[監(jiān)測(cè)發(fā)現(xiàn)，在全球范圍內(nèi)爆發(fā)的WannaCry勒索病毒出現(xiàn)了變種。與之前版本的不同是，這個(gè)變種不能通過注冊(cè)某個(gè)域名來關(guān)閉變種勒索病毒的傳播，該變種傳播速度可能會(huì)更快]
網(wǎng)上勒索似乎已經(jīng)成為黑客熱衷的一種趨勢(shì)。迪士尼CEO鮑勃·伊格爾(RobIger)周一透露，公司的一部影片最近被“盜”，黑客向迪士尼索要比特幣贖金，遭到拒絕，便將影片片段發(fā)布在網(wǎng)上。
拒付贖金的代價(jià)
迪士尼方面沒有透露該影片的片名。不過《福布斯》已經(jīng)曝出，被盜影片就是即將于本月26日上映的《加勒比海盜5：死無對(duì)證》。另外，《星球大戰(zhàn)8》電影粗剪版也傳被盜，并遭勒索。目前尚無法確認(rèn)這是否與此次全球網(wǎng)絡(luò)勒索案有關(guān)。
這已經(jīng)不是黑客第一次盜走影片了。上個(gè)月，黑客偷走了Netflix最新一季原創(chuàng)劇《女子監(jiān)獄》中的10集。雖然無法證明是不是同一黑客組織所為，Netflix也拒絕向黑客繳納任何贖金，結(jié)果10集美劇被泄露到網(wǎng)上。
面對(duì)黑客的威脅，到底該不該支付贖金?這個(gè)問題一直讓受害者糾結(jié)不已。而迪士尼的回答和Netflix一樣：堅(jiān)決不付!伊格爾已經(jīng)公開表示：“迪士尼將不會(huì)支付任何贖金?！?/p>
IEEE高級(jí)會(huì)員KevinCurran對(duì)第一財(cái)經(jīng)記者表示，通常當(dāng)企業(yè)和個(gè)人受到黑客攻擊時(shí)，不鼓勵(lì)他們支付贖金。追蹤數(shù)據(jù)顯示，在上周五爆發(fā)的全球范圍的比特幣勒索案件中，截至目前，黑客賬戶也僅收到5萬(wàn)美元贖金。Curran向第一財(cái)經(jīng)記者說道：“企業(yè)拒絕支付贖金的做法是明智的，表達(dá)了人們不會(huì)向不法分子妥協(xié)的決心。否則將助長(zhǎng)他們的士氣，讓他們?nèi)ラ_發(fā)更加強(qiáng)大的勒索軟件?！?/p>
目前很多人都已經(jīng)翹首期盼《加勒比海盜5》在網(wǎng)上隨時(shí)出現(xiàn)，但是這對(duì)企業(yè)可能并不會(huì)產(chǎn)生太大的影響。再過10天，《加勒比海盜5》就將在各大院線上映?！罢f到底，除了讓人們提前在網(wǎng)上觀影以外，真正的影迷還是會(huì)去電影院觀看，又有誰(shuí)在乎?”資深影迷阿祖對(duì)第一財(cái)經(jīng)記者表示。
事實(shí)上，電影被提前泄露的情況此前也屢見不鮮。就連獲多個(gè)奧斯卡獎(jiǎng)的《愛樂之城》電影資源也被一個(gè)叫作Hive-CM8的盜版組織提前泄露。Hive-CM8在行業(yè)內(nèi)已經(jīng)臭名昭著，去年提前放出了包括《刺客信條》、《八惡人》等多部電影的高清資源。2015年，該組織聲稱手頭獲得了整整40部熱門電影資源。盡管每次發(fā)布資源后，Hive-CM8都會(huì)發(fā)致歉信，但是該組織仍然以迅速發(fā)布熱門電影資源為傲，并稱自己的行為“不以傷害任何人為目的”。
如果說Hive-CM8是以“秀黑客技術(shù)”為追求目標(biāo)，那么勒索企業(yè)支付贖金的性質(zhì)就不一樣了。專家呼吁企業(yè)仍需提高警惕。KevinCurran對(duì)第一財(cái)經(jīng)記者表示：“是否決定要支付贖金，往往取決于文件的價(jià)值，如果是非常重要，威脅到企業(yè)底線的話，受害者也會(huì)直接選擇支付贖金。這樣的情況也無可避免。”
歐洲刑警組織5月13日通報(bào)的最新數(shù)據(jù)顯示，目前這個(gè)被稱為WannaCry的勒索病毒已經(jīng)造成全球150個(gè)國(guó)家超過20萬(wàn)家機(jī)構(gòu)的電腦中毒。該組織稱這起案件涉及范圍之廣是近十年來“前所未見”的。在歐洲包括英國(guó)國(guó)家醫(yī)療系統(tǒng)NHS、法國(guó)雷諾、德國(guó)鐵路、西班牙電信等網(wǎng)絡(luò)系統(tǒng)都受到波及。
