互聯網生化危機正在上演，怎麼才能避免成為「喪屍」？

這兩天，電腦病毒「WannaCry」刷爆了各家媒體頭條。病毒會加密受害者電腦上的文檔，只有病毒的發動者才有解除的方法。

迄今為止，這個病毒已經蔓延到全球 150 個國家，而且中招的大多數是醫院、學校等：

中石油部分加油站受到病毒攻擊，無法使用網路支付

俄羅斯內政部超過 1000 台計算機遭到病毒攻擊

......

想要給文件解鎖，只有乖乖地給攻擊者繳納贖金。但是很多人表示，即使繳納了贖金，文件還是沒有獲得解鎖。

被「WannaCry」攻擊後的桌面

據迪士尼 CEO 鮑勃·伊戈爾透露，即將上映的《加勒比海盜：死無對證》也慘遭「WannaCry」毒手，黑客稱，迪士尼不支付巨額的比特幣贖金，將公布電影的內容。

聽從黑客指示只會助長黑客的氣焰，迪士尼選擇與 FBI 合作，拒絕繳納贖金。

《加勒比海盜5》花絮

「WannaCry」還在全球持續蔓延，電腦安全專家也在努力尋找解決方法。今天極客君就和大家聊聊，「WannaCry」真的可怕到不可阻擋嗎？

「WannaCry」的前世今生

網路勒索並不新鮮。2011 年，俄羅斯黑客波格契夫就發送大量的網路釣魚郵件，用戶只要點擊惡意鏈接後，就會下載「終結者宙斯病毒」。這個病毒會竊取用戶的信息，然後配合加密工具「Cryptolocker」達到和「WannaCry」一樣的效果，波格契夫因此獲得了超過一億美元的贖金。

波格契夫

然而這一切都需要用戶主動觸發惡意軟體，如今電腦用戶已經越來越有警覺性，因此才沒有造成更大規模的惡性事件。直到美國政府的黑客工具「永恆之藍」出現在網路上......

美國一直都在做著各種事情來維護自己超級大國的地位。

2010 年，伊朗不顧美國反對，進行了核試驗。然而隔了一段時間，伊朗的核電站就被病毒攻擊了，並且已經悄悄持續了一年之久。

不知不覺，伊朗的濃縮鈾工廠的離心機已經報廢了五分之一，伊朗核計劃因此直接停滯，甚至是倒退了不少。

這次病毒攻擊被稱為震網事件，背後的作俑者——方程式組織（Equation Group）來頭似乎也不小。

在方程式組織使用的惡意軟體中，專家發現諸如「STRAITACID」和「STRAITSHOOTER」之類的美國國家安全局（NSA）代號，震網事件很可能就是美國在背後指使的。

除此以外，方程式組織還為 NSA 製造了不少黑客工具，以方便 NSA 利用這些工具監控全球的網路，甚至發動攻擊。

在 2013 年稜鏡門事件後，前 NSA 僱員斯諾登就暗示，NSA 擁有強大的網路攻擊工具，但是防禦手段卻不堪一擊。

斯諾登

儘管 NSA 可能知道這麼一回事，但是卻並不放在心上。畢竟正常人都不敢打美國政府的主意。然而得到這個消息後，還真有一個名不見經傳的小黑客組織去作死了一番，而且還成功了。

這個組織就是影子經紀人（Shadow Brokers）。成功黑入 NSA 後，影子經紀人拿到了方程式組織製作出來的各種黑客工具，但是這些工具該怎麼用呢？影子經紀人決定把這些玩意拿出來賣，誰的膽子大就讓誰去作吧。

一開始，影子經紀人樂觀地將部分工具以 100 萬比特幣出售，畢竟這些東西殺傷力巨大，而且出自 NSA，想必識貨的人應該不少。

然而最後卻只賣出了 25 美元。影子經紀人不甘心，又搞了個眾籌，說眾籌結束後，給參與者每人一份黑客工具，然而還是沒有人理他們......

