中病毒只想哭？其實(shí)他們才是比較想哭的人

1讓人欲哭無淚的“WannaCry”

這兩天，世界像亂了套一樣，全世界超過10萬家組織和機(jī)構(gòu)的電腦被攻陷，其中還包括大量教育網(wǎng)絡(luò)和醫(yī)療系統(tǒng)，影響之廣超乎想象。截至目前，世界上已經(jīng)有超過150個國家中招，并且因?yàn)闆]有任何主動應(yīng)對措施，被感染的電腦數(shù)量還在不斷增加中。而引發(fā)這次世界級事件的主句，竟是一個大小只有3.3MB、叫做“WannaCry”的電腦病毒。

這次的病毒讓整個世界亂成了一團(tuán)

在很多人印象中，電腦病毒似乎很久沒有出現(xiàn)在新聞中，近些年好像也沒有出現(xiàn)如此規(guī)模的電腦病毒感染。甚至不少人對電腦病毒肆虐的記憶還停留在熊貓三炷香和CIH時代，那為什么這次的“WannaCry”病毒影響如此嚴(yán)重呢？“WannaCry”算得上出身名門，它是由美國國家安全局（NSA）為網(wǎng)絡(luò)戰(zhàn)爭而設(shè)計(jì)出的戰(zhàn)略級網(wǎng)絡(luò)武器“永恒之藍(lán)”升級而來。

永恒之藍(lán)造成大量機(jī)構(gòu)、政府、普通用戶的文檔、資料丟失

NSA秘密針對目前世界上各種主流操作系統(tǒng)的漏洞開發(fā)出各種入侵工具，并且這個項(xiàng)目的保密等級非常高，直到部分資料被黑客竊取，這一項(xiàng)目才得以被我們知曉。目前已知的NSA入侵工具就有永恒之藍(lán)、永恒王者、永恒浪漫、永恒協(xié)作、翡翠纖維、古怪地鼠、愛斯基摩卷、文雅學(xué)者、日食之翼和尊重審查，不法分子無需任何操作，通過這些工具只要聯(lián)網(wǎng)就可以入侵電腦，就像沖擊波、震蕩波等著名蠕蟲一樣能夠瞬間血洗互聯(lián)網(wǎng)。

從網(wǎng)絡(luò)攻擊監(jiān)視中我們能夠看到大量攻擊Windows漏洞的黑客行為

相信大家這兩天已經(jīng)看了太多有關(guān)這個病毒的消息，對它的了解可能比筆者還要詳細(xì)，所以在這里我們就不說這個病毒的發(fā)作原理和種類了。今天我們一起看看造成這個事件的另一個主人公“ShadowBrokers”。

2事件元兇“Shadow Brokers”

時間倒退回2016年的8月，無政府主義黑客組織“ShadowBrokers”侵入了NSA下屬情報組織“EquationGroup（方程式黑客組織）”，竊取出數(shù)十種能夠遠(yuǎn)程攻擊世界上70%計(jì)算機(jī)的漏洞工具，系統(tǒng)包括Windows、安卓和iOS等多種主流操作系統(tǒng)，這里面就包含名為“永恒之藍(lán)的”攻擊武器。

ShadowBrokers盜取了EquationGroup的數(shù)十種黑客工具

在拿到這些堪稱“武林至寶”的網(wǎng)絡(luò)武器后，“ShadowBrokers”并沒有選擇直接使用它們進(jìn)行犯罪或制作病毒，而是在網(wǎng)上公開進(jìn)行拍賣，他們表示第一位拍賣金額達(dá)到100萬比特幣的買家將得到黑客工具包，包括這次從NSA盜出的內(nèi)容。聽起來有點(diǎn)像江洋大盜要隱退江湖，臨走撈一波的樣子，然而不知道是世界上的黑客都太過自負(fù)還是被他們提出的價格嚇到了，反正這次拍賣失敗了，到比較后他們只獲得了2比特幣（約合人民幣2萬塊左右）。

ShadowBrokers拿到這些黑客工具后希望通過拍賣的形式變現(xiàn)

