【信息安全】号称解决勒索病毒的安全公司,其实暗地里跪着给黑客送赎金。。。

2019年07月03日 澳洲金融圈


我们常常听过一句话:「 顺着网线过来打人 」 。。。


当然,大家都知道从科学上是很难实现这种情况的。


况且黑客们平时都在玩电脑,和差评君打一架俺还真不虚。


但他们抄家伙的不行,敲竹杠的可在行了!


尤其是写个病毒敲竹杠。


前两年非常流行的 WannaCry 勒索病毒就是黑客想出来的敲竹杠点子,差评君当时就写过这类玩意儿。


怕大家看不清上面的图,差评君再给大家简单描述一下勒索病毒的行为。


一般来说,受害人自己肯定没注意:上了不该上的网站,点了不该点的按钮,下了不该下的文件。


然后手一滑, boom 。。。文件都给你改格式加密了!


病毒会告诉你文件被 「 锁住 」 了,如果想解锁,那得乖乖交钱:比特币老老实实打过去。。。


WannaCry 在界面左侧会放一个倒计时:3 天不给钱 「 赎金 」 翻倍,7 天不给钱你就只能和电脑上的文件永别了。


大概就是这么个玩意儿。


能通过安全技术,不交赎金解锁吗?


—— 概率极低。


因为这些软件锁掉文件之后,往往会用现代加密算法给它们加密,没有对应密钥的话,连病毒作者本人都不一定解得开。


WannaCry 不是第一款勒索软件,也绝对不是最后一款,每年给很多人造成了大量损失,甚至政府和学校等机构也中枪了。。。


今年 5 月份,美国巴尔的摩市政府计算机系统就被搞了,办公室运作一度瘫痪,公务员只能在办公室里抠脚。。。


受坏蛋困扰的人一多,就催生出了需要被保护的市场。


流氓多了,就有人当起了保镖。


去淘宝搜一下 「 勒索病毒 」 就会跳出大量解密服务。


但有些保镖,却不太称职。。。


有一家英国公司 Red Mosquito Data Recovery ( RMDR )就是打着数据恢复的旗号,做着二道贩子的买卖。


收到解锁的生意以后,这家公司和客户说 “ 测试一下文件 ” ,然后直接扭头去找做病毒的黑客商量赎金价格了。。。


这就好比是你花钱请了一个保镖看门,别的坏人上门收保护费的时候,这个保镖直接给人家跪下,然后把你给他的一半钱作为赎金递了过去一样。。。


RMDR 就是个赚差价的中间商,而且收费价格是勒索金额的 4 倍。


其实在两年前,在淘宝上也能找到这类勒索软件 “ 恢复服务 ” ,看这标价和当时的比特币价格很接近不是么。。。


其实无论是现实中绑架勒索还是虚拟的,直接满足对方要求往往会助长对方的气焰。


尤其是会做病毒的黑客往往很会保护自己,难以被追查到本人,一旦发现能轻松赚钱,那么愿意做病毒的人就更多了。


例如近一两年极为流行的勒索病毒 Grandcrab ,作者短短一年赚了上百亿财务自由了,洗了钱之后宣布退休了。。。


而且类似 RMDR 这类赎金中间商,能和黑客谈个协议价,有钱一起赚。。。到时候连二级市场都齐活儿了。


那么正常的解密恢复应该是咋样的呢?


主要是两个思路,攻克病毒解密加密文件。


病毒自己也是一段程序,那么本身也可能存在漏洞被攻克。


现在一些安全公司一起整了个病毒库( 网址:www.nomoreransom.org ),受害人只要上传被加密的文件,并且输入黑客接受比特币的 URL 就能找到一些方法。


而破解加密文件则比较复杂一些。。。因为前面提到加密算法很难被破解。


有些文件仅仅是头尾被清空加密,主体没啥事儿,通过恰当手段是可以恢复的。


而一旦文件全部都被加密。。。那只能乖乖交赎金了。


以上两种思路,不论哪种方法,其实都不简单,而且都需要付出代价。


那有第三种方法吗?


有!


最好的方法,就是预防。


接下来说的话,差评君相信你听无数安全从业人员都说过,但依旧值得重复一遍:


别上不该上的网站,别点不该点的链接,别下不该下的东西。


大多数上网需求,都可以在正规网站上搞定,如果觉得自己安全水平不够,就别瞎逛。


图片、资料:


Pro Publica " Firms That Promised High-Tech Ransomware Solutions Almost Always Just Pay the Hackers "

Pro Publica " Sting Catches Another Ransomware Firm — Red Mosquito — Negotiating With Hackers "

The Baltimore Sun " Baltimore estimates cost of ransomware attack at $18.2 million as government begins to restore email accounts "

Wikipedia " Ransomware "





【澳洲暴走早报】澳洲区域快运存安全忧患 权威机构吁停飞!Kogan达成合作 挑战Afterpay地位!新总督宣誓就职优先关注事宜

【企业故事】拒绝腾讯900亿,被各大巨头疯抢!韩国最目中无人的公司,如今卖身都没人要

【经济形势】高善文讲了两个故事,告诉你中国经济何时见底!

【企业管理】“在优秀的组织中,太会做人是一种缺点”

【澳洲暴走早报】澳大利亚新财年将开启,移民签证费用新规出炉!澳洲比价网站推出“不便宜,就赔付”房贷利率查询活动!

【品牌故事】曾与安踏、李宁齐名,如今关店2500家!晋江巨头一个致命失误,跌没130亿!

【企业故事】被罗永浩深夜痛骂下三滥!可这家公司年入2600亿,76年来没有一个对手

【产业故事】韩国人的“命根”




收藏 已赞