专栏名称: 王冠雄频道
十大自媒体,转型互联网教练。专注科技商业,每日一深度!商务13521140909
目录
相关文章推荐
新华网财经  ·  阿里巴巴,大动作 ·  17 小时前  
新华网财经  ·  阿里巴巴,大动作 ·  17 小时前  
雨生云计算  ·  2025年星巴克数字化转型和企业战略 ·  20 小时前  
雨生云计算  ·  2025年星巴克数字化转型和企业战略 ·  20 小时前  
消费日报官方平台  ·  挂牌督办! ·  2 天前  
消费日报官方平台  ·  挂牌督办! ·  2 天前  
51好读  ›  专栏  ›  王冠雄频道

三分钟读懂:席卷全球的勒索病毒到底什么鬼?

王冠雄频道  · 公众号  · 科技自媒体  · 2017-05-15 20:12

正文

大家今天上班的时候是不是都被提醒“谨慎开机”啦


相信机智的大家都已经知道这是“两大蔬菜”在全球搞事


5月12号开始,ONION “洋葱”和WannaCry“香菇”两大病毒不给赎金就撕票


国内出入境、公安、高校、银行等等dalao机构一一扑街


讲真我围观了不少科技文章解读


总结下来只有三个大字——没!看!懂


道理我都懂,可劫持病毒到底是什么鬼?


为什么连美剧电影里无所不能的美国安全局都束手无策?


到底还能不能愉快的开电脑了!


基友刚发给我的种子敢打开吗?!


安全软件护体的PC都跪了,几乎裸奔的手机会不会接着沦陷?!



尽管不懂技术,但是极客小白的我们可是为资源操碎了心啊!


为此,我特别梳理了一下有关这次病毒以及黑客的前世今生,为吃瓜群众们排(拯)忧(救)解(种)难(子)!


1、劫持病毒720度转体加360度托马斯全旋傻瓜式解读;


2、黑客到底有多牛逼,他们是科技时代的律师还是加勒比海岛?(听起来都蛮酷的)


快搬好小板凳抱起瓜子前排围观吧!



【一分钟让你秒懂劫持病毒】


姓名:“永恒之蓝”


马甲1:WanaCry勒索病毒。5月12日作为第一部队攻击了全球100多个国家的政府、医院、公安局以及各大高校等。朝鲜几乎是惟一幸免的国家【蜜汁微笑】


马甲2:ONION勒索病毒,每小时200次的机器攻击,还附赠木马病毒全家桶哦亲!挖矿机、远控木马,现在只需要一个开机,就能享受专业勒索服务!


亲爹:美国安全局旗下的“方程式黑客组织”,它的同胞兄弟还有永恒王者、永恒浪漫、永恒协作、翡翠纤维、古怪地鼠、爱斯基摩卷、文雅学者、日食之翼和尊重审查。


干爹:Shadow Brokers影子经纪人。2016年首次亮相,就攻破了NSA、思科ASA系列、PIX防火墙。尽管技术牛逼,但是几乎没有人买单,吃糠咽菜挣钱心切的“影子经纪人”一怒之下选择了把事情搞大!可以说是很傲娇了。



最喜欢的食物:比特币


最喜欢的猎物:拥有XXX漏洞的Windows电脑系统


必杀技能:侵入电脑系统,锁定电脑要求用户用比特币支付赎金,三天之内不支付赎金翻倍,七天之内不支付则会撕!票!


出没地点:英国国家医疗服务体系(Barts Health group),西班牙电信业巨头Telefonica,美国联邦快递,俄罗斯内政部,中国高校教育网,中石油旗下加油站,中国出入境管理中心,中国公安网络各大派出所…(吃瓜群众躲在角落瑟瑟发抖)


天敌:微软Windows 10系统,微软Windows XP、Windows 8、Windows Server 2003系统安全补丁,360天擎终端安全管理系统,360新一代智慧防火墙,360天眼流量探针,亚信安全服务器深度安全防护系统Deep Security,迪普安全设备防御方案等等等等。【天敌原来有这么多,感觉也不是很可怕嘛~】


秒杀招数:一定要买正版系统!及时更新防火墙!不要随便下一些奇怪的东西!



下面是“永恒之蓝”勒索病毒的采访小剧场:


我:请问您为什么选择劫持政府高校医院这些大佬呢?


“蓝”:可能是因为钱多吧。【什么叫可能,明明就是啊!】


我:可是我们很多毕业生的论文都没有了啊!!他们很绝望啊!


“蓝”:不关我事。


我:您干爹为什么选择了你啊?


“蓝”:像我这么牛逼的还有九个!不服问我亲爹NSA。


我:墙都不扶就服您!那为什么只收比特币呢?人民币可以吗,津巴布韦币呢?


“蓝”:比特币匿名啊,你以为我会这么轻易被找着嘛啊哈哈哈


我:我最近吃土啊,能不能先把我电脑里的种子,哦不,学习资料还给我?


