黑客满两阶段(黑客攻击三个阶段)

文/王航 品途网，都市快报记者 胡信昌 林碧波，综合新浪微博等

解读：这一次国内众高校校园网的中“毒”事件，实则是全球性的黑客攻击事件。

5月12日晚20点左右，国内有高校学生反映电脑被恶意的病毒攻击，文档被加密。在加密的位置显示的是如果想打开加密文件，必需花钱解锁，而且是花钱购买比特币解锁。

据各媒体报道，这次病毒是全国性的，涉及的范围尤其广泛，并且主要的攻击对象选择了各大高校的校园网，并且通过校园网的传播，这个病毒已经成功黑进了大连海事学院、贺州学院、桂林电子科技大学、桂林航天工业学院等的网络。目前受病毒感染的高校名单还在增加。

继熊猫烧香事件后，黑客事件已经快在大众的视野中消除了，但从此次事件来看，波及的范围之广又将会把黑客事件拉回大家的视野。

感染范围太广泛

这一次非常大型的中“毒”事件中，在国内牵连到的是各高校的校园网络，但经过整理信息发现，这一次的病毒事件实则是全球性的攻击事件。

展开全文

在国内，表现的是校园网的服务器被攻击，造成了教学系统瘫痪，并且每个目录文件被加密，黑客索要比特币形式支付。校园网的数据关系着高校教研、教学、以及科研成果等，文件对于学校来讲是尤其重要的。面临的状况将是各种论文和科研成果的丢失以及教学的停滞。

很多国家受到“勒索”软件攻击

昨晚BBC发布消息称，目前全球范围内有大量的机构报告，受到了“勒索”软件的攻击，这些机构分别在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。

英国多家医院昨天因大规模黑客攻击瘫痪

医院通知病人：病情不紧急不要来

据CNN报道，英国多家医院周五也因“大规模”的黑客攻击而瘫痪。手术被取消，救护车被迫转向其他医院。

医疗工作者报告说，他们的系统被锁定了，根本进不去。屏幕上有消息显示，要求他们支付“赎金”以重新开启。

昨夜0点@英国那些事儿 发微博称：

大事件，就在一个多小时以前，全英国上下16家医院遭到大范围网络攻击... 医院的内网被攻陷，电脑被锁定，电话也不通.... 黑客索要每家医院300比特币（接近400万人民币）的赎金，否则将删除所有资料.... 现在这 16家机构对外联系基本中断，内部恢复使用纸笔进行紧急预案.. 英国国家网络安全部门正在调查，现在攻击仍在进行中...

受攻击的界面都是一样的！

英国NHS（英国国家医疗服务体系）描述这起事件为“勒索”攻击。

至少有16个连接到NHS的机构受到影响。

“目前，调查还在早期阶段，但我们认为，恶意软件是Wanna Decryptor。”

NHS数字在一份声明中说，“现阶段，我们没有任何证据表明病人数据已被访问。我们将继续与受影响的机构合作，确认这一点。”

据法新社报道，周五（12日）伦敦、英格兰西北部和该国其他地区的医院正在报告计算机系统的问题。 医院要求病人除非是紧急情况，不要来医院。

西班牙大量公司受到攻击

路透社说，星期五早些时候，西班牙政府表示，西班牙也有大量的公司收到已经类似的攻击。这些公司包括电信巨头Telefonica和电力公司drola。

什么是比特币？

比特币是一种虚拟货币，不依靠特定机构发行，依据特定算法，通过大量的计算产生。可以购买现实或虚拟物品，也可以兑换成大多数国家的货币。

什么是比特币敲诈病毒？

据百度百科，比特币敲诈病毒（CTB-Locker）最早在2015年初传入中国，随后出现爆发式传播。该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户只能在支付赎金后才能打开文件。

其最新变种的敲诈金额为3个比特币，约合人民币6000余元。该病毒通过伪装成邮件附件，一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。这时病毒已经在系统后台悄悄运行，并将在10分钟后开始发作。

比特币敲诈病毒从哪里来？

CTB-Locker是国外最泛滥的病毒家族之一，FBI也已介入调查。但由于此病毒使用匿名网络和比特币匿名交易获取赎金，难以追踪和定位病毒的始作俑者，目前病毒元凶仍逍遥法外。

