勒索病毒贖金為什么是比特幣?勒索病毒補(bǔ)丁電腦設(shè)置解決方案
“你的電腦已經(jīng)被鎖,文件已經(jīng)全部被加密,除非你支付價(jià)值等額300美元的比特幣,否則你的文件將會(huì)被永久刪除。”
從5月12日開始,一場(chǎng)網(wǎng)絡(luò)病毒風(fēng)暴席卷全球......從中國(guó)到英國(guó)、意大利、俄羅斯等諸多國(guó)家中招。防毒軟件公司AvastSoftware報(bào)告稱,至少7.5萬(wàn)部電腦被感染,已波及99個(gè)國(guó)家。重點(diǎn)是,“勒索病毒”所要的贖金是比特幣,這點(diǎn)再度引發(fā)了各界的強(qiáng)烈關(guān)注。
“‘勒索病毒’發(fā)威并非首次,在我印象中就出現(xiàn)過(guò)幾次,贖金也是比特幣,只是最近比特幣暴漲,且病毒涉及范圍更廣,因此關(guān)注度再度提升。”比特幣資深“礦工”、上海區(qū)塊鏈初創(chuàng)企業(yè)BitSeCEO錢德君對(duì)第一財(cái)經(jīng)記者表示。
他回憶稱:“此前一次,黑客也黑進(jìn)了電腦系統(tǒng),把數(shù)據(jù)完全鎖定,要付出等值的比特幣才能解密數(shù)據(jù),否則就永遠(yuǎn)無(wú)法取回?cái)?shù)據(jù)。”早在去年2月,海外就有“黑客癱瘓系統(tǒng)十日,美醫(yī)院付40比特幣”等消息發(fā)布。
截至北京時(shí)間5月14日8:20,1個(gè)比特幣的價(jià)值已經(jīng)飆升至1805美元(約合12454.3元人民幣),年漲幅高達(dá)269.78%。
不少虛擬貨幣投資者都認(rèn)為,“勒索病毒”是由于電腦系統(tǒng)漏洞而生,其負(fù)面影響不能“怪罪于”于比特幣。
為什么贖金是比特幣?
近幾年來(lái),“勒索病毒”已經(jīng)多次爆發(fā),黑客正是利用Windows漏洞傳播病毒。
據(jù)360安全中心分析,此次校園網(wǎng)勒索病毒是由NSA泄漏的“永恒之藍(lán)”黑客武器傳播的。“永恒之藍(lán)”可遠(yuǎn)程攻擊Windows的445端口(文件共享),如果系統(tǒng)沒(méi)有安裝今年3月的微軟補(bǔ)丁,無(wú)需用戶任何操作,只要開機(jī)上網(wǎng),“永恒之藍(lán)”就能在電腦里執(zhí)行任意代碼,植入勒索病毒等惡意程序。
由于國(guó)內(nèi)曾多次出現(xiàn)利用445端口傳播的蠕蟲病毒,部分運(yùn)營(yíng)商對(duì)個(gè)人用戶封掉了445端口。但是教育網(wǎng)并無(wú)此限制,存在大量暴露著445端口的機(jī)器,且醫(yī)院網(wǎng)絡(luò)系統(tǒng)也往往較為落后,因此成了黑客攻擊的目標(biāo)。
問(wèn)題來(lái)了,為什么黑客點(diǎn)名要比特幣作為贖金?