“蓝”:为期六个月的“人性化”特别还款通道,你值得拥有!


我:您这次一共挣了多少钱啊?


“蓝”:你猜【围笑】


我:(╯‵□′)╯︵┻━┻



【一分钟了解黑客套路】


事实上,历史上这种全球性的互联网灾难也不是一次两次了,每次人类不都坚强地挺过来了嘛~吃瓜党们不要害怕,下面我会带你们回顾一下黑客们的惯用伎俩:


80年代主流攻击方式:密码猜测、破解等,就是利用一些专门软件强行破解用户口令,所以一定要使用更复杂的密码。


90年代是会话劫持、后门入侵等,通过特洛伊木马进入电脑,一般的木马对主流安全软件来说都是小意思,不如装个360安全助手或者很卡的卡巴斯基。


2000年后则是远程控制、DDoS攻击、SQL注入等,比如控制很多(数以百计)机器同时向某一网站发起大规模流量攻击。


2010年后,更新换代出APT攻击、移动终端、云攻击等新花样,比如利用云开发平台进行DDOS攻击,把云服务器变成自己的肉鸡。


而这次的“永恒之蓝”,则是由美国安全局旗下出品的漏洞工具哦!反正我也不知道为什么美国安全局束手无策!


港真,这次全球网络大灾难也正教育了我等电脑小白,原来在我们不知道的地方,网络还存在着这么多漏洞和不安全。


尽管黑客们听起来很酷,经常做一些劫富济贫的事情,被称为“隐形英雄”,但只要他们想,可以做到很多耸人听闻的违反犯罪案件。



电脑资料被劫持大不了重写,现在黑客已经很容易入侵医疗设备了,比如从远程位置发送信息让心脏起搏器进行足以致死的跳动,或者让自动注射器释放达到致死剂量的药剂!


如果说核武器只是一种威胁,那么利用网络漏洞进行攻击,在战争时期给敌方造成的影响并不比核武器小!《速度与激情8》中大反派入侵汽车系统造成的惨烈场景也许并不只存在于电影中。


如果说,律师可以成为商战中的武器,那么黑客可能将成为国家战争中的武器。


Caleb Madrigal曾经说过,在现在和未来世界中,没有网络攻防能力的组织会像封建时期里没有军事能力的农村一样,只能被动等待军事先进的邻国的攻击。


斯诺登通过推特喊话美国国家安全局,如果NSA发现软件漏洞后能够妥善应对,就可能不会发生今天这样的悲剧。谁知道NSA是袖手旁观还是真的束手无策呢。【摊手】


历史总是惊人的相似,总之,我们吃瓜群众长期以来幻想的安全,说白了都是“眼不见为净”的自欺欺人,或者说操作系统的绝对安全就如同“皇帝的新装”,大抵是不存在的。希望中国政府能早日研发出自己的操作系统!



当然啦,“永恒之蓝”病毒也不是完全没有好处的!我已经听说有人开发出了假的勒索病毒生成器,运行给老板看一看,不就可以成功翘班了吗?!!还有IOS版哦~不用谢,我叫红领巾【手动滑稽】


王冠雄,著名观察家,中国十大自媒体(见各大权威榜单)。主持和参与4次IPO,传统企业“互联网+”转型教练。每日一篇深度文章,发布于微信、微博、搜索引擎,各大门户、科技博客等近30个主流平台,覆盖400万中国核心商业、科技人群。为金融时报、福布斯等世界级媒体撰稿人,观点被媒体广泛转载引用,影响力极大,详情可百度。


我们的10万+和爆款文章


红包赢了,我们输了互联网红利在消退中国互联网20年硅谷发展史和KK重启技术理想主义再见双十一,你好O2O小米被华为超越真相李彦宏本命年危局马云的生态系统马化腾的连接器+IP头条要和微博开撕?美团少年王兴滴滴程维为何战胜Uber?危险敌人刘强东你不懂周鸿祎坏孩子贾跃亭好人张朝阳被低估的曹国伟丁磊的阴阳师最有故事的王峰APUS船长李涛少数人的唯品会红烧肉和王石落幕忍辱负重杨元庆致创业爱好者们罗辑思维分手幕后互联网必读10本书大佬联袂推荐重创新


扫码关注。预告:又见傲娇与呆萌

"原文"有图有真相

推荐文章
新华网财经  ·  阿里巴巴,大动作
17 小时前
新华网财经  ·  阿里巴巴,大动作
17 小时前
雨生云计算  ·  2025年星巴克数字化转型和企业战略
20 小时前
雨生云计算  ·  2025年星巴克数字化转型和企业战略
20 小时前
消费日报官方平台  ·  挂牌督办!
2 天前
消费日报官方平台  ·  挂牌督办!
2 天前
简书  ·  陌生的爸爸
7 年前
气质女人  ·  男人择偶排序:你在哪一层?
7 年前
乐趣微生活  ·  撩护士妹子绝学!笑尿【NO5】
7 年前