敲詐勒索病毒“007”黑客網(wǎng)上行

2017年5月12日，一次迄今為止最大規(guī)模的勒索病毒網(wǎng)絡(luò)攻擊席卷全球，僅在十幾個小時里，全球共有74個國家的至少4.5萬Windows系統(tǒng)電腦中招。美國、中國、日本、俄羅斯、英國等國家均有攻擊現(xiàn)象發(fā)生，其中俄羅斯被攻擊得最為嚴重。

2017年5月14日，國家網(wǎng)絡(luò)與信息安全信息通報中心緊急通報：監(jiān)測發(fā)現(xiàn)，在全球范圍內(nèi)爆發(fā)的WannaCry勒索病毒出現(xiàn)了變種WannaCry 2.0。與之前版本不同的是，這個變種取消了Kill Switch，不能通過注冊某個域名來關(guān)閉變種勒索病毒的傳播，該變種傳播速度可能會更快。請廣大網(wǎng)民盡快升級安裝Windows操作系統(tǒng)相關(guān)補丁，已感染病毒機器請立即斷網(wǎng)，避免進一步傳播感染，并做好以下安全措施：安裝防病毒的軟件，及時升級病毒庫，定期對計算機進行檢查；從官方網(wǎng)站或正規(guī)網(wǎng)站下載軟件，及時升級系統(tǒng)補??；打開陌生文件前先掃描；定時備份重要文件和系統(tǒng)；關(guān)閉不必要的服務(wù)和端口；不要跨網(wǎng)使用移動存儲介質(zhì)；不要跨網(wǎng)連接使用電腦。

那到底什么是電腦病毒？為什么它們?nèi)绱藚柡Γ?/p>

電腦病毒是指編制或在電腦程序中插入的破壞電腦功能或毀壞電腦數(shù)據(jù)，影響電腦正常使用，并能自我復(fù)制的一組電腦指令或程序代碼。電腦病毒實際上是某些人利用電腦軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。

電腦病毒也可以固化在敵方計算機部件中，也可戰(zhàn)時通過先進手段向敵方網(wǎng)絡(luò)系統(tǒng)投射。病毒平時潛伏在計算機或武器系統(tǒng)中，到預(yù)定時間便會突然爆發(fā)，毀掉所有數(shù)據(jù)或使彈頭不爆炸。1991年海灣戰(zhàn)爭，美國特工把伊拉克從法國購入的防空系統(tǒng)使用的打印機芯片換成了植入病毒的芯片，并在空襲前遙控激活了病毒。于是，伊防空指揮中心計算機系統(tǒng)程序出現(xiàn)錯亂，防空系統(tǒng)失靈，從而為美軍的空襲提供了便利條件。

電腦病毒具有繁殖性、傳染性、潛伏性、破壞性、可觸發(fā)性等特點，如伴隨型病毒、“蠕蟲”型病毒、寄生型病毒、變型病毒、系統(tǒng)病毒、木馬病毒、黑客病毒、腳本病毒、后門病毒、破壞性程序病毒、玩笑病毒、“震網(wǎng)”病毒、敲詐勒索病毒等。

敲詐勒索病毒是一種新型電腦病毒，主要通過郵件附件、釣魚郵件群發(fā)下載網(wǎng)址鏈接，用戶在惡意站點下載病毒文件以及網(wǎng)頁掛馬進行傳播。該病毒性質(zhì)惡劣，危害性大，一旦感染后果不堪設(shè)想。

1989年，全球出現(xiàn)首例敲詐者病毒名為“艾滋病信息木馬”，此后該病毒隨著用戶使用終端方式的改變而不斷升級，攻擊范圍越來越廣。2015年第三季度被勒索軟件攻擊的人數(shù)已經(jīng)高達500萬，第四季度全球敲詐者病毒數(shù)量較上一季度增加了26%，發(fā)現(xiàn)有600萬敲詐者病毒嘗試安裝。2016年敲詐者病毒開始大面積爆發(fā)蔓延，美國好萊塢長老教會紀念醫(yī)學(xué)中心支付給黑客40枚比特幣(約17000美元)、美國南卡羅來納州霍里縣多所學(xué)校支付價值8500美元的20個比特幣給匿名黑客后，其電腦、服務(wù)器和網(wǎng)絡(luò)才恢復(fù)正常。

