宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > ETH > 正文

勒索病背后的“暗网”疑云:比特币缘何受黑客青睐

作者:

时间:1900/1/1 0:00:00

  6月1日起,《中华人民共和国网络安全法》正式实施。互联网时代,网络安全跟我们每个人都息息相关。最近一段时间,一种互联网勒索病把全球的电脑用户弄得是手忙脚乱。

  勒索病告一段落“比特币”持续上涨

  5月12日,这个叫做“想要哭”的勒索蠕虫病,一下子在全球范围内肆虐,感染上这个病之后,如果电脑用户不向黑客支付一定的赎金,你电脑中的文件将全部消失。那么,20多天过去了,眼下病控制的到底如何呢?

  央视记者朱慧容:我现在所在的位置就是网络安全实时监控系统的实验室,大家可以看一下,我身后这幅图就是我们国家勒索蠕虫病分布的这么一个情况,在这幅图当中,颜色越深的地方,就是受攻击频次最多的地方,我国的北京、江苏、浙江、广东,这些地区都是受病攻击频次比较高的地区。

  央视记者朱慧容:我们还可以看一下,在图的下方有一个时间轴,大约5月12日,是这个病的爆发期,5月15日是一个小高潮,随后的日子里,这个病的攻击频次趋于平稳,也就是说得到了一定的控制。

  工作人员反复强调,绝大多数攻击,都已经被系统、杀软件进行拦截,目前,国内多家网络公司已经给出为感染病的文件进行解密的方案。大多数文件可以通过杀软件进行恢复。为了进一步了解这次的病,记者在这间实验室,看到了一台感染上病的电脑。

  网络安全专家孙晓骏:桌面壁纸会被改成:请注意,你的重要文件已经被加密,如果看到这个“想哭”窗口,上面会告诉你,如何付赎金和解密。

动态 | sodinokibi勒索病大量攻击中韩企业,中招用户被勒索0.15个比特币:腾讯御见威胁情报中心今日发文称,近期腾讯安全御见威胁情报中心检测到大量借助钓鱼邮件传播的sodinokibi勒索病攻击中韩两国企业。中招用户被勒索0.15个比特币(市值7800元人民币),中招企业主要集中在广东、山东、江苏、上海、北京等地,主要受害企业包括IT公司、科研和技术服务机构,以及传统制造企业。钓鱼邮件伪装成以“偿还债务”、“支付汇款建议”为主题,并在附件中添加包含勒索病的压缩文件,中文版为“您的账号.zip”、韩文版为“?? 10.2019.zip”,解压后分别为“付款发票.xls.exe”、“10 ? ??.xls.exe”,都是伪装成表格文件的sodinokibi勒索病。从钓鱼邮件内容格式、主题和投递的样本类型来看,此次针对中国和韩国的攻击为同一来源。根据腾讯御见查看,页面显示需要在6天之内购买并转账约0.15个比特币(约合人民币7800元),6天之后赎金会翻倍。[2019/10/25]

  记者:这个窗口在哪?

  孙晓骏:这里。

  记者:这是一个中文的界面。

  孙晓骏:因为这次黑客根据不同的国家和地区,使用了不同的语言。

  记者:这边是一个倒计时。

  孙晓骏:是,赎金将会上升。还不付款的话,数据会永远消失。再付钱也没有用了。

  一旦电脑中了此类病,电脑中的文件名称会变成以“WNCRY”结尾,这样的文件将无法正常打开。黑客要求中的电脑用户,支付一定数量赎金,为这些文件解密。赎金,不是美元、人民币或者欧元,而是一种以数字编码存在的虚拟货币——比特币。

动态 | 腾讯御见:ERIS勒索病变种来袭 勒索0.05BTC:腾讯安全御见威胁情报中心监测到,ERIS勒索病变种在国内有部分感染。ERIS勒索变种使用go语言编写,加密文件完成后会添加5字节的随机扩展后缀。病加密用户数据之后勒索0.05比特币(市值约4000元人民币)。由于该病使用RSA+Salsa20对文件进行加密,被加密后的文件暂时无法解密。ERIS勒索病为防止用户利用反删除工具恢复文件,该病会调用磁盘擦除工具cipher.exe将病完成数据加密后删除的原文件彻底破坏,我们提醒政企机构高度警惕。目前,腾讯电脑管家、腾讯御点终端安全管理系统均可拦截该病。[2019/8/8]

  记者:下面是比特币的联系方式,是吗?

