深扒"勒索病毒"的前世今生，简直一部跌宕起伏的好莱坞大片！

互联网新鲜事 · 公众号 · 科技媒体 · 2017-05-15 20:21

正文

最热乎的都在这儿

5月12日晚，WannaCry勒索病毒在全球多个国家蔓延，国内大量政府机构、大学高校的网络遭受到勒索病毒的攻击，大量学生毕业论文等重要资料被病毒加密，只有支付赎金才能恢复。

就连警察叔叔都没能躲过这次病毒风波....大意了，大意了

但是朝鲜貌似安全躲过了这次袭击,原因嘛...

苹果的Mac OS系统不受影响！

来，小黄胖给大家扒一下勒索病毒事件的整个过程

小板凳搬好了~

第一趴：据传最厉害的黑客组织

说起病毒源头，我们必须先了解一个组织---“方程式组织”，它被称为是世界上最神秘最强大的黑客组织，大家普遍认为该组织隶属于美国国家安全局（NSA）。

而NSA是美国政府机构中最大的情报部门，专门负责收集和分析外国及本国通讯资料。它是1952年根据杜鲁门总统的一项秘密指令，从当时的军事部门中独立出来，用以加强情报通讯工作的，是美国情报机构的中枢。

NSA是全世界单独雇佣数学博士、计算机博士和语言学家最多的机构，也是美国最神秘的情报机构。

第二趴：山外青山楼外楼

去年8月13日，黑客组织ShadowBroker公布了一个重磅信息：该团队跟踪并渗入“方程式组织”的服务器，从中盗取了一个庞大的武器库。ShadowBroker 拿到武器库后，将它分为两个部分，一部分不加密公开，另一部分加密后公开拍卖。价格是一百万比特币，现在比特币的行情是人民币1.03万元/个...

这次WannaCry勒索病毒就是利用了其中不加密部分的一个工具，利用445端口进行攻击的工具，运营商已经对个人用户封掉445端口，但是教育网没有封，所以导致此病毒在高校爆发。

其实在今年 4 月份，微软就发布公告，声明大部分的漏洞均已修复发布对应补丁。如果你开起了Windows自动更新，就会安全躲过这次病毒袭击，所以你现在看到各大杀毒软件、安全助手教你的预防办法都是很早之前就有的。

第三趴：意外终止

在各国安全部门都在处于战斗状态的时候，一个英国22岁的民间网络安全研究员也开始了自己的工作，他发现病毒每次启动的时候，都会去请求一个叫“www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com”的网站，但是这个复杂到爆的域名并没有被注册，于是他就注册下了这个域名并搜集网络请求数据。没想到的是，他的举动意外终止了病毒的传播。

原来病毒程序的运行逻辑是：

病毒启动

访问 www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 有数据返回的话就关闭病毒，不然继续感染互联网和局域网的机器，并加密你的数据文件

由于病毒程序访问到了网站数据，所以就停止了传播和感染。这应该是黑客为了能控制病毒的传播留下的应急开关。

第四趴：升级2.0版本

根据最新监测发现，WannaCry勒索病毒已经出现了变种：

WannaCry 2.0，与之前版本的不同是，这个变种不能通过访问之前的域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。所以说，该打不定的就赶紧打。

第五趴：最赚钱的根本不是黑客

大家一定好奇黑客借此机会收益多少，大家可以通过blockchain.info/查询黑客比特币钱包（地址：13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94）收款账户的明细,已经有52笔转账了，加上其它账户，收入不到9个比特币，折合人民币大概10万快。