刚刚席卷全球、引发社会恐慌的“WannaCry”勒索病毒,再为企业等机构次敲响了操作系统安全的警钟。而比这次的病毒更加精密的勒索软件也绝不在少数。黑客们未来仍将轻松攻破大量仍在使用Windows XP等老旧系统的网络。

绝大多数企业已经在基础架构中完全淘汰了Windows XP。然而英国这种发达国家依旧依赖Windows XP这种漏洞百出、陈旧不堪的操作系统,构建其全民医疗保健平台的核心部件,简直令人难以置信。

然而更令人难以置信的是,这次的勒索病毒竟然并没有从用户手中收到多少钱。尽管英国医保平台、法国汽车巨头雷诺、美国快递业龙头连阿炳快递、俄罗斯内政部、以及西班牙的国有电信和燃气企业都纷纷沦陷,但勒索者最终获得的赎金总共才十万美元出头。

这笔钱和历史上其他的著名勒索攻击相比简直是九牛一毛。“CryptoWall”病毒就曾从超过40.6万名受感染者手中收到了超过3.25亿美元的赎金。

“WannaCry”病毒主要攻击的是系统陈旧的大型组织网络。然而有趣的是,这种网络大多都会给存储重要数据的中心服务器准备备份。因此,即便“WannaCry”病毒在全球感染了超过20万台计算机,却总共只收到了200多笔赎金。

导致影响力弱的原因,“WannaCry”传播方式与其他勒索病毒的区别,导致其影响力要弱于其他病毒。最成功的勒索病毒大多通过电子邮件,直接“钓鱼”命中小型企业和个人用户,这些用户缺乏备份意识,因此数据难以追回。“WannaCry”则凭借未打补丁的操作系统之间存在的漏洞,以蠕虫病毒的形式传播。但毕竟,“人”才是信息安全领域最薄弱的那个环节

完美犯罪?

勒索病毒可谓是几乎完美的计算机犯罪手段。如果互联网犯罪者可以在你的电脑上安装恶意软件,他们就能加密你的文件,直到你支付了赎金才给你解密。而解密所需的密钥只有他们掌握,他人难以破解。

勒索病毒逻辑简单,但却十分高效。无论是杀毒软件还是法律,都对已经加了密,还没有解密用密钥的文件束手无策。受感染者越晚支付赎金,他们面临的潜在商业风险就越大。

然而考虑到任何软件都有Bug,而勒索软件也不例外,因此即使你交付了赎金,也不能保证你的文件100%可以回来。更何况,我们无法排除勒索者反复要求赎金、越加越多的情况出现。一些勒索软件会随着时间推移提高赎金额度,最终删除一切未支付赎金的受感染者的文件。尽管如此,考虑到丢失重要文件的后果,勒索病毒的成功率整体上还是非常高的,达到了平均65%

感染激增

计算机安全企业趋势科技于2016年9月调查了英国超过300家企业的IT主管,结果显示过去两年内,有44%的企业曾遭受勒索病毒感染。同一份报告指出,共有79种病毒曾在2016年1-9月感染过这些企业的电脑,病毒种类相比2015年全年的29中有了很大提升。

许多公司对这一现象表示担忧。他们表示,病毒感染会导致极大的人力和财力损失,每一次病毒感染平均需要花费33工时才能解决。病毒平均勒索450英镑;五分之一的案例中,这一均值达到了1,000英镑。一些大企业甚至需要面对100万英镑的勒索金额。但对于大多数企业来说,这些赎金比起对企业信誉和商业能力的打击导致的损失,可谓九牛一毛。

然而这一报告中揭露的最耸人听闻的事实是,有五分之一的企业就算支付了赎金,也无法顺利的解密所有文档。看上去勒索病毒自身也可能会出问题。

许多计算机安全专家都表示,提前预防“WannaCry”勒索病毒非常容易,也不需要什么复杂的操作。这次危机显示,尽管勒索个人比渗透大型网络更能劫到钱,但诸如英国医保系统等在内的大型系统,确实需要确保每台网络内的电脑都打了补丁;同时各企业也要开始教育员工,不要瞎点电子邮件里的可以连接。

同时,尽管执法机构开始追踪与“WannaCry”有关的三个收款比特币账户,希望找出幕后黑手,仍旧有更多的勒索软件正在黑幕下悄然运作着。

作者:Bill Buchanan是爱丁堡纳皮尔大学计算机学院主任。
以上内容仅代表作者个人观点。
本文由世界经济论坛与The Conversation合作发布,转载请注明来源并附上原文链接
翻译:达沃斯博客翻译小组·钟源
责编:刘博睿
世界经济论坛·达沃斯博客是一个独立且中立的平台,旨在集合各方观点讨论全球、区域及行业性重要话题。