比特幣暴跌威脅尚未解除
黑客選擇比特幣作為贖金也引起各方的高度關(guān)注。一些企業(yè)會(huì)去購(gòu)買一部分比特幣以備不時(shí)之需，這也讓比特幣的價(jià)格在過去的周末飆升至接近1850美元。不過，就在全球網(wǎng)絡(luò)勒索病毒爆發(fā)后的首個(gè)工作日，比特幣暴跌了200美元，跌破了1700美元關(guān)口。分析師認(rèn)為，這可能是因?yàn)楸忍貛诺穆曌u(yù)受到損害。
對(duì)于企業(yè)而言，去囤積一些比特幣，代價(jià)要比在網(wǎng)絡(luò)基礎(chǔ)設(shè)施方面的投入小很多。很多時(shí)候勒索者索要的贖金的金額比起企業(yè)雇用解鎖文件的技術(shù)人員所需支付的費(fèi)用要低很多。這也是勒索者制定贖金金額時(shí)采取的策略。去年，一家位于洛杉磯的醫(yī)院就向黑客支付了1.7萬(wàn)美元重裝網(wǎng)絡(luò)系統(tǒng)。
相比之下，政府在網(wǎng)絡(luò)基礎(chǔ)設(shè)施方面的投入要多得多。英國(guó)政府已經(jīng)表示將支出5000萬(wàn)英鎊改善國(guó)家醫(yī)療體系NHS的網(wǎng)絡(luò)系統(tǒng)，并將用20億英鎊改善整個(gè)英國(guó)網(wǎng)絡(luò)防御體系。
第一財(cái)經(jīng)記者查閱國(guó)家互聯(lián)網(wǎng)應(yīng)急中心技術(shù)部門公布的數(shù)據(jù)發(fā)現(xiàn)，5月13日9時(shí)30分至12時(shí)，境內(nèi)境外約101.1萬(wàn)個(gè)IP地址遭受“永恒之藍(lán)”SMB漏洞攻擊工具的攻擊嘗試。該部門研判稱：“包括高校、能源等重要信息系統(tǒng)在內(nèi)的多個(gè)國(guó)內(nèi)用戶受到攻擊，已對(duì)我國(guó)互聯(lián)網(wǎng)絡(luò)構(gòu)成較為嚴(yán)重的安全威脅?！?/p>
上海交通大學(xué)網(wǎng)絡(luò)信息中心信息安全主管姜開達(dá)對(duì)第一財(cái)經(jīng)記者表示：“這一波病毒在各行業(yè)的內(nèi)網(wǎng)二次傳播感染的威脅非常大，由于內(nèi)網(wǎng)電腦數(shù)量眾多，如果補(bǔ)丁安裝不及時(shí)，影響會(huì)很大?！?/p>
此外，根據(jù)國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心最新通報(bào)：監(jiān)測(cè)發(fā)現(xiàn)，在全球范圍內(nèi)爆發(fā)的WannaCry勒索病毒出現(xiàn)了變種。與之前版本的不同是，這個(gè)變種不能通過注冊(cè)某個(gè)域名來關(guān)閉變種勒索病毒的傳播，該變種傳播速度可能會(huì)更快。
另外，針對(duì)此前某些機(jī)構(gòu)的預(yù)估教育系統(tǒng)成為本次病毒襲擊的“重災(zāi)區(qū)”，大量畢業(yè)生論文被加密等報(bào)道，姜開達(dá)對(duì)第一財(cái)經(jīng)記者表示，教育系統(tǒng)恰恰不屬于“大內(nèi)網(wǎng)”（接入內(nèi)網(wǎng)電腦數(shù)量特別多）的行業(yè)。
據(jù)了解，全國(guó)教育行業(yè)目前發(fā)現(xiàn)4500余個(gè)終端受此次病毒影響。教育部相關(guān)單位對(duì)第一財(cái)經(jīng)記者表示：“據(jù)統(tǒng)計(jì)，僅有1.4%的被攻擊的IP地址來源于教育網(wǎng)，大部分被感染的師生終端，也并不是教育網(wǎng)的用戶?！保ǖ谝回?cái)經(jīng)日?qǐng)?bào)）