這一結(jié)果令“ShadowBrokers”非常不滿，拿到了武林至寶的他們卻面臨著要被活活餓死的窘境。急于將手中資源變現(xiàn)的他們再次開始變現(xiàn)之路，這次他們選擇在ZeroNet平臺進(jìn)行銷售，他們放出了兩批可以下載的黑客工具包并表示其中包含來自NSA方程式組織的黑客工具，其中免費(fèi)的一批內(nèi)容被思科、Juniper等網(wǎng)絡(luò)安防公司認(rèn)定為真實(shí)的的工具，甚至比較資深的泄密大師愛德華·斯諾登和多名NSA前雇員也表示這些內(nèi)容就是方程式組織用來入侵的黑客工具；另外一波工具包則因?yàn)槭蹆r高達(dá)100萬比特幣至今無人問津。當(dāng)然，這次的售賣又失敗了，畢竟100萬比特幣價值5億6千8百萬美金，根本不是一個可能的數(shù)字。

ShadowBrokers拍賣的價格太高造成多次售賣都沒有任何結(jié)果

再次失敗之后，這個舉止略帶蠢萌和天真的黑客組織又組織了兩次售賣，依然以失敗告終，即使他們嘗試對每個工具進(jìn)行單獨(dú)的標(biāo)價和公開售賣，依然沒能達(dá)到他們想要變現(xiàn)的目的。于是，在今年1月，“ShadowBrokers”組織選擇隱退，不再進(jìn)行任何黑客活動，并在ZeroNet上留下推文和免費(fèi)下載的工具包。在推文中，他們表示因?yàn)槔^續(xù)售賣黑客工具包太過危險，而且時間太過漫長，并不能達(dá)到快速拿到現(xiàn)金的目的，所以他們選擇隱退，但保留購買黑客工具包的購買入口，當(dāng)售賣總價達(dá)到1萬比特幣時，他們還將重出江湖。而比較后，他們?yōu)樗腥颂峁┝艘粋€免費(fèi)的工具包。截至目前，“ShadowBrokers”依然沒有再次出現(xiàn)，估計(jì)是還沒有達(dá)到這個售賣金額吧。

3他們才是真正的想哭

這次世界級電腦病毒事件，不僅造成了非常嚴(yán)重的損失，還暴露出了很多病毒之外的問題。比如，美國國家安全局（NSA）成為了全球的眾矢之的，明明發(fā)現(xiàn)了操作系統(tǒng)的致命漏洞，卻并不告知軟件供應(yīng)商或發(fā)布消息，而是組織黑客組織針對這些漏洞開發(fā)入侵工具。

NSA利用漏洞制作黑客工具的行為遭到全球網(wǎng)民的譴責(zé)

雖然我們明白電子戰(zhàn)是現(xiàn)代戰(zhàn)爭中非常重要的一種手段，但在這個信息化社會中，并沒有什么絕對保密的東西，一旦泄露就會出現(xiàn)這次的事件，不僅全球大量政府機(jī)構(gòu)的電腦癱瘓，數(shù)量更加巨大的普通用戶也紛紛中招，即使是美國自己，也有數(shù)量巨大的電腦感染病毒?？峙逻@時候的NSA非常想哭吧，不僅自己的重要資料被人偷走，還泄露了自己的熊熊野心，真是賠了夫人又折兵。

NSA不僅丟失了入侵工具還被曝光了黑客行為可謂折了夫人又陪兵

而作為盜取NSA資料的“ShadowBrokers”，他們現(xiàn)在估計(jì)也不好受，明明沒想用這些工具干什么，只是單純的想偷出來賣掉，結(jié)果不僅沒掙到錢，還被認(rèn)為是本次電腦病毒肆虐的元兇，更是欲哭無淚。

明明只想掙錢的ShadowBrokers也成了事件的元兇

本來就相當(dāng)于一個武林大盜潛入藏經(jīng)閣盜出大量武林秘籍的故事，卻成為了大盜因?yàn)橘u不出去錢，一氣之下將秘籍散布整個武林，結(jié)果引起宵小之輩利用這些秘籍血洗整個武林的事件，可謂戲劇化之極。那么作為普通用戶的我們，在面對未來可能越來越多的網(wǎng)絡(luò)攻擊時怎么辦？其實(shí)我們沒什么辦法，只能做到及時升級我們的系統(tǒng)、安裝系統(tǒng)供應(yīng)商發(fā)布的每一個漏洞補(bǔ)丁，同時安裝殺毒軟件，盡可能減少中招可能。