  孙晓骏:是的,发送300美金的比特币到这个地址。

  但是,就在短短20天里,300美金可兑换的比特币数量却发生了明显变化。5月12日,勒索病刚开始传播的时候,比特币的价格一枚是1534美金,也就是说300美金可以兑换0.19比特币,但此后不久比特币一下子暴涨,5月25日更是创下了历史新高,一枚达到了2259美金,300美金此时只能兑换0.13比特币了。

  新闻背景:勒索病背后的“比特币”

  对于暴涨的比特币,可能很多人都不了解,但是正是这个还不为大多数人熟知的比特币,这几年的价格走势让人看着心惊胆战。

  2009年比特币刚被提出时,一美元可以兑换1300个比特币,到了2011年,一美元可以兑换一个比特币,紧接着两年之后,2013年,想买一个比特币就要花费900美元了。而到了今天,一比特币的价格是多少呢?最新数据显示,6月1日上午,比特币创最新价格2058美元。

动态 | 眼镜制造商HOYA遭加密货币勒索病攻击:据日产消息,4月6日,日本光学仪器、眼镜制造商HOYA在泰国的生产工厂此前遭遇加密货币勒索病攻击的事件被披露。据悉,此次攻击事件中多达百台电脑被病感染,部分镜片生产线连续3天出现故障,日本国内的眼镜店库存供应被迫推迟。[2019/4/8]

  这是一个什么概念呢?举个例子,如果2009年你花了1美元,买了1300个比特币,那么到了今年,你已经是一个坐拥260多万美金的富翁了。

  这样的暴涨让所有人都大跌眼镜,那么比特币到底是什么?又是什么原因导致比特币价格能够一路飙升呢?我们通过一个短片先来了解一下比特币的前世今生。

  简单来说,比特币就是一种虚拟货币。它不依靠任何货币机构发行,而是依靠特定的算法、通过大量计算产生的。比特币的数量不是无限的,设计者设定的最大数量是2100万个。现在1600万个以上的比特币已经被个人占有,剩下将近五百万个比特币需要大量的数据计算去挖掘。

  比特币的概念最早是由中本聪在2009年提出的,但这个发明人很神秘,2010年之后,就从互联网上销声匿迹了,至今他身份都是个谜,没人说得清楚他是个真实存在的人,还是一个虚拟名字或者一个团队。

  对于比特币,各国政府的态度也是迥然不同。

  2014年俄罗斯就公开发声明指出:“比特币是一种货币代用品,任何俄罗斯公民和法人实体都不得使用。”

  韩国的态度也很坚决,拒绝承认比特币作为合法货币的形式存在。

动态 | Shade勒索病入侵超过2000个CMS站点 要价0.085比特币:腾讯御见威胁情报中心监测发现,从2018年10月份开始恶意JS电子邮件附件数量持续增长。经分析发现,攻击者通过发送钓鱼邮件,诱导受害者打开并运行附件中的恶意JS脚本,进而下载Shade(幽灵)勒索病。该勒索病会下载CMS暴力破解工具入侵Wordpress、Drupal、Joomla、Dle等CMS站点,之后再通过这些被入侵的站点继续传播Shade(幽灵)勒索病。截止目前,已有超过2000个CMS站点遭到入侵。攻击者提供了邮箱和Tor网络两种方式让受害者与其联系获取解密方法,解密要价0.085比特币(折合人民币约2000元)。[2019/2/1]

  当然,也有向比特币抛出橄榄枝的,德国就在2013年宣布承认了比特币的合法地位,成为世界上第一个承认比特币合法地位的国家。

  最近,美国、日本等一些国家也向比特币敞开了国门,鼓励民众持有使用比特币,并制定了相应的法律税收政策。

  在我国,今年一月,比特币在经过一轮暴涨之后,央行约谈三大比特币平台负责人,敦促其自查整顿。而关于比特币的监管办法,有望在本月出台。

  记者观察:比特币缘何受黑客青睐

  目前,大多数国家对于比特币的态度,基本上都处在一个观望的状态,也就是说,比特币在现实生活中,并没有真正得到流通。但是让人感到奇怪的是,这次的勒索病,黑客却要求用比特币来当做赎金。黑客要这么多不能使用的比特币干什么?既然比特币没有得到更多国家的认可,为什么比特币的价格还能暴涨呢?带着这些问题,我们接着往下看。

