黑客的门槛越来越低，未来的网络安全到底有没有保证？

　　编者注：这几天大家的朋友圈一定被上周五爆发的勒索病毒事件刷屏了吧。其实勒索病毒并不是最近才发现的新品种，黑客利用勒索病毒勒索钱财可以追溯到十几年前了。这么「古老」的软件病毒在科技日新月异的今天依然受到黑客的青睐，并能造成巨大的破坏力，究竟是什么原因呢？

　　本文编译自 The New York Times（），原文标题「With New Digital Tools, Even Nonexperts Can Wage Cyberattacks」。

　　黑客们渐渐发现，和偷走数据相比，绑架数据能赚到更多的钱。

　　上周五，一个有着十几年历史的网络公害——勒索软件（ransomware）（）再次在全球肆虐。网络罪犯利用它控制了全球几十万台电脑，美国的物流巨头联邦快递（FedEx）、英国国家医疗服务体系（NHS）、中国的大学，甚至俄罗斯强大的联邦内务部都纷纷「中招」。

　　勒索病毒 24 h 内感染的地区

　　上周六，调查人员还没有找出幕后黑手，而世界各地的网络安全专家仍在竭力阻止勒索病毒的蔓延。在亚洲，许多大学和机构纷纷通告它们受到了严重影响；在欧洲，汽车制造商雷诺（Renault）于周六宣布，其法国总部受到了勒索病毒的攻击，而它在斯洛伐克的一家工厂因为这场突然爆发的「疫情」已经关闭。

　　目前，开奖，美国的电脑用户受到的影响较少，这是因为上周五的袭击发生后，一位 22 岁的英国信息安全研究员（）无意中找出了该病毒中隐藏的「删除开关」，成功阻止了勒索病毒的进一步扩散。

　　其实，勒索病毒并不是什么新鲜事。多年来，公司或个人被勒索病毒攻击的事时有发生。通常，他们的电脑会被病毒锁定，而唯一的解锁办法是向幕后操控者支付一笔赎金。

　　而网络罪犯们逐渐发现，用勒索病毒锁定受害者电脑中的重要文件进行敲诈，是短时间内捞钱最快的方式。借助高强的加密技术、难以追踪的电子货币如比特币，甚至一些付费后帮忙赎回数据的网站，这些新型工具能轻松锁定受害者的数据。也就是说，这种形式的网络偷窃正变得越来越简单。

　　「你甚至不需要有任何技能，就能去『勒索』别人，」计算机安全服务公司 Crypsis Group 的高级总监 Jason Rebholz 说道，这家公司曾帮助过几十个勒索病毒的受害者。

　　有了勒索软件，即使不是电脑专家，你也能成为互联网大盗。以前，黑客要有一定的技能和创意才能骗到钱。例如，推出需要付费的假杀毒软件，声称可以清理电脑；有时，他们会在你的电脑里安装木马程序，一旦你在网上进行电子交易或者输入银行信息，这些恶意程序就会盗取信用卡密码；还有一些过时的非法侵入是盗走各种各样的个人证书，转手卖给暗网。

　　四年前，调查人员发现了大约 16 种勒索病毒的变体，这些勒索病毒主要在东欧流行。而现在已经有几十种勒索病毒了，这背后潜藏着一个完善的地下产业，但要抓住幕后黑手非常困难。

　　相对于之前那些零碎的小型攻击，上周五的袭击是勒索病毒的一次大爆发。这次，黑客利用了微软服务器的一个漏洞，而这个漏洞先是被美国国家安全局（NSA）发现，上个月被一群匿名黑客泄露到网上（）。这个漏洞使得勒索病毒能在服务器之间传播，并锁住了所有能锁的文件。这次事件中 7 万多家组织沦为受害者。

　　电脑感染勒索病毒之后的界面

　　根据追踪线上交易（包括虚拟货币）的公司 Elliptic 提供的数据，截止到上周六下午，几个和勒索病毒相关的比特币账户已经收到价值 3.3 万美元的赎金，而这一数字还有可能增加。

　　这次攻击本不应该如此让人震惊。随着数据逐渐成为了人们的生命线，网络罪犯的敲诈手段越来越高级，而且赎金也越来越「狮子大开口」。五年前，东欧的黑客锁定受害者的电脑，通常只要求 100 美元~400 美元的赎金。那时，给罪犯交钱的人并不多，因为技术人员和安全专家一般都能找到解锁办法。2012 年，据安全专家估计，只有不超过 3% 的受害者缴纳了赎金。