勒索病毒影响了全球 收到的赎金却仅有十几万美元

2017上半年，勒索病毒的传播给全球互联网造成了巨大破坏。WannaCry以及NotPetya两款勒索病毒导致世界范围内各种服务的中断。据统计，英国三分之一的国民卫生服务受到了WannaCry勒索病毒的影响。而据风险建模公司Cyence估计，WannaCry勒索病毒传播造成的相关损失或将高达40亿美元。一个月后，另一款病毒NotPetya的传播影响到了乌克兰政府、制药公司默克、马士基航运、知名广告公司WPP以及切尔诺贝利核辐射检测系统。

尽管两次计算机病毒的大规模爆发造成了不可估量的损失，但病毒开发者的获利却寥寥无几。截至目前为止，WannaCry付款账户只收到了149545美元，而NotPetya病毒的始作俑者更是少得可怜，仅仅有11181美元。

信息安全公司Malwarebytes首席执行官Marcin Kleczynski指出，不法分子面临的问题是，“人们对普通的勒索病素已经不太感冒，它只是加密你的文件“。不法分子希望人们在看到自己的数据或是关键的商业文件被加密后，主动支付数百美元进行解密。但事实上，Kleczynski说，越来越多的受害者只是耸耸肩，从备份中恢复数据。

“你看看这些不法分子发布的接收比特币地址，你最多看到几千美元，“他补充说。 “那么这些人进一步将如何获益呢？

Kleczynski和他的同事，指导Malwarebytes研究的Adam Kujawa预测，犯罪分子将会开发出新的方式来要求企业和个人受害者支付酬金，而不是让这些受害者简单地从备份中还原数据而忽略付款请求。

新方式是一种称为“doxware”的勒索病毒。 Kujawa说：“基本上说，它是‘付费，要么我们会拿走加密的所有数据，并将其冠上你的名字公布到网上。‘”

这个病毒新形式的名字来自“doxing”，意为通过在互联网上发布私人信息实施欺骗，威胁或恐吓。此前已经发生了一些类似的攻击。名为Chimera勒索病毒曾在2015年袭击了一家德国公司。这恶意软件加密文件，要求大约200英镑（260美元）进行解密，但同时也附带警告：如果受害者没有付款，“我们将在互联网上发布您的个人资料，照片和视频以及您的姓名。

然而，Chimera这种病毒实际上并不具有在线发布的功能。这种警告只是口头，用途就是吓唬受害者赶紧付钱。但在其他情况下，发布数据的威胁是真实存在的。

五月份，黑客窃取了立陶宛一家整形外科诊所的档案，其中包含了大约25,000名前任客户的个人信息：姓名，地址和整形程序，以及护照扫描件，国家保险号码，此外还有裸照照片。他们通过加密网络Tor将相关数据库连上互联网，并要求个别患者支付酬金从而删除其个人信息。对于仅仅有名称和地址的患者，价格在50欧元上下；而对于那些裸照照片被泄露的受害者而言，价格上涨到2,000欧元。

就在这个星期，HBO也面临着威胁，黑客窃取了1.5TB的视频资料，其中包括“权力的游戏”等热播剧的未播出剧集，同样被索要赎金。

然而，目前这些黑客还是以人工为基础，查找漏洞，挑选他们可以下手的目标，并进行攻击。

但是为什么同样的技术不能被加载到WannaCry和NotPetya中的类似软件中，这些勒索病毒会自动从一台计算机跳转到另一台计算机，对信息进行非法加密。

Kleczynski表示，像WannaCry这样的勒索病毒，在传播方面堪称是“巡航导弹”，但实际造成的攻击却是橡皮子弹。WannaCry借助了一个神秘的黑客组织从美国国家安全局窃取的漏洞，也就是所谓的Shadow Brokers。漏洞补丁仅在几个月前才被发布，许多人根本没有安装它，从而让WannaCry这种恶意软件能够迅速传播。

但是当它侵入计算机以后，其威力就大打折扣。 WannaCry被大量地与解密密钥存放在一起。英国研究人员发现了一个自毁开关能够阻止WannaCry起作用。所有被攻击的机器都可以通过备份还原来解决问题。

如果在线发布信息达到WannaCry勒索病毒传播这样的规模，拿将是历史上最大的隐私泄露行为，也是网络犯罪发现的赚钱机会之一。但这只是勒索病毒的一个潜在未来。Kleczynski说：“想像一下，类似于勒索病毒之类攻击了英国航空公司的票务系统。”

所谓的分布式拒绝服务攻击，实际上是从被黑客入侵的设备上再度发起攻击，这是非常难以防范的，只要它继续下去，每天将使用户损失数百万美元。而Rapid7运输研究总监Craig Smith说：“汽车被勒索软件感染也绝对是可能的。保证汽车安全实属不易。何况勒索病毒传播进物联网并非难事，谁会冒险驾驶一辆被勒索病毒感染的汽车？

也许这不是科幻小说。 12月份，对10个植入式心脏除颤器的调查发现“存在严重漏洞”，其允许攻击者欺骗设备，从而保持通信通道打开，直到电池耗尽。这种情况下，谁会再去重启设备，恢复备份呢？

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。