动态 | 腾讯御见报告:勒索病、挖矿木马是企业安全两大核心威胁:1月14日,腾讯御见发布2018企业网络安全年度报告。报告指出,随着数字加密币的普及,数字加密币天然的匿名性、非法交易难以追踪的特性令病木马黑色产业如获至宝。2018年,数字加密币已彻底改变了病木马黑色产业,使勒索病和挖矿木马成为影响企业网络安全的两大核心威胁。勒索病直接要求受害者向指定数字加密币钱包转帐;挖矿木马传播者疯狂入侵企业网络,利用企业IT资源实现0成本挖矿(不管比特币、门罗币、以太坊币跌成什么样,利用僵尸网络挖矿不需要购买矿机,也不需要自己付电费)。而暗网平台大量存在的非法交易,更是数字加密币持续火爆的土壤。[2019/1/14]

  孙晓骏:比特币是去中心化的一个货币体系,它不像传统的货币,那么容易被追踪。

  记者注意到,在勒索病提示框的下方,给出了一串34位的字母组合,而这就是黑客的比特币账号,根据对话框提示,需要向这个账号里存入价值300美金的比特币,就可以恢复被加密文件。仅仅依靠34位数字代码就可以向黑客支付赎金吗?为了了解真实情况,记者走访了北京的一家交易平台。

  北京某比特币交易平台CEO王瑞锡:首先你得下载一个程序,就是一个比特币钱包,通过这个钱包就能获取一个地址,只要通过这个地址,我就能把比特币转给你,成功发送。

  根据当天比特币的价格,300美金就相当于要向黑客支付0.16个比特币。记者发现,整个程序非常简单,只需要基本的注册,就可以获得一个专属地址,进行比特币交易。相较传统银行的转账而言,不需要实名认证、提供个人信息。账户里的比特币在交易平台上也可以通过交易兑换成美金。

  采访中,记者发现,黑客传播病,勒索客户钱财使用比特币支付,已经不是第一次了。

  记者:之前还有类似案例吗?

  孙晓骏:其实类似病利用比特币支付已经是两年前应该就开始出现的这种情况了。其实一直以来勒索病都使用比特币支付的方式。

  采访中,业内人士告诉记者,勒索病使用比特币进行支付,只是网络世界中使用比特币的一种情况,在一个叫做“暗网”的互联网世界中,比特币已经成为了那里的流通货币。

  所谓暗网,黑暗的暗,网络的网,顾名思义,就是网络中的黑暗世界。

  就像这张示意图,如果把网络世界比作海洋的话,那么我们平时接触到的腾讯,百度,搜狐这些网络平台都是“明网”,这部分网络只占全部互联网的10%都不到。而在海平面以下,还有着我们普通人根本无法涉及到的另一个网络世界,这就叫“暗网”。

  中国人民大学网络信息中心副主任韩华:其实,“暗网”就是相当于通过一个秘密通道到达互联网络。

  在“暗网”上,访问者不会留下任何访问痕迹,所有访问都是匿名的。这层网络有些是合法的,也有许多藏有着不可告人的秘密。

  “96%的互联网数据无法通过标准搜索引擎访问,虽然其中的大部分属于无用信息,但那上面有一切东西,儿童贩卖、比特币、致幻剂、大麻、赏金黑客……”

  这段话出自美剧《纸牌屋》,这些无法被搜索引擎找到的“地下世界”真实存在,有的甚至藏污纳垢、充满罪恶。2013年10月,美国多个部门就查封了一家暗网里的电子交易平台,这个平台可以说是网络世界的最大“黑市”,平台上提供办假护照、买卖武器、服务等。被查封时,这个平台拥有近100万客户,销售总额达到12亿美元。所有交易都是通过比特币实现的。

  记者调查:神秘“暗网”上的黑暗之旅

  在调查中,不少业内人士告诉记者,暗网就像互联网中的一个神秘世界。一般人也许这一辈子都无法触及,那么,这样一个网络世界到底是什么样的?在这个暗网中,究竟都有哪些内容不为人所知呢?在专业人士的协助下,记者开始了一场探究暗网世界的网上之旅。

  在专业人士的帮助下,记者开始了这场“暗网”的旅程。

  访问暗网需要特殊的浏览器和服务器,多次跳转之后,根本无法显示登录者的真实IP地址,我们这次访问,多次跳转之后,显示出的是一个美国的IP地址。很快记者就登录上了“暗网”,在这个特殊软件当中,可以搜到“暗网”中的相关信息,其中一些是无意义的信息,而更多的是一些非法交易。

  专业人士:会有一些交易的信息。他会告诉你多少钱,这个网站都是用比特币来购买的,这个是比特币的单位,1971.29美元、大概就是0.75个比特币。

  而当记者输入“”的关键词时,也出现了非常多的相关交易信息。这些交易信息,无一例外,会在用美元标写出价格之后,注明需要通过多少个比特币进行支付。

  专业人士:现在“暗网”上的东西几乎都是用比特币购买的,我们中国是禁的,完全健康的,美国的支,都是有登记的,这些网络上的应该是没有编号的,倒了几手或者是他们组装的。570美元现在是0.24个比特币,这个支持批量购买。

