勒索病毒“想哭”肆虐全球

高榮偉

今年5月，一個(gè)名為“想哭”（WannaCry）的勒索病毒軟件在全球范圍內(nèi)肆虐，多個(gè)城市的商用、家用攝像頭內(nèi)容被泄密，感染了100多個(gè)國(guó)家的數(shù)十萬(wàn)臺(tái)電腦，造成數(shù)十億美元的損失。當(dāng)時(shí)，22歲的英國(guó)軟件工程師馬庫(kù)斯·哈欽斯 “無(wú)意之中”阻攔了“想哭”而一舉成名，并被視為“英雄”。

然而，出人意料的是，據(jù)《華盛頓郵報(bào)》報(bào)道，美國(guó)當(dāng)?shù)貢r(shí)間8月3日，馬庫(kù)斯·哈欽斯在拉斯維加斯被逮捕，原因是其涉嫌開(kāi)發(fā)并散布惡意軟件對(duì)銀行系統(tǒng)發(fā)動(dòng)攻擊。世界為之錯(cuò)愕不已，同時(shí)也引發(fā)了人們對(duì)于如何防治勒索病毒的思考。

勒索病毒危害甚廣

據(jù)了解，勒索病毒是一種新型電腦病毒，主要以郵件、程序木馬、網(wǎng)頁(yè)掛馬的形式進(jìn)行傳播。該病毒性質(zhì)惡劣、危害極大，感染上這個(gè)病毒之后，如果電腦用戶不向黑客支付一定的贖金，電腦中的文件將全部消失，這將給用戶帶來(lái)無(wú)法估量的損失。

專業(yè)人士指出，當(dāng)勒索病毒文件進(jìn)入本地之后，勒索病毒文件一旦被用戶點(diǎn)擊打開(kāi)，就會(huì)自動(dòng)運(yùn)行，同時(shí)刪除勒索軟件樣本，以躲避查殺和分析。接下來(lái)，勒索病毒利用本地的互聯(lián)網(wǎng)訪問(wèn)權(quán)限連接至黑客的C&C服務(wù)器，進(jìn)而上傳本機(jī)信息并下載加密公鑰和私鑰。然后，勒索病毒遍訪本地所有磁盤中的Office 文檔、圖片等文件，利用私鑰和公鑰對(duì)這些文件進(jìn)行格式篡改和加密。加密完成后，還會(huì)修改壁紙，在桌面等明顯位置生成勒索提示文件，指導(dǎo)用戶去繳納贖金。被感染者一般無(wú)法解密，用戶必須拿到解密的私鑰才有可能破解。此外，勒索病毒的變種類型非常快，對(duì)常規(guī)的殺毒軟件具有免疫性。

今年5月上旬，一種名為“想哭”的新型電腦勒索病毒在全球發(fā)動(dòng)攻擊。短短數(shù)日就使得150多個(gè)國(guó)家的網(wǎng)絡(luò)相繼淪陷。據(jù)英國(guó)《衛(wèi)報(bào)》報(bào)道，英國(guó)國(guó)家衛(wèi)生服務(wù)系統(tǒng)（NHS）受到此種病毒勒索的時(shí)候，醫(yī)院業(yè)務(wù)和醫(yī)生手術(shù)無(wú)法正常進(jìn)行。一位NHS工作人員稱，醫(yī)院停運(yùn)的后果將是病人遭受病痛折磨乃至死亡。“只有繳納高額贖金才能解密資料和數(shù)據(jù)”。《衛(wèi)報(bào)》進(jìn)一步指出，除了NHS，英國(guó)多家醫(yī)院中招。與此同時(shí)，俄羅斯、意大利、整個(gè)歐洲，包括中國(guó)不少高校、加油站、火車站、自助終端、醫(yī)院和政府辦事終端等也都被此病毒感染。據(jù)彭博社報(bào)道，僅幾天內(nèi)，受感染公司的損失已經(jīng)達(dá)到數(shù)億美元，包括護(hù)膚品生產(chǎn)商拜爾斯道夫、丹麥航運(yùn)企業(yè)馬士基等在內(nèi)的全球多家知名企業(yè)。