此外，敲詐勒索病毒還通過威脅恐嚇用戶，實施敲詐。制造這種病毒的黑客主要是通過密碼破譯對方網(wǎng)絡(luò)應(yīng)用程序，利用聯(lián)網(wǎng)技術(shù)或多用戶網(wǎng)絡(luò)的終端等方式進入，破譯對方網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)；或通過滲透設(shè)備將對方網(wǎng)絡(luò)系統(tǒng)發(fā)射出去的信息吸收過來，經(jīng)過滲透設(shè)備進行處理后，將其信息解調(diào)出來，達到與對方網(wǎng)絡(luò)聯(lián)通、非法侵入銀行等金融機構(gòu)或公司內(nèi)部的電腦系統(tǒng)的目的。該型網(wǎng)絡(luò)黑客一旦入網(wǎng)，可通過修改財務(wù)賬戶記錄，將資金輕而易舉地竊為自己所有；非法侵入他人網(wǎng)絡(luò)，偷窺或竊取各種資料；利用網(wǎng)絡(luò)作虛假廣告宣傳，騙取資金或各種服務(wù)等。

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，家庭電腦的普及應(yīng)用，使個人電腦銀行進入了成熟的實用階段，并日益為越來越多的人所接受。在家用電腦上24小時可以轉(zhuǎn)賬、付賬單、電匯、查看賬目、購買金融商品等，使銀行功能走向多元化。過去到銀行由工作人員完成的工作，現(xiàn)在由客人在家用電腦上即可自行完成?，F(xiàn)在，每天在家庭個人電腦上通過國際網(wǎng)絡(luò)在進行各種交易。網(wǎng)上商業(yè)活動日益頻繁，網(wǎng)上的盜竊詐騙案也與日俱增。

股民張小姐在家中用華西證券網(wǎng)上交易銀證通軟件正常登錄時，突然發(fā)現(xiàn)自己的賬戶顯示出她在當(dāng)日中午開盤不久，分兩次共買入了1200股股票的信息，所花金額達8000元，其間隔時間也僅為26分鐘。張小姐說：“我從來沒買過這支股票，而該股票一直下跌，我怎會花高價買它呢？”張小姐說，她最近并沒有購買過股票，而且股民一般也不會間隔20多分鐘高價購買行情十分不好的股票，感覺事情蹊蹺的同時，張小姐馬上向所在銀行查詢，結(jié)果8000元資金由于股票交易成功，已被凍結(jié)。

“到底是誰用我的錢買了股票呢？”張小姐猛然想起十幾天前登錄該網(wǎng)站時遇到的奇怪事。有一天，張小姐用自己的密碼登錄該股票交易網(wǎng)后，卻發(fā)現(xiàn)顯示的交易信息都十分陌生，張小姐從股東代碼上判斷為其他股民的信息。謹慎起見，張小姐并未進行其他操作，但進行了頁面截圖，隨后張小姐刷新了一下，又變成了自己的信息。北京市證監(jiān)局工作人員稱，張小姐遇到的情況可能是她的密碼被網(wǎng)絡(luò)黑客惡意盜取，但也不排除其他的可能。北京市證監(jiān)局已經(jīng)受理了張小姐的投訴，進行調(diào)查。

有的黑客通過各種手段，將某人不雅照、隱私等發(fā)入對方郵箱，或先采取打電話的形式預(yù)告對方，向其敲詐錢財，如果不認賬，就進行威脅說將在因特網(wǎng)上公布。如果制造敲詐勒索病毒的黑客，采取威脅恐嚇手段無效，就有可能蓄意報復(fù)與破壞對方計算機。許多電腦入侵者利用電腦向私敵進行報復(fù)，報復(fù)的形式多種多樣，如刪改對方電腦系統(tǒng)中的寶貴資料；毀掉對方的信貸記錄，在其信用卡名下記入多次購物的費用；或者編造受害人的犯罪記錄，向其雇主透露有關(guān)受害人的“不光彩的經(jīng)歷”；有的在電腦中埋設(shè)“邏輯炸彈”，在特定的時間發(fā)作，破壞網(wǎng)絡(luò)中的儲存；還有的在網(wǎng)絡(luò)中輸入病毒程序，擾亂網(wǎng)絡(luò)的正常運作。如臺灣的集成電路生產(chǎn)公司愛普生曾遭離職員工“入侵”竊改電腦系統(tǒng)，使公司為客戶生產(chǎn)的IC晶片出現(xiàn)問題，使該公司蒙受數(shù)千萬元的損失。經(jīng)調(diào)查該名高職員工原為該公司的集成電路設(shè)計工程師，因特殊原因離開公司后，對公司懷恨在心，因此多次侵入該公司的電腦系統(tǒng)進行竊改破壞。