  值得一提的是,在“暗网”上,几乎是使用各国不同的文字进行信息交流,而当通过中文输入文字之后,并没有太多的信息,唯一的一个中文网站,显示目前正在建设。

  专业人士:中国的管理是非常严格的,你看到的很多其实都是在国外。

  几年前,由于贩卖支,一个在“暗网”中小有名气的网站,被美国政府查封。那么这个网站现在还存在吗?记者输入了网站名称后发现,这个网站并没有消失,而是升级到了最新版本,但如今想登录这个网站,必须要有内部人士的邀请码才行。作为浏览者,记者根本无法登录。

  记者:政府部门能不能破解这个网站,知道里面在做什么?

  专业人士:我觉得非常难。首先的一个问题是要知道这个网站的服务器在哪个位置,这就是一个非常难解决的问题。你想攻克一个网站,你首先得知道这个网站的漏洞,但是实际上这个网站一进去,什么信息都没有,要破解的难度就会很大。

  网络安全如何监管?

  6月1日起,《中华人民共和国网络安全法》正式实施。网络行为从此将有法可依。那么,对于“暗网”、比特币的交易,国家相关部门究竟了解多少?如何防止匿名交易进行违法活动的行为在我国发生?

  中国人民大学网络信息中心副主任韩华:“暗网”尚未对我国造成大范围的直接影响,但是,它也是不能忽视的问题,因为网络毕竟是无国界的技术,没有边界,我国也曾经有网民进入过暗网,这是有实例的。

  韩华告诉记者,对于暗网的了解、管理,国家相关部门正密切关注。

  韩华:主要是机关,从侦查破案这个角度来说,案件中如果涉及到“暗网”,必然会关注“暗网”,对它的一些技术上、管理上、运行上的机制技术等方面进行分析。“暗网”也好,比特币也好,都是从技术角度发展出来的,我们也要加大在网络安全方面的技术的投入和研发。

  国家互联网应急中心运行部副主任严寒冰:互联网多变,我们最重要的一点就是要加强监管,要完善我们的法律体系,从管理层面,从源头上把不法行为清理掉。

标签:比特币比特币交易CEO比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势比特币交易会被判刑吗比特币交易网官网比特币交易app官网CEO币CEO价格

ETH热门资讯
每日投融资速递 | 十分到家获得1.05亿人民币战略投资, 4DReplay获得100万美元天使轮融资——2017.11.27

编者按:这里是36氪推出的栏目,盘点当天国内外投融资动态。今日国内的焦点是十分到家获得1.05亿人民币战略投资,海外的投融资关注重点则是4DReplay获得100万美元天使轮融资.

1900/1/1 0:00:00
Foresight Ventures:如何从山寨币轧空行情中获利?

轧空交易较易发生在小市值或成交不活跃的山寨币上。 一、何为轧空交易? 做空可以让交易者从资产价格下跌中获利。这是对冲现有持仓或看跌市场行情的常见方式。但是做空交易有时会蕴含很高的风险.

1900/1/1 0:00:00
牛市到来之前,有什么潜力币可以埋伏?

找到优质的加密项目只是成功的一半。一个好的加密货币投资策略还具有多元化的投资组合。 多边形(MATIC) Polygon(MATIC)是一种流行的加密货币,在去中心化金融(DeFi)领域引起了广.

1900/1/1 0:00:00
迅雷玩客币半月涨30倍:矿主囤货炒作 官方称非ICO

半个月时间里,持续亏损的迅雷股价翻倍。10月12日,迅雷股价4.31美元,10月31日收盘价9.27美元,涨幅115%。在此期间,迅雷旗下公司网心科技推出的产品“玩客币”,则创造了更惊人的涨幅.

1900/1/1 0:00:00
黑客又盯上虚拟货币,价值3095万美元的USDT被悄无声息转走

文|AI财经社李玲 编|杨舒芳 11月21日,国内两大虚拟数字代币平台OKEx和火币网发布公告,暂停USDT充值、提现。公告称,“由于收到Tether官方通知,USDT钱包需要升级.

1900/1/1 0:00:00
10/365,常识知识每日100题连更一年,还有人在吗?

1.生物的种间相亲相克现象普遍存在。枣树与小麦间作,可提高枣树产量,对吗?对2.华氏温标规定,一个标准大气压下,纯水的沸点为:212度3.汇入大西洋最长的河流是亚马逊河吗?是4."三月街”是我国.

1900/1/1 0:00:00