“比特幣是一個(gè)‘去中心化’的貨幣系統(tǒng),而去中心化就意味著‘反偵查’,這對(duì)于執(zhí)法機(jī)構(gòu)而言,如果不具備相應(yīng)技術(shù)能力儲(chǔ)備,無(wú)法展開調(diào)查;相反,如果銀行賬戶出現(xiàn)問(wèn)題,一報(bào)案就可以馬上偵查。”錢德君告訴第一財(cái)經(jīng)記者。“去中心化”也意味著,透過(guò)網(wǎng)路的技術(shù)支持,使得比特幣的制造和發(fā)行都不以對(duì)中央發(fā)行機(jī)構(gòu)的信任為基礎(chǔ),轉(zhuǎn)帳和其他交易等操作甚至不需要姓名。
他稱:“以金融業(yè)為例,這是一個(gè)強(qiáng)第三方信用的服務(wù)業(yè),但比特幣開啟了‘潘多拉魔盒’,使得這種金融服務(wù)模式可以通過(guò)非中心化模式被顛覆。”也正是因?yàn)?ldquo;去中心化”,比特幣交易幾乎不存在手續(xù)費(fèi)等中間費(fèi)用,對(duì)于一次性大額交易量,為了加快交易速度,比特幣對(duì)等網(wǎng)路節(jié)點(diǎn)(比特幣礦工)會(huì)收取少量費(fèi)用。
那么,比特幣真的100%難以追蹤嗎?“比特幣所有轉(zhuǎn)賬記錄都可以在網(wǎng)絡(luò)節(jié)點(diǎn)中顯示出來(lái)。不過(guò),當(dāng)比特幣匯出后,如果黑客一直不動(dòng)用比特幣,那么這是無(wú)法追查的,就好比,錢到了一個(gè)無(wú)主的銀行賬戶上。除非黑客動(dòng)用比特幣支付或者再次交易,那么可以從最末端向前追查。”錢德君表示。
值得注意的是,比特幣位址和私鑰是成對(duì)出現(xiàn)的,他們的關(guān)聯(lián)就像銀行卡號(hào)和密碼。比特幣位址就像銀行卡號(hào)一樣用來(lái)記錄你在該位址上存有多少比特幣。你可以隨意的生成比特幣位址來(lái)存放比特幣。每個(gè)比特幣位址在生成時(shí),都會(huì)有一個(gè)相對(duì)應(yīng)的該位址的私鑰被生成出來(lái)。這個(gè)私鑰可以證明你對(duì)該位址上的比特幣具有所有權(quán),就好比,只有在知道銀行密碼的情況下,才能使用銀行卡上的錢。
比特幣一年暴漲300%
除了一定的反偵察性,比特幣本身的價(jià)值也被認(rèn)為是黑客攻擊背后的動(dòng)機(jī)。
“比特幣的數(shù)量可以說(shuō)是固定的,因此隨著玩家或投資者數(shù)量的增加,其價(jià)值自然會(huì)水漲船高,這不難想象。”錢德君告訴記者,中國(guó)也存在大量“礦工”,有的甚至是大團(tuán)隊(duì)作業(yè),來(lái)獲取比特幣報(bào)酬。
所謂的“礦工”,其實(shí)和比特幣最重要的“挖礦”概念相關(guān)。中心化記賬的權(quán)力分享給所有愿意記賬的人,挖礦是參與維護(hù)比特幣網(wǎng)絡(luò)的節(jié)點(diǎn),通過(guò)協(xié)助生成新區(qū)塊來(lái)獲取一定量新增的比特幣。也就是說(shuō),當(dāng)用戶發(fā)布交易后,需要有人將交易進(jìn)行確認(rèn),寫到區(qū)塊鏈中,形成新的區(qū)塊。在一個(gè)去中心化、互相不信任的系統(tǒng)中,該由誰(shuí)來(lái)完成這件事情呢?比特幣網(wǎng)絡(luò)采用了“挖礦”的方式來(lái)解決這個(gè)問(wèn)題。
