比特币幕后黑产

网络勒索蠕虫病毒的爆发，刷新了很多人对比特币和黑客的认知。

5月12日，WannaCry勒索病毒爆发并在全球范围内迅速传播。 网络病毒攻击影响了我国很多行业，比如医疗、教育、能源、金融等。 据国外风险建模公司估计，此次事件造成的经济损失超过80亿美元。

“这一事件暴露了我国网络安全投入不足。” 奇虎360总裁周鸿祎指出：“企业的安全观念还很落后。” 启明星辰（002439.SZ）CSO潘竹亭在接受《中国商报》记者采访时表示，提高网络免疫力的核心矛盾是“需求不足”。 只有解决了这个问题，才能有效防止下一次类似的网络病毒攻击。

此外，事件爆发后，虽然网络安全问题给了黑客可乘之机，但部分接受政府约谈的比特币企业却觉得自己相当“无辜”。 据一位长期从事比特币交易的人士透露，由于勒索病毒攻击，导致公众认为比特币是黑色产业，导致比特币价格下跌。 因此，政府约谈了多家比特币公司，表示将进行监管和反洗钱。

该病毒在中国感染了近30,000个IP

5月12日晚10时30分左右，中石油受比特币勒索病毒影响，公司近80%加油站的正常运营受到影响。 病毒导致加油站加油卡、银行卡、第三方支付等在线支付功能无法使用。 直到5月14日中午，被病毒瘫痪的系统才恢复。

“公司电脑没有逃过WannaCry勒索病毒，我们的电脑安装了企业级病毒防护软件，但自动更新是关闭的。” 南京旭正信息技术有限公司一位经理告诉记者。

WannaCry勒索病毒还入侵了一些大学的校园网络。 据浙江理工大学学生牟某介绍，“5月12日，我的电脑中毒了，当时正在用电脑，突然弹出一个窗口。 立即，计算机中的文件被锁定，并要求支付 300 美元的等值金额。 比特币只能解锁。 重启电脑后还是没有效果。 只能重装电脑系统了。”

“该病毒结合了两种恶性攻击方式：一种是利用局域网445端口传播蠕虫，另一种是极其恶性的勒索病毒。为了控制病毒的传播，作者该病毒甚至在早期版本中设置了一个自杀开关。” 奇虎360核心安全技术组负责人郑文斌向记者解释道：“445端口是校园网和其他局域网的通用端口，通讯方便。”

虽然WannaCry勒索蠕虫获得的赎金数额不是很高，但由此造成的损失却远远超出了赎金的价值。

在这起事件中，我国的江、浙、粤、上海、山东等地成为受病毒影响的重灾区。 根据奇虎360病毒网络特征监测统计，5月12日至13日，中国感染WannaCry1.0勒索病毒的IP超过2.9万个。 其中，教育科研领域占14.7%，生活服务业占11.2%，商业中心占10.3%，交通运输占9.1%，政府、事业单位、社会团体占3.6%。

总部位于硅谷的网络风险建模公司 Cyence 的首席技术官 George Ng 表示，网络攻击导致全球计算机崩溃的直接成本总计约为 80 亿美元。 “Cyence 在考虑了备份计算机系统的平均百分比和公司受到攻击的业务范围后做出了这一估计。”

网络安全需求不足

影响如此巨大的病毒从何而来？

根据奇虎360的报告，2016年6月后的某个时间，美国国家安全局（NSA）武器库中针对Windows系统MS17-010漏洞制造的网络武器“永恒之蓝”被黑客组织窃取。

2017年4月14日，黑客组织“Shadow Brokers”公开发布了永恒之蓝攻击程序。 此次在全球爆发的“想哭”勒索病毒就是在永恒之蓝的基础上加入了蠕虫的特性比特币是怎么产出来的比特币是怎么产出来的，让病毒在校园、企业、政府机构的内网中快速传播。 这起勒索蠕虫事件是全球首例民用NSA网络军火案。 至于病毒的作者，目前还不得而知。

勒索病毒肆虐的背后，也暴露出中国企业和人民在网络安全建设中的短板。

“企业的安全观念还很落后，很多企业认为内网被隔离了就可以高枕无忧了。实际上，内网的安全防护能力可能还不如联网的电脑。” 周鸿祎说，“很多企业认为只需要购买某单位的防火墙和安全软件，只要网络安全检查符合规定就可以入账，但没有认真考虑过自己单位是否真的可以抵御网络攻击。”