据路透社报道，“比特币敲诈者”木马家族的作者名叫艾维盖尼耶·米哈伊洛维奇·波格契夫，是一名俄罗斯黑客，在FBI通缉的十大黑客名单中排名第二。

曾有学校贴出通知，建议师生防范病毒

5月9日，有学校贴出通知，细数特币敲诈病毒的危害并提供了应对方法。

病毒类型：敲诈者病毒

勒索软件攻击模式：漏洞攻击包、水坑式攻击、恶意广告，或者大规模的网络钓鱼活动。

感染方式：邮件、网页、flash播放等。

病毒危害：一旦勒索病毒发动攻击，并攻击成功，损失几乎无法阻挡。被感染病毒电脑中的文件被加密为sage文件，需支付上万元赎金才能恢复数据，然而也可能会有支付完赎金被骗的情况发生。

解决方式：目前并无有效的解决办法，只能重装系统，但受感染的文件无法恢复。

应对方法：

1.数据备份和恢复措施是发生被勒索事件挽回损失的重要工作。建议各位老师及时对重要文件数据做好异地备份或云备份，以防感染病毒造成损失。

2.确保所使用电脑防火墙处于打开状态。

3.不要轻易打开不明邮件或链接。

中美日三国比特币价格均超万元

泡沫前兆？

A股从不与全球同步，而在虚拟资产比特币这一领域，中国市场却跟全球亦步亦趋。当中国房市、股市等诸多权益投资领域出现“滞涨”或大幅下跌的惨淡情况时，比特币的交易一枝独秀、火热异常！

5月10日，国内比特币交易平台火币网交易价格显示，比特币价格最高上冲10499元，首次突破万元大关。《华夏时报》记者了解到，这一价格距离年初央行等监管部门整顿比特币交易平台配资交易仅仅隔了数月，彼时比特币的价格还在5000元附近徘徊，3个多月中比特币国内价格涨幅已经超过50%。不仅如此，全球最大的比特币交易市场日本则早已经价格突破万元，美国市场比特币价格最高上冲至1600美元附近。

5月11日，记者查阅比特币国内价格走势发现，自今年1月以来，价格最低点正是在国内监管部门对交易平台的清理整顿期，只有4828元左右，但是在整个1月份，国内比特币价格出现了巨幅震荡，当月从最高8800多元到跌破5000元，振幅高达50%，此后比特币价格则恢复了上涨走势，5月11日火币网交易行情显示最高价超过10000元。

“如果从价格上涨原因来分析，一方面尽管在封堵洗钱渠道等方面，监管部门采取了严厉措施，也打击了国内比特币交易的投机行为，但是这造成了两个结果，一是比特币交易规模从原来的全球第一跌至第三，份额只占全球10%左右，日本则占据50%的全球交易量；其二物以稀为贵，当市场上的投资者变少之后，海外价格节节攀升，国内比特币价格也要跟上全球的节奏，比特币是全球交易，跟资本市场不同，所以靠监管部门打压价格是起不到预期效果的。”对此，上海一位资深虚拟货币玩家表示。

（华夏时报）

而在国外，这一次病毒的袭击对象变成了医院，英国报道称有18家医院已经感染此病毒，要命的是黑客向每家医院索要接近400万人民币的高额赎金，否则将删除所有资料。

通过搜索找到了一个疑似病毒实时监测的网址，里面实时显示着被这一次的比特币病毒成功黑掉的地点和电脑数量。

看到24小时内的污染数量，笔者甚微惊恐，这确实是全球爆发的另一场灾难。这一次病毒全球已经有6万多台电脑被污染。全球各大洲已全部落难，在发达地区尤为密集。下图为全球感染监测图和我国感染地区的监测图。

用于支付病毒的比特币

比特币最早是一种网络虚拟货币，跟腾讯公司的Q币类似，但是已经可以购买现实生活当中的物品。

它的特点是分散化、匿名、只能在数字世界使用，不属于任何国家和金融机构，并且不受地域限制，可以在世界上的任何地方兑换它，也因此“最适合”被不法分子当做洗钱工具。

这一次的病毒事件就是黑客利用了但比特币没有痕迹的交易漏洞，从而可以轻松的坐收渔利。

以比特币交易网的最新价格为准，目前一个比特币的价值高达10504元，近乎天价，按照目前6万台的中毒电脑，这一次黑客的勒索金额总额完全是万亿的标准。

据悉这一次的病毒开发者为俄罗斯黑客，目前是FBI通缉黑客排名第二的黑客组织。

对于这一次的病毒如何防御

在昨日各高校已经通过各种渠道发布了相关的控制办法，首先告知各位近期不要用电脑和手机登录校园网，谨防被病毒波及。这一次的病毒强行解密也需要长达半年的解密时间。

其他更加专业的解释方法，请查看两所院校发布的防御通知。