菇……這個病毒已經波及了全球 100 多個國家，可以說是歷史上最大規模的黑客攻擊之一了。

一般的電腦病毒大多是直接盜取電腦內的信息或者損壞電腦，但這次的病毒明顯就是來搶錢的。它會將電腦內的所有文件封鎖，並要求繳納相當於 300 美元的比特幣，三天後這個價錢還會翻倍，七天不交錢的話電腦數據就會被全部刪除。

如果你和我一樣窮的要死沒錢支付的話，病毒的開發者還貼心的加入了窮人套餐。你只需要等半年，之後會獲得抽獎資格，抽中的話就可以免費恢複數據~

也是有點執著的臭不要臉，那我的電腦會中病毒么？這是我看到這條新聞的第一個反應。

首先這款病毒只針對 Windows，所以用 Mac 的人就肯定沒事了。其次如果你的電腦是 Windows 10 且開啟了自動更新的話，你是完全不用擔心的。微軟在 3 月就發布了安全更新，但在 Windows 10 之前的 Windows 系統就沒那麼幸運了。

庫克高興到跳舞~

這次的黑客利用區域網漏洞作為攻擊目標，這就導致了受害者都是用區域網的工作電腦，例如醫院，政府，學校和公安系統等。

由於政府機構對系統更新的不積極，這些電腦成為了「我家大門常打開」的狀態。在中國體制內的電腦很多還是 XP 系統，。根據公開的文件顯示，在 2014 年中國政府中還有 72.6 % 電腦使用著過時的 windows XP 系統，也難怪我國一部分公安會被病毒攻擊到暫停辦公了。

國外也好不到哪裡去，英國的醫療系統甚至都因為這個病毒徹底癱瘓掉了。醫生無法訪問電腦中病人的病例，甚至有病人在上手術台之前被取消了手術。

全世界的感染狀況也不容小視。上周日歐洲刑警組織表示，已有 150 個國家約 20 萬台電腦受到網路勒索軟體攻擊。而且，隨著星期一上班打開電腦的人數增加，這個數字又增加了。

下面這張圖是世界上受感染計算機的地理分布，人類的文明區域都在爆炸…

https://intel.malwaretech.com/實時監控網站。

開始的時候沒人注意這個事兒，直到有一個英國的網路安全人員發現了這個奇怪的網址，還順手把那個網址買了下來，並允許訪問，之後竟歪打正著的阻止了病毒的傳播。只花了幾十塊錢就阻止了病毒更大規模的傳播，這個小哥的創舉可以寫進簡歷了。

小哥的 twitter

但是國內的電腦中毒狀況並沒有因為這個小哥的救世行為而好轉，因為我國特殊的網路環境導致訪問這個域名很不順暢，有人測試發現國內訪問這個地址的成功率只有 44%，也就是說大概有 56% 的中毒電腦會無法訪問這個網站，因此病毒還是會繼續攻擊其他電腦。

不過國內的網友並沒有因為電腦中毒而不高興，反而很是期待的樣子...

@中央人民廣播電台/微博

真是黑客看了想流淚

冤大頭微軟就沒么高興了。作為 Windows 的開發商，微軟在去年就號召全世界 Windows 用戶免費升級到 Windows 10，而且微軟也在今年三月份為 Windows 10 推送了安全更新，但是很多用戶的使用習慣不好，沒有打開安全自動更新，於是就中招了。

不過用戶的習慣再怎麼說也是個人問題，最大的魔頭還是做出這個病毒的人啊。計算機專家研究後發現，現在這個叫想哭的病毒其實是美國政府設計的網路武器。

據英國金融時報和紐約時報披露，病毒發行者正是利用了去年被盜的美國國家安全局（NSA）自主設計的 Windows 系統黑客工具 Eternal Blue ，才設計了這款病毒。

想哭的除了受感染的用戶還有被迫更新補丁的微軟啊，認認真真做系統，苦口婆心的勸用戶更新系統，免費更新安全補丁推送給用戶使用，結果大範圍病毒事件發生後，反而有陰謀論者說是微軟自己做了個病毒來引導用戶升級到最新系統，微軟表示我也很難做啊！

除了被封鎖之外，人們關心的另一個地方就是黑客要求的傭金，也就是蹭蹭漲價的比特幣。

剛開始人們傳聞是 300 比特幣，如果是 300 比特幣的話這個電腦我不要了啊！

一顆比特幣市價可達到了 1.2 萬元啊，300 多萬贖回我電腦里的資料？這電腦我送你了啊！

後來也發現了這是誤傳，黑客要求的是 300 美元但需要用比特幣支付，黑客選擇比特幣倒也不是想炒作，只是因為比特幣賬戶查不到用戶真實身份信息，資金流向很難被追蹤，可以逃避政府的監管和可能的刑事責任。

根據 BBC 的消息，這個勒索軟體還沒讓攻擊者獲得巨大利潤。黑客比特幣錢包內約有 34 萬美元，這顯示大多數受害者並未支付贖金。此前有安全專家說這樣大規模世界範圍爆發的病毒，可能使作者獲利超過十億美元。點後面的 123 可以看到病毒作者賬戶里現在有多少錢 1，2，3。

現在這款病毒還出現了很多變種，不過從名字來看都像是中二病或網癮少年瞎搞的。

永恆王者。。。一定是打王者的小學生吧。。

現在國內有一家公司製作了被鎖文件的復原軟體，雖然無法保證所有的文件都能復原，但非常實用，特別是針對常見的 office 文件，如果文件小於 1.5Mb 的話有大概率可以復原。

現在最新的進展是美國連線雜誌 Wired 發文說，這個病毒和朝鮮的黑客可能有聯繫！

不過這個說法網友們表示絕對是甩鍋。。。

具體怎麼回事兒我們接著看吧，但是不管怎樣，這次這個病毒都是能寫進歷史書的事件了。

關注微在 Wezeit ，這裡有腦洞大破天的冷知識、節操碎一地的新技能。微信公眾號 ID：wezeit-daily

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！