勒索病毒再敲網(wǎng)絡(luò)安全警鐘

譚倫

距2007年蔓延全國的“熊貓燒香”病毒過去十年后，互聯(lián)網(wǎng)安全再次以熟悉的方式占據(jù)頭條，而這一次，事態(tài)更為嚴重。

5月12日晚，一款名為“WannaCry” 的勒索軟件病毒在全球迅速蔓延，用戶只要開機上網(wǎng)，主機就會被攻擊并導(dǎo)致存儲文件被加密，只有以比特幣形式支付贖金才可解鎖。短短24小時內(nèi)，該病毒席卷全球超過150個國家，感染電腦超過30萬臺。全球多個高校校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和政府機構(gòu)專網(wǎng)中招，造成嚴重的危機管理問題。中國部分Windows操作系統(tǒng)用戶遭受感染，校園網(wǎng)用戶首當其沖，受害嚴重，大量實驗室數(shù)據(jù)和畢業(yè)設(shè)計被鎖定加密。

截至5月14日，國家互聯(lián)網(wǎng)應(yīng)急中心已監(jiān)測到約242.3萬個IP地址遭受勒索病毒攻擊；被該病毒感染的IP地址數(shù)量近3.5萬個，其中中國境內(nèi)IP約1.8萬個。目前，業(yè)界仍未找到破解該病毒惡意加密行為的有效辦法。

更主動的進階版“蠕蟲”

據(jù)微軟官方公告稱，WannaCry本質(zhì)仍是“蠕蟲”病毒，只要在聯(lián)網(wǎng)狀態(tài)下，病毒遠程就能自動掃描Windows TCP 445端口，隨后利用其安全漏洞潛入電腦，加密用戶文件。

但是，相比以往微軟漏洞病毒的“默默無聞”，造成這次勒索病毒前所未有的爆發(fā)速度、蔓延態(tài)勢及災(zāi)難性后果的原因或許在于，這次的病毒與傳統(tǒng)蠕蟲病毒存在許多特異之處。賽迪網(wǎng)絡(luò)安全研究所所長劉權(quán)接受本報采訪時表示，以往的病毒更“被動”，需要用戶主動下載或打開后才會感染，相比之下，WannaCry“主動”得多，完全不需要用戶操作，只要電腦聯(lián)網(wǎng)且有漏洞，病毒就會主動攻擊。通過這種方式，病毒傳播速度更快、傳播規(guī)模更大，危害也更嚴重。

另一方面，WannaCry“進階”的破壞性也來自其獨特的攻擊模式。據(jù)WiFi萬能鑰匙首席安全官龔蔚告訴記者，這次的勒索病毒技術(shù)上并不復(fù)雜，但以往病毒往往只以控制用戶電腦為目的，只要進行查殺或者重裝系統(tǒng)就可恢復(fù)，但這次是將硬盤文件加密，簡單的查殺并不能還原被黑客加密重要的文件，這一特性就導(dǎo)致事后彌補也無濟于事。

勒索比特幣或成趨勢

對于此次病毒或?qū)⒃斐傻纳钸h影響，除了具備新特征的病毒在未來被模仿和復(fù)制外，采用虛擬“比特幣”支付贖金的模式在未來變成趨勢，也成為業(yè)界的一大擔憂所在。與大多數(shù)實體貨幣不同，比特幣不依靠特定貨幣機構(gòu)發(fā)行，而是通過特定算法與大量計算產(chǎn)生，使用整個P2P網(wǎng)絡(luò)中眾多節(jié)點構(gòu)成的分布式數(shù)據(jù)庫來確認記錄所有的交易行為，作為一種虛擬貨幣，既可以購買一些虛擬物品（如網(wǎng)絡(luò)游戲中的衣物裝備），也可以兌換成大多數(shù)國家的實體貨幣，因而在網(wǎng)絡(luò)世界流行開來。

