上周五，据美联社等多家媒体报道，一种名为WanaCry的电脑勒索病毒正在全球蔓延，近百个国家的政府、高校、医院等机构和个人的Windows电脑受到病毒感染，全球至少有 10 万台机器已受到感染，波及范围之广，在海内外形成刷屏之势，科普病毒的、剖析原因的、给出预防措施的，应有尽有。
WanaCry是由不法分子利用美国国家安全局(NSA)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播的，根据网络安全机构通报显示，永恒之蓝是NSA网络军火库民用化第一例。它会自动扫描 445 文件共享端口的Windows机器，无需用户任何操作，就可以远程控制木马，导致大量用户的文档、图片、视频等无法打开，进而向用户勒索“赎金”。
一、为什么是比特币?
此次病毒感染事件，黑客要求每个被攻击者支付比特币赎金后方能解密恢复文件，勒索金额最高达 5 个比特币，价值人民币 5 万多元。那么为什么是比特币呢? 5 月 15 日早上，@第一财经日报(上海) 发表文章《年涨幅260%的比特币 为何成为黑客的"最佳选择"? 》，作者在文中对于为什么是比特币进行了总结：
有的观点认为比特币自身方面有着相对于其他传统支付工具的优势：
比特币有一定的匿名性，便于黑客隐藏身份;
不受地域限制，可以全球范围收款;
比特币还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金。
有的观点认为上面提及的有点其实是有漏洞的，主要是“如果勒索者收到比特币后不使用和交易，那么仍然无法追踪。 ”
此外，也有观点认为黑客很可能想要搜罗比特币。
二、重灾区在哪里?为何会爆发这样的病毒?
此次病毒的受害者很多，《每日邮报》的报道病毒爆发当天就表示，至少 19 家位于英格兰和苏格兰的NHS所属医疗机构遭到网络攻击，这些机构包括医院和全科医生诊所。 虽然很早之前微软官方就已经宣布过，对Windows XP、Windows Server2003 等系统停止服务，但很多政府部门、医院、高校等并没有选择更新系统，所以，即使微软昨天考虑到病毒进一步扩散的可能性，对这些系统推出了安全补丁更新，也仍无济于事，因为这些部门已经沦陷了。
中国政府部门、高校、公安局等对旧版Windows系统青睐有加的单位也是此次病毒的重灾区。关于为何这些机构会成为重灾区，我们不妨来看看《深访10+位安全专家：这场全球比特币勒索病毒，究竟如何收场?》一文中，@Xtecher 对 10 多位安全专家的采访。华为云安全负责人娄伟峰认为：
从经济利益的角度看，微软的用户远大于苹果的用户，因此成了被攻击的原因之一。
360 安全首席工程师郑文彬认为：
这类机构多使用内网、较少与外界接触，以至于在防范意识上存在疏漏。而另一方面，这些机构并不能保证完全隔绝互联网，一旦被病毒扫描，则同样会中毒——而只需一台电脑被扫描，便会像人类感染病毒一般传染到其它电脑。
青莲云CEO董方认为：
学校使用教育网，教育网是专网，其特点为，学校的某一个网站被攻击以后，会在专网中迅速传播，且教育网防护的等级不是很高，导致学校成为重灾区。
今天下午@ 36 氪 的《勒索病毒并非“病毒”，而是一种商业模式》一文中，作者@宋长乐 也有提到机构安全市场的投入严重不足的问题。中国整个安全市场占整个中国IT市场的投入是 2%，而全球尤其是美国安全市场，占整个美国IT市场的也不过 9%，两个超级大国的投入已经如此，更不用提其他国家了。@宋长乐 认为：
这导致病毒来袭之后，安全系统弱的机构手足无措，漏洞更新也颇为困难，因为这可能牵涉到整个机构系统的大变动，这也是为何企业客户明显比互联网个人用户反应慢的原因所在。
这也印证了安全行业的一种说法：重视运营，就是安全产品上线的第一天也是失效的第一天。
相关数据显示，48%的受勒索软件威胁的企业表示面临这种问题时会同意支付， 2016 年勒索软件数 10 亿美元的收入中，很大一部分也是由企业缴纳的赎金组成的。可能这也是病毒制造者选择机构、企业下手的原因之一。
此外，作为主要受害平台的Windows也成为被质疑对象。对此，今天早上，@驱动之家MyDrivers 在文章《微软：勒索病毒完全是美国国安局的锅 》中陈述了这个事情，文章中提及有一些观点认为微软对于漏洞的麻木和疏漏是造成此次勒索病毒大范围蔓延的原因。
对此，微软方面则表态，病毒完全是美国国安局的原因：
勒索病毒爆发完全是美国国安局(NSA)的锅，是他们私自握有黑客工具，并对系统漏洞隐瞒不报造成了这次大规模攻击事件。
12下一页查看全文