“所以，我只是觉得中国今天最关键的是政府和很多企事业单位的网络，有这个弱点。” 周鸿祎还认为，公众对病毒的认识也应该提高。 “以前大家对病毒的理解是，病毒需要运行一个软件，只要软件不运行，传递文件就没有问题，这个想法是完全错误的。”

安全意识不足也让人们意识到：“当前网络安全行业的核心矛盾不在于‘产能落后’等问题，而是‘需求不足’。” 潘竹亭表示，“加强进攻监控应该成为常态化对抗，这样当真正的进攻来临时，已经做好了多轮准备。信息安全行业的价值来自于需求和攻击，尽早模拟需求。”可以有效保证‘供给侧’做出合理调整。”

然而，企业和机构在购买网络安全服务和产品时面临着高昂的成本。 “如果企业的设备价值100万元，却要花200万元建设网络安全系统，显然是不合理的。” 沪东中华造船集团有限公司的潘东伟说。 360提供的数据显示，目前我国在网络安全方面的投入占IT投入的比重不足2%，与发达国家的9%相去甚远。

幕后花絮

来势汹汹的勒索软件为何选择比特币作为赎金？ 比特币真的是大众眼中的“黑色产业”吗？

据悉，比特币是一种基于区块链技术的P2P数字货币。 2008年，一个名叫中本聪的网络ID设计了区块链。 在这种网络环境下，任何人都可以将单位时间内的数据打包，加入到总链中，形成财富记录。 打包数据的人会得到一定数量的比特币作为回报。 这就是产生比特币的过程。 从业者称之为“挖矿”，挖矿产生的比特币可用于交易。

在这个过程中，每个人都可以参与一轮又一轮的“挖矿”，但每一轮挖矿只会奖励一名矿工。 奖励标准是要求矿工找到一个随机数。 根据比特币采用的算法，参与游戏的人越多，随机数就越难找到。 因此，为了找到这个随机数，我们只能不断提高单位时间内计算机的计算能力。 这种计算能力被称为“算力”。 按照中本聪最初的设计，比特币总量为2100万枚。

一位从事比特币工作的人士告诉记者，除了在交易市场购买比特币，挖矿仍然是获得比特币最直接的途径。 “比特币目前挖矿难度越来越大，矿工越来越多，电费、显卡、芯片等费用也随着比特币价格上涨而上涨。”

“现在比特币公司都用台积电的16nm芯片，台积电在北方最大的客户都是比特币公司。” 该人士透露，与普通电脑芯片相比，矿机芯片耗电量大，需要24小时不间断维护。 跑步。 在挖矿的各种成本中，电力成本占60%~70%，租金、人力等成本占20%~30%。 中国目前的大型矿场每小时消耗1万至5万度电，因此拥有廉价电力资源的人成为比特币产业的重要组成部分。 为了降低挖矿成本，一些比特币公司不得不在每年电费上涨的5月份搬迁，然后在冬天搬回原址。

挖矿产生的比特币可用于交易。 “我做比特币已经6年了，积累了几十万个比特币，100台1p算力的机器平均一天只能挖0.47个比特币，现在挖出来的比特币大部分都卖掉了’”上述消息人士称。

交易过程中，任何一台联网的电脑都可以进行点对点的比特币转账，资金流向只依赖于网络，不需要经过银行等第三方机构。 “在这个过程中，你只需要等待P2P网络确认交易，资金就可以汇给对方。整个交易过程不经过任何监管机构，因此不会留下任何交易记录。”根本没有监管，银行也没有所谓的额度限制。” 郑文斌表示，“正因为如此，比特币难以追踪、价值高、流通性好等特点成为黑客选择的主要原因。”

“这次勒索病毒让人们对比特币产生了很多偏见和误解，认为比特币是黑色产业，比特币价格也因此跌了一波。” 前面提到的比特币从业者在谈及此事时，都颇为无奈。 “政府相关部门表示，将对比特币进行监管和反洗钱。但实际上，比特币洗钱成本高，还不如钱庄的洗钱经济。”