正是虛擬貨幣具備的這類特性，使得勒索比特幣顯得安全性更高。據(jù)劉權(quán)解釋，與傳統(tǒng)勒索實體貨幣不同，比特幣產(chǎn)生與交易都在虛擬世界完成，賬戶也沒有清晰的歸屬人信息，因此根據(jù)其勒索收款賬號尋根溯源地追查也就無從談起，這也是比特幣受到黑客喜愛的一大原因所在。龔蔚則表示，這種勒索比特幣的模式早在幾年前就有，早先傳播的渠道主要還是依靠郵件欺騙，所以傳播速度和規(guī)模都有限，而此次借系統(tǒng)級高級別漏洞自動入侵傳播病毒進行勒索則是首次，以前為利益趨勢的攻擊往往涉及很多地下產(chǎn)業(yè)渠道，導(dǎo)致這些攻擊的變現(xiàn)過程繁雜，而比特幣的簡單模式只需要一個單一的個體就能完成從攻擊到變現(xiàn)。龔蔚認為，隨著這此次病毒事件影響力的傳播，以后或許會出現(xiàn)更多類似變現(xiàn)的案例。

敲響國家網(wǎng)絡(luò)安全警鐘

此次WannaCry攻擊的源頭來自Windows系統(tǒng)的安全漏洞，但據(jù)微軟官方表示，早在今年3月就針對此次攻擊利用的安全漏洞發(fā)布了更新補丁MS07-010。同時，360發(fā)布的公告顯示，由于以前國內(nèi)多次爆發(fā)利用445端口傳播病毒，部分運營商已在主干網(wǎng)上封禁了445端口，但是教育網(wǎng)及大量政企內(nèi)網(wǎng)并沒有此限制且未及時安裝補丁，仍存在大量暴露的445端口和存在漏洞的電腦，導(dǎo)致目前WannaCry的泛濫。

對此，劉權(quán)提醒，雖然近年來我國不斷完善網(wǎng)絡(luò)安全保障措施，提升網(wǎng)絡(luò)安全防護水平，但此次勒索病毒事件的蔓延，再次為我國網(wǎng)絡(luò)安全防范敲響警鐘，也表明社會大眾尤其是政企單位亟須提高網(wǎng)絡(luò)安全意識。同時，龔蔚也借此次事件帶來的教訓(xùn)勸誡公眾養(yǎng)成更新系統(tǒng)補丁的習慣，而不要覺得補丁只是錦上添花。“安全往往不是事后就能彌補的，以前你可以殺毒，現(xiàn)在你殺完也不解決問題，重要文件照樣被鎖。”除此之外，他也提醒公眾平時注意備份文件，因為病毒千變?nèi)f化，不會局限在單一Windows系統(tǒng)，下一次可能是智能電視或手機，而到事后再想到備份重要文件顯然得不償失。

更令公眾驚駭?shù)氖牵W(wǎng)絡(luò)安全機構(gòu)通報顯示，WannaCry源自美國國家安全局（NSA）研發(fā)的黑客工具“EternalBlue”（永恒之藍），在被黑客盜取后，才導(dǎo)致此次大規(guī)模公共損害。這也暗示美國政府部門對于該微軟漏洞一直知情，甚至對其進行有目的性地的利用。網(wǎng)絡(luò)安全也再次成為探討國家安全邊界的熱議話題。

毫無疑問，自棱鏡門事件后，我國政府對數(shù)據(jù)安全高度重視，即將于6月1日實施的《網(wǎng)絡(luò)安全法》便將信息安全正式納入國家安全的范疇，同時明確了網(wǎng)絡(luò)空間主權(quán)原則、網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者安全義務(wù)、網(wǎng)絡(luò)運營者的安全義務(wù)、個人信息保護規(guī)則、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度、關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸規(guī)則等六大方面內(nèi)容。劉權(quán)認為，《網(wǎng)絡(luò)安全法》出臺標志著信息安全已上升為國家戰(zhàn)略，特別是網(wǎng)絡(luò)運營者與軟件產(chǎn)品提供者需要提高網(wǎng)絡(luò)安全等級，意味著對公民乃至國家信息安全的保障水平得到進一步提升。

最后，劉權(quán)再次強調(diào)，應(yīng)當加快國產(chǎn)軟件品牌建設(shè)和自主知識產(chǎn)權(quán)崛起，只有不再使用他國軟件作為基礎(chǔ)平臺，保護國家信息安全的主動權(quán)才有可能緊握在自己手中。