“英雄”淪為階下囚

就在這個(gè)時(shí)候，生活在英國(guó)一個(gè)海邊小鎮(zhèn)的軟件工程師馬庫(kù)斯·哈欽斯陰差陽(yáng)錯(cuò)地注冊(cè)了一個(gè)未知域名，令他沒(méi)有想到的是，此舉竟然阻止了勒索病毒的傳播?！跋肟蕖崩账鞑《竟羧蚪賯€(gè)國(guó)家和地區(qū)之時(shí)，哈欽斯于當(dāng)晚注意到，這一勒索病毒正不斷嘗試進(jìn)入一個(gè)極其特殊、尚不存在的網(wǎng)址，于是他順手花8.5英鎊（約合75元人民幣）注冊(cè)了這個(gè)域名，試圖借此網(wǎng)址獲取勒索軟件的相關(guān)數(shù)據(jù)，了解它的傳播范圍。不可思議的是，此后勒索軟件在全球的進(jìn)一步蔓延得到了阻攔?！败浖こ處煿J斯無(wú)意之中阻止全球超過(guò)10萬(wàn)臺(tái)電腦被勒索病毒進(jìn)一步感染”的消息迅速傳遍全球。人們毫不吝惜地把“英雄”的桂冠戴在了他的頭上。哈欽斯一舉成名。

那么，哈欽斯注冊(cè)了一個(gè)域名，怎么就阻止了功能強(qiáng)大的勒索病毒的進(jìn)一步肆虐呢？據(jù)美媒報(bào)道，小伙子哈欽斯實(shí)際上是一家美國(guó)網(wǎng)絡(luò)安全公司的雇員，而他的工作地點(diǎn)在英國(guó)的家中。他無(wú)意之中注冊(cè)的這個(gè)域名，原來(lái)是病毒作者留下的“自殺開(kāi)關(guān)”。據(jù)了解，每一臺(tái)感染了勒索病毒的機(jī)器，在啟動(dòng)之前都會(huì)先訪問(wèn)一下這個(gè)域名，如果這個(gè)域名像往常一樣依舊不存在，此種病毒就會(huì)繼續(xù)傳播；如果已經(jīng)被人注冊(cè)了，那么它就會(huì)自動(dòng)停止傳播。

哈欽斯當(dāng)時(shí)和同事分析，這個(gè)奇怪的網(wǎng)址很可能是勒索軟件開(kāi)發(fā)者為避免被網(wǎng)絡(luò)安全人員捕獲所設(shè)定的“檢查站”，而注冊(cè)網(wǎng)址的行為無(wú)意間觸發(fā)了程序自帶的“自殺開(kāi)關(guān)”。就這樣，哈欽斯“一不小心”，居然阻止了一場(chǎng)全球性的網(wǎng)絡(luò)攻擊。本來(lái)默默無(wú)聞的哈欽斯迅速走紅媒體，甚至被視為英雄人物，哈欽斯還因此獲得公司1萬(wàn)美元的獎(jiǎng)金。

獲得這筆獎(jiǎng)金后，哈欽斯慷慨將其悉數(shù)捐給了慈善機(jī)構(gòu)。他在接受采訪時(shí)謙虛地表示：“我只是意外阻止了這場(chǎng)病毒的傳播，稱不上什么英雄人物。今后，我會(huì)努力用自己的專業(yè)知識(shí)為公眾服務(wù)，為維護(hù)全球計(jì)算機(jī)網(wǎng)絡(luò)的安全盡自己的微薄之力。”接受采訪時(shí)，他還表示擔(dān)心自己的安全因此會(huì)受到威脅，或者被人栽贓陷害。

令人感到震驚的是，“英雄”哈欽斯不久就成了一名階下囚。美國(guó)聯(lián)邦調(diào)查局在當(dāng)?shù)貢r(shí)間8月2日于拉斯維加斯拘捕了英國(guó)惡意軟件研究員哈欽斯。據(jù)了解，哈欽斯是在出席一場(chǎng)黑客和信息安全專家一年一度的聚會(huì)后，于回程途中在拉斯維加斯被FBI逮捕。

當(dāng)?shù)貢r(shí)間8月3日，哈欽斯出席了拉斯維加斯當(dāng)?shù)胤ㄔ旱穆?tīng)證會(huì)。在法庭上，哈欽斯面臨6項(xiàng)指控，其中包括2014年至2015年在網(wǎng)上參與非法黑客活動(dòng)。期間，哈欽斯涉嫌與另一名同伙制造并傳播惡意金融木馬軟件克羅諾斯（Kronos），并將其在線上銷售。這是一款針對(duì)銀行的木馬程序。該軟件能夠入侵用戶電腦竊取其個(gè)人信息，包括銀行賬戶名稱、密碼以及信用卡密碼。2014年，克羅諾斯被發(fā)現(xiàn)在俄羅斯地下犯罪論壇流傳。之后，這個(gè)惡意程式被設(shè)定為可攻擊英國(guó)、加拿大、德國(guó)、波蘭、法國(guó)和其他國(guó)家的銀行系統(tǒng)。