“其實(shí)說(shuō)白了,挖礦是計(jì)算機(jī)Hash隨機(jī)碰撞的過(guò)程,猜中了,你就得到了比特幣。”曾參與過(guò)“挖礦”的錢德君解釋稱,“這涉及到哈希函數(shù)(HashFunction),給定一個(gè)輸入x,它會(huì)算出相應(yīng)的輸出H(x)。由于正確的概率很小,就需要不停去試,這也需要電腦有很大的運(yùn)算能力,直到得到正確答案,就可以把這個(gè)x寫進(jìn)block(區(qū)塊)里,這就滿足了整個(gè)技術(shù)規(guī)則要求。”
目前,每10分鐘左右生成一個(gè)不超過(guò)1MB大小的區(qū)塊(記錄了這10分鐘內(nèi)發(fā)生的驗(yàn)證過(guò)的交易內(nèi)容),串聯(lián)到最長(zhǎng)的鏈尾部,“每個(gè)區(qū)塊的成功提交者可以得到系統(tǒng)12.5個(gè)比特幣的獎(jiǎng)勵(lì),還加上用戶附加到交易上的支付服務(wù)費(fèi)用。”他稱。
值得注意的是,每個(gè)區(qū)塊的獎(jiǎng)勵(lì)一開始是50個(gè)比特幣,每隔21萬(wàn)個(gè)區(qū)塊自動(dòng)減半,即4年時(shí)間,最終比特幣總量穩(wěn)定在2100萬(wàn)個(gè)。因此,比特幣是一種通縮的貨幣。
其實(shí),要想擁有強(qiáng)大的運(yùn)算能力,也意味著真金白銀的投入。如果要嘗試挖礦,就需要準(zhǔn)備一臺(tái)礦機(jī)、一臺(tái)能聯(lián)網(wǎng)的電腦、一個(gè)AUC轉(zhuǎn)換器、一個(gè)樹莓派(控制器)、電源及各種連接線等。礦機(jī)的性能和功耗、全網(wǎng)的算力和難度、礦場(chǎng)的部署和運(yùn)維能力、有沒(méi)有廉價(jià)電的資源等,都將影響挖礦成本。此外,如果全球有10萬(wàn)人參與挖礦,那么在這10分鐘內(nèi),只有1個(gè)幸運(yùn)兒拿走這12.5個(gè)比特幣,其他人則顆粒無(wú)收。
值得注意的是,4月以來(lái),境內(nèi)外比特幣價(jià)格均不斷上漲,達(dá)到歷史新高。
據(jù)火幣網(wǎng)數(shù)據(jù)顯示,自從4月20日開始,中國(guó)比特幣價(jià)格強(qiáng)勢(shì)突破。截至5月9日17點(diǎn),中國(guó)的比特幣價(jià)格突破9740元,單日最高漲幅達(dá)10.6%,創(chuàng)國(guó)內(nèi)比特幣歷史新高。但漲勢(shì)并未停止,14日,比特幣已一舉突破12000元人民幣,年漲幅已近300%。
比特幣這波漲勢(shì)受國(guó)際事件影響較大。4月1日,日本內(nèi)閣簽署的《支付服務(wù)修正法案》正式生效,比特幣等虛擬貨幣支付手段合法性得到承認(rèn),在日本將有26萬(wàn)家商店接受比特幣支付。
此外,美國(guó)證券交易委員會(huì)于5月10日重審比特幣ETF日期臨近也有密切關(guān)系:如果比特幣ETF被美國(guó)證劵交易委員會(huì)審核通過(guò)上市,比特幣在全球的投資地位將邁進(jìn)歷史新階段。
從數(shù)據(jù)看,目前日本已成為全球比特幣第一大交易市場(chǎng)?;饚艆^(qū)塊研究部數(shù)據(jù)統(tǒng)計(jì),上周全球各國(guó)比特幣交易成交量排名中,日本成交量占比46.4%,其次是美國(guó)占比26.4%,而排名第三的中國(guó)的交易量則降至10.%。
由于此前中國(guó)比特幣交易平臺(tái)普遍免收交易手續(xù)費(fèi),存在大量的高頻交易,中國(guó)境內(nèi)的比特幣交易一度占據(jù)超過(guò)全球80%的交易量。自中國(guó)央行入場(chǎng)檢查后,提出要符合反洗錢規(guī)定,各家比特幣等虛擬幣交易平臺(tái)開收交易手續(xù)費(fèi),高頻交易受阻,公開數(shù)據(jù)中來(lái)自中國(guó)境內(nèi)的交易量直線下降。