到了今年 4 月 14 日，影子經紀人終於忍不住免費公開這堆「破爛」，還稱這是為了抗議美國總統特朗普，而被放出的黑客工具中，就包括「永恆之藍」。

特朗普

短短不到一個月，「WannaCry」就成了美國 NSA 和波格契夫的結合體，造成了這一次大規模的互聯網生化危機。

「WannaCry」為何能肆虐全球？

實際上，「WannaCry」是完全可以預防的。早在黑客宣布他們發現並可以利用 MS17-010 這個漏洞進行攻擊的數周前，微軟就已經修復了這個漏洞。

這次被病毒利用的漏洞，是從 NSA 泄露出來的，然而 NSA 發現這個漏洞時，並沒有跟微軟打招呼。

美國總是以打擊恐怖主義的名義，要求許多矽谷公司在其產品上為 NSA 留有「後門」，以方面他們隨時查看。

但這些「後門」一旦落入心懷不軌的人手中，就成為傷害用戶的刀子。

美國賓西法尼亞大學加密技術專家馬特·布雷澤（Matt Blaze）表示：

即使表面上「安全」的後門，也會讓系統陷入外部攻擊和妥協的風險之中

微軟極力勸說用戶要及時升級，不然會很危險，但是很多用戶不以為然。這次「WannaCry」病毒席捲全球，微軟還不得不出來為已停止維護的 XP 推送補丁。

被拋棄的 XP

中國是一個很特殊的市場，早些年人們版權意識普遍不高，個人用戶用的系統大多數都是盜版，微軟之前為了打擊盜版用戶，推送了藍屏補丁，因此很多人都選擇關閉系統自動升級，繼續在盜版的世界裡遨遊。

據百度統計，國內絕大多數操作系統還是 WIN 7，達到了 60% ，而早就被微軟放棄的 XP ，還有驚人的 20% ，甚至超過了 WIN 8 和 WIN 10 的總和。

百度統計出來的數據

由於升級系統需要大量的時間和資金，還可能會影響到系統的正常使用，因此很多企業甚至公立機構都放棄系統升級。升級不及時，讓電腦病毒有機可乘。

微軟最新系統 WIN 10 要求用戶接受每一次更新。家庭版完全無法逃避，專業版最多也只能推遲八個月，只有企業版才能無限期推遲更新。

WIN 10 不講道理地自動升級曾一度讓用戶抓狂，甚至還故作文藝地跟你說一句：

然而也因為這樣，大部分 WIN 10 用戶才能暫時免受「WannaCry」的危害。

「WannaCry」不斷進化，可能會將魔抓伸向其他系統，蘋果趕緊給旗下的操作系統推送安全補丁，儘可能讓自己的用戶不受這次病毒事件波及。

Geek君有話說

電腦病毒一直都有，只是我們幾乎感受不到。這次「WannaCry」事件，也再一次讓電腦病毒回到了大眾的視野中，也算是不幸中的一點小收穫。

電腦安全專家已經發現了「WannaCry」傳播的關鍵：

「WannaCry」有一個觸發開關——KillSwitch，病毒發作時會向某個域名發出請求，如果該域名存在就會推出，不會觸發攻擊，目前這個域名已經被發現了

然而事情還沒完，據稱「WannaCry」的代碼並沒有進行加密處理，任何一個人都可以修改這段代碼，甚至刪除 KillSwitch 。

目前已經監控到的變種成為「WannaSister」，更多的變種正在來的路上......

目前最好的預防辦法就是打上最新的補丁，否則除了拔網線以外，沒有人敢說自己的電腦是安全的。

福利社

對於這次席捲全球的電腦勒索病毒事件，有什麼感受？歡迎留下你的想法與我們交流，極客君精選了好書一本與你分享。

今天送福利給留言獲好評最多的1位小夥伴

歡迎大家積极參与

本期獎品是

【《黑客與畫家》實體書】

上期獲得

【《人工智慧狂潮》實體書】

的小夥伴請在 24 小時內

本活動最終解釋權歸【極客視界】所有

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！