最近，WannaCry病毒席卷全球，也让其成为了媒体焦点，而国内的各个杀毒软件公司也趁机出动，帮助用户拦截病毒，确实做了很多好事。

　　虽然是好事，但我依然认为最近一轮的PR做的有点多，甚至拉动了整个杀毒概念股，这多少有点误导，所以这篇文章从产业和技术的角度再来谈谈WannaCry病毒这件事。

　　一

　　根据最新消息，比特币检测机构的数据显示WannaCry的制作者们目前获得了7万美元的赎金。

　　而造成如此全球大规模的破坏，最终只获得了7万美元的赎金，黑客们还要像淘宝客服一样一个个发货，清点仓库，不断研究新病毒，想想也真不容易。

　　简单的说，造成如此大规模破坏，与其最后的收益多少是不成正比的 ，就这点赎金，真的还不如卖上几个G的大公司数据库赚钱。

　　这种规模不经济背后，反应的是PC到移动的产业链变革，以及技术的变迁。

　　二

　　先聊聊过去的黑客产业，确实非常发达。

　　以前的黑客都喜欢建立长期价值，更多都是在制作木马病毒，并实现对用户电脑的控制，业内简称“抓肉鸡”，这样就可以通过各种黑产来变现，我这里举3个关键产业。

　　CPA赚钱：即给各路软件，金山毒霸、360、9158等等进行每台机器的安装，每安装一台就会分成0.5-3元。

　　CPC赚钱：一般都是在利用肉鸡制造虚假的广告流量点击，或者用于服务器攻击，搜索引擎关键词欺骗，恶意点击对手关键词等等，总之都是在做违法流量。

　　盗号赚钱：比如说，淘宝上最早的半价QQ会员、黄钻、红钻、蓝钻、QB这些，都是黑客通过入侵宽带账号，对其进行的宽带费盗刷的结果。

　　当然，最赚钱的还是游戏账号，通过安装各类游戏密码，截获各游戏账号，当年比较火热的传奇、梦幻西游、仙剑、DNF等等。黑客一般都是先改密码再转移装备，在游戏中与其他玩家交易成金币后，然后放到淘宝上卖金币，最后还会再观察这个账号是否还会被找回，如果不被找回，那么就会也拿出来卖。

　　可以说，以前的PC时代，有着非常多的黑产变现手法，开奖，通过控制一台电脑，就能获得相当多的收益。

　　蠕虫病毒都是一波流，媒体一曝光全都见光死，漏洞补上就没机会了，高手黑客都是做木马病毒，控制电脑建立长期价值。

　　现在的黑客开始对PC电脑进行一波流的收割，是因为PC的商业时代过去了，都集中在移动手机了。

　　三

　　既然智能手机的产业那么大，那黑客为什么不入侵安卓，iOS？

　　这里我再从技术角度谈谈为什么智能手机大规模入侵为什么那么少。

　　因为权限问题。

　　PC电脑需要应对用户无数需求，编程需求、图像处理需求、显卡更换需求、内存更换需求.......

　　这些无数种乱七八糟的需求，导致了微软不得不做成极度开放的系统，让用户可以自由操控底层权限，自由拔插各种软硬件，这也导致了黑客更容易找到漏洞。

　　找到不是问题，问题是，一次入侵后就可以实现全面的掌控，比如你在国内安装一个软件，往往安装的都是全家桶，你随便点击一个“确定”，一堆软件就到桌面上了，任何软件都有能力操控底层代码，这是由于过分开放导致的必然结果。

　　智能手机的权限就比较严格。

　　安卓和苹果本质上都差不多，给软件的权限都非常严格，比如你要读取个通讯录是需要用户允许的，你要连接个wifi是需要用户允许的，你要后台跑流量还是需要用户允许的.......

　　这样就导致了杀毒软件只能在既定的范围内行事，能做的事情比较少，之前360由于越界还被苹果下架过，Uber也做出过出格行为被苹果约谈，可以看出苹果的监控有多严格。

　　这就保证了真正的底层权限都甚至不会被用户掌握，也自然不会下放给其他软件，你安装一个软件，也不会出现安装全家桶的现象。

　　对于智能手机而言，用户没事不会去换主板、换CPU、换各种设备，也不会用手机编程，需要底层环境变量配置，需要取得各种底层权限，因此智能手机的权限可以对用户实行全面封闭，即使root权限，也依然受到严格限制。

　　而这种权限设计，也导致了没有那么多的漏洞需要补，黑客入侵也非常困难。

　　四

　　当然，没有不能攻破的系统，智能手机的权限再严格，只要有利益在，还是挡不住黑客的。

　　智能手机稍有入侵，还有个原因在于，黑产也受到了智能手机的冲击，很多黑产给断了。

　　比如CPC、CPA这种广告联盟变现逻辑，就很难通过强行静默安装的方式实现，因为没有权限。