全球勒索病毒爆發撞上比特幣 ETF 重審，是巧合還是陰謀？
近日，全球範圍內爆發了基於 Windows 網路共用協定進行攻擊傳播的 蠕蟲惡意程式碼。
病毒肆虐兩天后，伴隨著各國政府和各類安全軟體的阻擊，傳播速度已明顯放緩，但國家網路與資訊安全資訊通報中心也發佈了緊急通知，
勒索病毒背後的駭客清楚表明了自己只收比特幣，但讓人感到滑稽的是，雖然聲勢造得很大，但目前有消息稱，勒索方只收到了 17.309 比特幣，也就是大約 3.16 萬美元，這收益與其影響力比起來，遠算不上理想。
相比之下，倒是 A 股網路安全板塊的市值猛漲上百億，15 日，藍盾股份、拓爾思、任子行、啟明星辰、數字認證、美亞柏科、北信源、飛天誠信、綠盟科技等 9 只個股漲停。
殺毒軟體躺贏，比特幣躺槍，全球幾十萬台電腦癱瘓，黑了全世界電腦的駭客也沒賺到什麼錢，整個過程看起來像一場荒誕劇。
然而有趣的是，5 月 12 日病毒爆發，5 月 15 日（美國時間）比特幣將向美國證券交易委員會（SEC）發起再一次上市比特幣交易所交易基金（ETF）的衝刺。自年初以來一路暴漲的比特幣因為這事兒來了個急刹車，關鍵時刻險些滑倒，到底是巧合還是陰謀？
比特幣 ETF 的上市之路可謂是一波三折，今年 3 月，SEC 先後駁回了 Winklevoss Bitcoin Trust 和區塊鏈科技公司 Solidx 公司上市比特幣 ETF 的申請，
SEC 在 3 月的兩份拒絕通知中寫道：“委員會認為，為了達到這一標準，上市和交易商品信託交易所交易產品（ETPs）的一家交易所，必須要滿足兩個決定性的要求。首先，交易所在進行基礎商品或衍生品交易時，必須與重要市場簽署監控共用協定。其次，這些市場必須受到監管。
雖然剛剛發起上市請求就連遭兩次拒絕，但好在 SEC 批准了 BZX 交易所 4 月提出的重審提議。消息傳來，比特幣價格出現了小幅反彈，基本可以說明市場期望。SEC 表示，允許任何人在 5 月 15 日或之前提交檔來支持或反對授權機構的決定。
然而快到節骨眼兒上了，突然出現了一群聲稱只收比特幣作為贖金的駭客，還把全世界的電腦都黑了。
駭客為什麼偏愛比特幣？動點科技與一位比特幣的資深玩家聊了聊。周子程從 2013 年開始持有比特幣，正趕上當年比特幣被劃為“網路資產”，一天之內暴漲十倍，給他留下了很深的震撼。他自稱“對比特幣有挺深的感情”，但同時也承認它的某些屬性使它容易成為犯罪分子的交易貨幣。
開源性、匿名性、流動性、全球化、漲勢好，比特幣的這些特性讓它逐漸從暗網走向明網，但也容易被別有用心的人利用。
“比特幣就像黃金一樣，開礦所得，沒有標記，全球通用。”周子程說，現金不方便兌換且有號碼標記，電子錢需要登記銀行帳戶且在平臺上留有記錄。而比特幣不同於我們日常生活中的銀行系統採用的中央結算體系（需要一個有信譽的協力廠商來管理整個體系），比特幣通過公開分散式帳本的方法來避免重複支付，所有的歷史交易都通過塊（blocks）的方式記錄進帳本，這個帳本並不保存在某個中央伺服器中，而是全網公開，保存在每個接入比特幣網路的電腦上。
雖然目前在火幣網等比特幣交易平臺上利用法定貨幣買賣比特幣，平臺都會要求每個使用者實名制，也就是說，通過正規管道“購買”或者“兌換”比特幣，基本上是實名、可追蹤的。但此次發放病毒的駭客，僅僅把幾個自己的比特幣位址發到用戶電腦上進行勒索，我們是無法追查其姓名的。
比特幣這一次能不能得到 SEC 的同意，順利上市 ETF？目前看來仍是未知。周子程估計，如果能順利通過，比特幣在短期內價格一定會再一次暴漲。但它是否真的有利於比特幣的發展，目前來看只能是利害參半。比特幣 ETF 在推動比特幣普及的情況下，也可能會導致比特幣泡沫。
病毒蔓延後，有聲音甚至懷疑這場災難可能是某些比特幣機構的一種“惡意行銷”，懷疑始作俑者就是持有大量比特幣的炒幣者，但在筆者看來，這種觀念實在有些可笑。畢竟無論如何，目前看來，比特幣才是“躺槍躺成篩子”的那一個。穩穩地通過 SEC 的審核，悶聲發大財恐怕才是最大多數持幣者的想法。
