勒索病来了互联网汽车还安全吗？被攻陷后的车企该如何应对？

久不见的计算机病又开始了全球性的爆发，此次爆发的是勒索病。这两天被肆虐全球的勒索病攻陷，企业、学校都难逃此灾。作为汽车媒体，自然最为关切汽车企业有没有中招的，就在上周五晚雷诺汽车IT安全团队在系统内发现了“勒索病”，发言人表示在法国、罗马尼亚和斯洛文尼亚的工厂被迫停工，此次，与雷诺结盟恶日产在英国桑德兰工厂也不幸中招，其IT系统也受到勒索病感染，被迫停产。

这种病会呈现什么样的特征呢，此次病会将系统上的大量文件加密成为.onion为后缀的文件，如果要解密，则需要缴纳价值300美元的比特币。这是一种非常恶心的病，这种勒索病使用的是2048位RSA加密，目前的计算机没有办法解密，暴力破解的时间可能要以百万年计或是等到量子计算机实用化。除了支付价格不菲的特币，而且黑客还不一定给你解密，总之这样的勒索病不要太恶心。而且这次病的肆虐，全球都引起了关注，这不，中国联通都发来了温馨短信。

南通市局：南通一男子开发勒索病索要比特币获利500万已被逮捕:江苏省南通市局对外通报，在“净网2020”专项行动中，成功侦破一起由部督办的特大制作、使用勒索病实施网络敲诈勒索的案件，抓获3名犯罪嫌疑人，其中巨某系多个比特币勒索病的制作者。截至案发，巨某已作案百余起，非法获利的比特币折合人民币500余万元。（中新网）[2020/10/9]

勒索病的爆发是否是一种商业模式的开始？“勒索病并非是一种病，而是一种商业模式，只要网络环境中有财产可被获取，就会出现无尽的变种。”此次勒索病的影响范围之大，已经遍及近百国家，包括英国医疗系统、快递公司FedEx、俄罗斯电信公司Megafon都成为受害者，中国校园网和多家能源企业、政府机构也中招，特别是对旧版Windows系统青睐有加的单位。被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失，全球至少有10万台机器被感染。据悉，根据比特币交易平台的公开数据显示，截至5月15日晨，已经有136人交了赎金，总价值约3.6万美元。病的背后潜藏着巨大的商业利益。

动态 | 更多领域的犯罪分子投入到了挖矿病与勒索病领域:据央视新闻消息，在2019国家网络安全宣传周期间，国家计算机病应急处理中心发布了《第十八次计算机病和移动终端病疫情调查报告》。《报告》显示，2018年我国计算机病感染率和移动终端病感染率均呈现上升态势。在利益的驱使下，更多领域的犯罪分子投入到了挖矿病与勒索病领域，为扩大传播范围、对抗安全产品的检测，病持续更新迭代，导致病数量的增长和感染率的提升。[2019/9/15]

“商业模式”如今为何还会呈现大爆发态势？目前对勒索病还没有一个特别好的解决的方法，只能说是防御，但中了以后并没有什么好的方法，作为互联网车企的代表，特斯拉或许最有发言权，但同样也被黑客攻破过，后者甚至能够通过远程控制刹停正在行驶中的特斯拉。想想都会觉得细思极恐，在可预见的将来，每一辆车都是一个类似于电脑的网络终端，如果遭到病攻击，后果不堪设想。“只能防不能救”——这是“勒索病”的可怕之处。

动态 | 腾讯御见：勒索病利用Flash高危漏洞挂马攻击，中用户会被勒索比特币:腾讯安全御见威胁情报中心发文称，监测到Pardise(天堂)勒索病呈小范围爆发。此次攻击中，黑客通过在网站某些页面中嵌入带有CVE-2018-4878 Flash漏洞攻击代码的SWF文件，当网民访问网站时，触发恶意代码，导致电脑被勒索病感染，中用户会被勒索比特币。攻击者使用的漏洞工具威胁低版本Adobe Flash Player的用户，漏洞触发后会执行Shellcode，并通过Shellcode加载Pardise勒索病变种(被加密文件的文件后辍被修改为NewCore)。该病检测到用户为俄罗斯、乌克兰、白俄罗斯、哈萨克斯坦等国家时不会加密用户文件。建议用户在浏览某些高风险网站时，确保安全软件处于开启状态。[2019/8/16]

互联网汽车发展的新方向车辆安全是一个新趋势之前我们对传统燃油汽车的定义，如果说传统燃油汽车的“安全”主要是EPS、安全气囊、钢性车身等纯“硬件”的话，那么互联网汽车的安全就是病防御了。大家想想，如果互联网汽车的车载互联系统被黑客控制，所造成的后果影响会有多大，我想不用多说了。如果把视野放宽一些，包括威马、LucidMotors、奇点汽车、小鹏汽车等一众新兴造车企业，无一不在强调智能化工厂、网上直销、汽车云端互联等概念，总之从荣威RX5开始，汽车界的一匹黑马，汽车厂家十分喜欢将互联网智能车载系统当做卖点大肆宣扬，以表现汽车的与时俱进和先进性。

面对这种勒索病汽车企业该怎么应对？小众意味着安全，从一定意义上说，出于利益最大化考虑，黑客更多时候会入侵受众最广、市场份额最大的操作系统，例如Windows、Android等。效仿特斯拉自主研发基于UNIX的企业资源管理系统。这也不失为一个安全但可操作性不佳的解决方案，如果自研系统难度太大的话，至少及时将运行ERP系统的电脑的底层Windows系统更新至稳定版的Windows10，在病开始大范围传播开来时占据主动。整个汽车产业智能互联化已经成为不可逆转的趋势，不能因为有黑客就因噎废食。随着时代的发展，今天的系统安全性一定好于昨天，但是互联网汽车安全问题是一个绝不容忽视的趋势。

标签：比特币UNIEPS比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势UNI币UNI价格EPS币EPS价格

pepe最新价格热门资讯