起訴書(shū)還指出，有身份不明人士此前在全球最大黑市交易網(wǎng)站AlphaBay上登出了克羅諾斯惡意軟件，“這是一個(gè)黑暗的地下網(wǎng)絡(luò)市場(chǎng)，上個(gè)月已被美國(guó)執(zhí)法機(jī)構(gòu)關(guān)閉?！闭{(diào)查人員表示，該網(wǎng)站允許匿名用戶從事全球毒品、武器、黑客工具和其他非法商品貿(mào)易。聯(lián)邦公共辯護(hù)人丹·科伊在法庭上表示，哈欽斯在被起訴之前曾與政府合作。美國(guó)司法部官員也強(qiáng)調(diào)，哈欽斯的被捕與“WannaCry”無(wú)關(guān)。據(jù)路透社報(bào)道，在法官當(dāng)場(chǎng)宣讀對(duì)哈欽斯的指控后，哈欽斯沒(méi)有就此發(fā)表任何聲明。其案件仍在進(jìn)一步調(diào)查之中，目前法庭尚未作出判決。

防治網(wǎng)絡(luò)病毒需要國(guó)際社會(huì)共同努力

近期全球網(wǎng)絡(luò)安全方面惡性事件頻發(fā)。除了勒索病毒來(lái)襲外，6月份，外媒稱微軟Win10操作系統(tǒng)源代碼在網(wǎng)上被大量泄露；新勒索病毒Petya攻擊、感染了全球60多個(gè)國(guó)家；7月份，CopyCat病毒來(lái)襲，一夜之間感染1400萬(wàn)部安卓手機(jī)。

近些年來(lái)，網(wǎng)絡(luò)空間安全問(wèn)題已經(jīng)進(jìn)入到國(guó)家安全的核心，相關(guān)政策法規(guī)正在積極出臺(tái)。從2016年到現(xiàn)在相關(guān)的政策法規(guī)已經(jīng)出臺(tái)了至少9條。最近，我國(guó)網(wǎng)絡(luò)安全法正式實(shí)施，這將對(duì)網(wǎng)絡(luò)安全行業(yè)的需求端產(chǎn)生很大的帶動(dòng)作用。值得一提的是，就防治勒索病毒而言，中國(guó)國(guó)內(nèi)多家網(wǎng)絡(luò)公司已經(jīng)給出為感染勒索病毒的文件進(jìn)行解密的方案，且大多數(shù)文件可以通過(guò)殺毒軟件進(jìn)行恢復(fù)。不過(guò)，隨著物聯(lián)網(wǎng)的發(fā)展，攻擊范圍會(huì)明顯擴(kuò)展，同時(shí)黑客技術(shù)也在提升，這些都將倒逼網(wǎng)安行業(yè)加快發(fā)展。

更為重要的是，維護(hù)國(guó)家網(wǎng)絡(luò)安全，除了需要在國(guó)內(nèi)建立良好的網(wǎng)絡(luò)安全產(chǎn)業(yè)整體生態(tài)，還需要有效的國(guó)際合作。就全球而言，迫在眉睫的問(wèn)題是，維護(hù)網(wǎng)絡(luò)空間安全，需要各國(guó)行動(dòng)起來(lái)。有趣的是，勒索病毒肆虐全球后，盡管諸多專業(yè)機(jī)構(gòu)及分析人士均把攻擊的源頭指向美國(guó)國(guó)安局，但是美國(guó)卻矢口否認(rèn)。

美國(guó)國(guó)家安全顧問(wèn)湯姆·波塞特對(duì)外表示，勒索贖金的代碼不是由美國(guó)國(guó)安局的工具開(kāi)發(fā)出來(lái)的。但是，他卻回避了勒索病毒與國(guó)安局此前開(kāi)發(fā)的網(wǎng)絡(luò)間諜工具之間的關(guān)系。事實(shí)上，對(duì)美國(guó)政府的指責(zé)還包括美國(guó)本土的互聯(lián)網(wǎng)公司。微軟總裁以及首席律師史密斯坦承，“微軟公司對(duì)勒索病毒襲擊負(fù)有最大責(zé)任，但同時(shí)指責(zé)美國(guó)政府存在過(guò)失”，他認(rèn)為，“政府在發(fā)現(xiàn)系統(tǒng)漏洞后應(yīng)告知微軟公司，而不是儲(chǔ)備、售賣或者利用它們。”

編輯：薛華 icexue0321@163.comendprint