然而就目前駭客稀少的“收入”來看，持幣者畢竟是少數，對於其餘幾十萬的“病毒難民”來說，最糟心的事情可能就是怎麼才能趕緊把自己的電腦拯救過來了。互聯網安全測試平臺 漏洞盒子CEO袁勁松在接受動點科技的採訪時，從“未感染預防”和“已感染補救”的兩個方面，給個人用戶和企業用戶提出了一些建議。
未感染及時預防：
個人用戶：如果不是使用的盜版 Windows 作業系統，建議開啟自動更新，並安裝 ms17-010 補丁。如果使用盜版作業系統的使用者，建議開啟防火牆，並將 445 埠添加進 Windows 防火牆入站規則，阻止外界訪問。如果用戶不使用 SMB 功能，建議直接關掉 SMB 服務。IT 管理員、安全人員、運維：可以使用 ms17-010 漏洞掃描工具發現存在漏洞的主機（包含公網設備、內網設備及虛擬機器設備等），也可以使用 網藤風險感知對內網資產進行掃描，以便發現問題並及時修補。感染後及時回應：
個人用戶：一旦發現中毒機器，立即斷網。並禁止在中毒機器使用 U 盤、移動硬碟等設備，防止移動傳染。對於已被加密的電腦目前暫時沒有實質的解決方案。但可以通過專業資料恢復軟體進行被刪除檔的恢復。以下是部分廠商或組織提供的工具，可進行部分檔案修復：1) https://www.nomoreransom.org/
2) https://github.com/QuantumLiu/antiBTCHack
3) http://dl.360safe.com/recovery/RansomRecovery.exe
4) http://download.rising.net.cn/zsgj/EternalBluemianyi.exe
IT 管理員、安全人員、運維：立即對感染主機進行隔離，組織內網檢測，查找所有開放 445 SMB 服務埠的終端和伺服器，一旦發現中毒機器，立即斷網處置，並不要在已經中毒的設備之上連接移動設備和驅動器。對未打補丁的設備安裝補丁，配置防火牆或者關閉 SMB 服務。此次病毒利用 Windows 系統漏洞進行傳播，其實在歷史上早有先例。袁勁松回憶說，此前有利用 RPC 漏洞傳播的“衝擊波”，也有利用系統弱點在局域網傳播的“熊貓燒香”等。但這次的 WannaCry 雖同樣具有傳播性和危害性，但卻與先例多有不同。
這次病毒使用的是一個月前 Shadow Brokers 洩露的 NSA 漏洞利用框架（FuzzBunch）中的“ETERNALBLUE（永恆之藍）”漏洞，該漏洞危害巨大，微軟定義該漏洞級別為 Critical(緊急)，本次受影響的作業系統版本也是眾多（winXP、Vista、Win7、Win8、Win2003、Win2008、Win10 等）。另外與歷史情況不同的是，WannaCry 病毒使用勒索軟體形式，會對幾十種類型的檔進行加密 (RSA+AES 演算法)。“單純的清除掉病毒並不能完全解決病毒造成的影響。”袁勁松說。
目前，漏洞盒子已經完成了對病毒行為的分析，並提供了完整的預防和解決方案以及專用的檢測工具如下：
Wannacry 蠕蟲勒索軟體處置流程及方案
Wannacry 蠕蟲勒索軟體處置流程及工具包（含離線補丁）
忙活了一場，只賺了 17 個比特幣的駭客離被揪出來還遠嗎？畢竟如履薄冰，緊密關注著大局的人永遠是沉默而隱忍的，偶爾跳出來的幾個“壞孩子”卻總有可能攪亂全世界的池水。上市 ETC 的申請如果真的被通過，比特幣再來一波猛漲，電腦被黑了的幾十萬人可能就更沒勇氣去花錢買幣繳贖金了。玩一場全球病毒戰，駭客能收滿 20 個比特幣不？
下次再來黑人家的電腦勒索前，自己先去交點智商稅吧。
本文 全球勒索病毒爆發撞上比特幣 ETF 重審，是巧合還是陰謀？來自動點科技.
周子程從 2013 年開始持有比特幣，正趕上當年比特幣被劃為“網路資產”，一天之內暴漲十倍，給他留下了很深的震撼。他自稱“對比特幣有挺深的感情”，但同時也承認它的某些屬性使它容易成為犯罪分子的交易貨幣。開源性、匿名性、流動性、全球化、漲勢好，比特幣的這些特性讓它逐漸從暗網走向明網，但也容易被別有用心的人利用。
“比特幣就像黃金一樣，開礦所得，沒有標記，全球通用。”周子程說，現金不方便兌換且有號碼標記，電子錢需要登記銀行帳戶且在平臺上留有記錄。而比特幣不同於我們日常生活中的銀行系統採用的中央結算體系（需要一個有信譽的協力廠商來管理整個體系），比特幣通過公開分散式帳本的方法來避免重複支付，所有的歷史交易都通過塊（blocks）的方式記錄進帳本，這個帳本並不保存在某個中央伺服器中，而是全網公開，保存在每個接入比特幣網路的電腦上。
雖然目前在火幣網等比特幣交易平臺上利用法定貨幣買賣比特幣，平臺都會要求每個使用者實名制，也就是說，通過正規管道“購買”或者“兌換”比特幣，基本上是實名、可追蹤的。但此次發放病毒的駭客，僅僅把幾個自己的比特幣位址發到用戶電腦上進行勒索，我們是無法追查其姓名的。
比特幣這一次能不能得到 SEC 的同意，順利上市 ETF？目前看來仍是未知。周子程估計，如果能順利通過，比特幣在短期內價格一定會再一次暴漲。但它是否真的有利於比特幣的發展，目前來看只能是利害參半。比特幣 ETF 在推動比特幣普及的情況下，也可能會導致比特幣泡沫。
病毒蔓延後，有聲音甚至懷疑這場災難可能是某些比特幣機構的一種“惡意行銷”，懷疑始作俑者就是持有大量比特幣的炒幣者，但在筆者看來，這種觀念實在有些可笑。畢竟無論如何，目前看來，比特幣才是“躺槍躺成篩子”的那一個。穩穩地通過 SEC 的審核，悶聲發大財恐怕才是最大多數持幣者的想法。
然而就目前駭客稀少的“收入”來看，持幣者畢竟是少數，對於其餘幾十萬的“病毒難民”來說，最糟心的事情可能就是怎麼才能趕緊把自己的電腦拯救過來了。互聯網安全測試平臺 漏洞盒子CEO袁勁松在接受動點科技的採訪時，從“未感染預防”和“已感染補救”的兩個方面，給個人用戶和企業用戶提出了一些建議。
未感染及時預防：
個人用戶：如果不是使用的盜版 Windows 作業系統，建議開啟自動更新，並安裝 ms17-010 補丁。如果使用盜版作業系統的使用者，建議開啟防火牆，並將 445 埠添加進 Windows 防火牆入站規則，阻止外界訪問。如果用戶不使用 SMB 功能，建議直接關掉 SMB 服務。IT 管理員、安全人員、運維：可以使用 ms17-010 漏洞掃描工具發現存在漏洞的主機（包含公網設備、內網設備及虛擬機器設備等），也可以使用 網藤風險感知對內網資產進行掃描，以便發現問題並及時修補。感染後及時回應：
個人用戶：一旦發現中毒機器，立即斷網。並禁止在中毒機器使用 U 盤、移動硬碟等設備，防止移動傳染。對於已被加密的電腦目前暫時沒有實質的解決方案。但可以通過專業資料恢復軟體進行被刪除檔的恢復。以下是部分廠商或組織提供的工具，可進行部分檔案修復：1) https://www.nomoreransom.org/
2) https://github.com/QuantumLiu/antiBTCHack
3) http://dl.360safe.com/recovery/RansomRecovery.exe
4) http://download.rising.net.cn/zsgj/EternalBluemianyi.exe
IT 管理員、安全人員、運維：立即對感染主機進行隔離，組織內網檢測，查找所有開放 445 SMB 服務埠的終端和伺服器，一旦發現中毒機器，立即斷網處置，並不要在已經中毒的設備之上連接移動設備和驅動器。對未打補丁的設備安裝補丁，配置防火牆或者關閉 SMB 服務。此次病毒利用 Windows 系統漏洞進行傳播，其實在歷史上早有先例。袁勁松回憶說，此前有利用 RPC 漏洞傳播的“衝擊波”，也有利用系統弱點在局域網傳播的“熊貓燒香”等。但這次的 WannaCry 雖同樣具有傳播性和危害性，但卻與先例多有不同。
這次病毒使用的是一個月前 Shadow Brokers 洩露的 NSA 漏洞利用框架（FuzzBunch）中的“ETERNALBLUE（永恆之藍）”漏洞，該漏洞危害巨大，微軟定義該漏洞級別為 Critical(緊急)，本次受影響的作業系統版本也是眾多（winXP、Vista、Win7、Win8、Win2003、Win2008、Win10 等）。另外與歷史情況不同的是，WannaCry 病毒使用勒索軟體形式，會對幾十種類型的檔進行加密 (RSA+AES 演算法)。“單純的清除掉病毒並不能完全解決病毒造成的影響。”袁勁松說。
目前，漏洞盒子已經完成了對病毒行為的分析，並提供了完整的預防和解決方案以及專用的檢測工具如下：
Wannacry 蠕蟲勒索軟體處置流程及方案
Wannacry 蠕蟲勒索軟體處置流程及工具包（含離線補丁）
忙活了一場，只賺了 17 個比特幣的駭客離被揪出來還遠嗎？畢竟如履薄冰，緊密關注著大局的人永遠是沉默而隱忍的，偶爾跳出來的幾個“壞孩子”卻總有可能攪亂全世界的池水。上市 ETC 的申請如果真的被通過，比特幣再來一波猛漲，電腦被黑了的幾十萬人可能就更沒勇氣去花錢買幣繳贖金了。玩一場全球病毒戰，駭客能收滿 20 個比特幣不？
下次再來黑人家的電腦勒索前，自己先去交點智商稅吧。
本文 全球勒索病毒爆發撞上比特幣 ETF 重審，是巧合還是陰謀？來自動點科技.