如何看待波格契夫2015年5月左右研發病毒入侵中國進行比特幣敲詐？

01-03

那位俄羅斯籍的黑客以3比特幣為籌碼解封所感染的電腦，而且手段之高FBI還懸賞300萬刀緝拿這位黑客，就真的只能乖乖交贖金么？病毒名稱是CTB-locker。
比特幣敲詐病毒入侵 2015年05月03日星期日新京報

更新:發文後比特幣由10000上漲至14000

利益集團笑哈哈。

更新：本文強調的是在黑客敲詐盈利之餘，目的還有抬高比特幣認知。

媒體背後的利益集團捆綁比特幣以及病毒進行宣傳，君不見鋪天蓋地#比特幣病毒#，實際上只是支付方式是比特幣，何來比特幣病毒之說？

短時間內大幅度提高國民認知，豈非營銷嫌疑只有？

還望三思。

技術解釋部分忽略了大部分核心，說一些有用的事情（比如越挖越難，比如2100萬枚），更深入的可以搜索：比特幣是什麼觀看大神們的答案

另解答評論區幾個說法：

Q:勒索者可通過收款地址區分受害者

A:就我監視的收款地址來看，目前收穫贖金28次，不是單點地址對應單人鎖定文件，無法區分受害者所支付贖金歸屬

Q:比特幣還會降，這是醜聞

A:從你對比特幣的認知從Qb變成貨幣開始，他就漲了一億分之一，如果你有購買投資的衝動，比特幣總市值可能漲了2100萬分之一。

Q:中國在哪購買比特幣？

A:考慮到出台的手續費，交易稅，以及國內監管防盜水平，建議去燈塔國購買。

以下為原文：

黑客恐成最大輸家。

5月12日開始陸續有互聯網媒體報道，當日20點左右，國內部分高校學生反映電腦被病毒攻擊，文檔被加密。

攻擊者語義詼諧，輕鬆自然，稱需支付比特幣解鎖。

這一全國性病毒，疑似通過校園網傳播，十分迅速。目前受影響的有海事大學、山東大學、賀州學院、桂林電子科技大學、桂林航天工業學院以及廣西等地區的大學。

然而這次事件真正的受益者，並不是黑客。

一、比特幣是什麼

比特幣（BitCoin）的概念最初由中本聰在2009年提出，根據中本聰的思路設計發布的開源軟體以及建構其上的P2P網路。比特幣是一種P2P形式的數字貨幣。點對點的傳輸意味著一個去中心化的支付系統。

是不是很難理解？

實際上比特幣可以理解為利用全網計算機算力，進行一個非常複雜的數學難題的求解。

這個難題總共有2100萬個特解，提供計算機算力的計算機主人（實際上有專門進行比特幣挖掘的礦機）在計算出其中一個特解之後，就會獲得比特幣的序列號。

那麼到底如何擁有比特幣呢？

在虛擬世界中，知道比特幣的序列號就等於擁有這枚比特幣。

這大大增加了比特幣的保存難度，據統計，世界上被遺失的比特幣數量已經達到百萬枚。

而比特幣的特殊誕生機制也決定了其最終數量被限定在了2100萬枚，並且隨著被挖掘數目的增多，挖掘難度呈幾何級數增長。

從理想角度來說，這種固定數量的貨幣可以一勞永逸地解決通貨膨脹的問題。

曾經有很多人在比特幣早期依靠「挖礦」一夜暴富，目前比特幣挖礦行業已經投入遠遠小於產出，挖礦難度大大增長。

二、比特幣已經由貨幣淪落為投機商品

比特幣的設計者「中本聰」最初的願景是：

將比特幣發展為永遠不會通脹的貨幣，成為人類商業社會中的網路黃金，使普通民眾遠離通脹困擾，成為人類史上永久流通的虛擬貨幣。

而實際上比特幣在交易市場，成為了一種具有投機屬性的投資標的。

比特幣的價值波動遠比匯率波動要大，每一天都有這場「賭局」的參與者由富豪淪為破產者。

可以看到這短短13個月內比特幣的價格就從2000元左右漲到了10000元左右。

如果能夠做到低點入市，以目前的價格將比特幣拋出，那麼投資者將有四倍左右的收益，是一種風險極大、收益提高的投資標的。

那麼既然設計初心是具有新的幣值的貨幣，比特幣為什麼如今價格波動如此之大，持有風險如此之高呢？

比特幣淪為投機商品的原因，各類說法不一，目前個人認為比較靠譜的說法如下：

比特幣作為一種貨幣，需要獲得政府或大規模商品交易承認，或者與黃金、石油等掛鉤，否則其持有風險高，預期幣值無法得到保障，無法作為交易中的一般等價物存在；
作為虛擬貨幣，比特幣有眾多模仿者，比如標榜自己是網路白銀的萊特幣，更有利於交易的夸克幣，更創新的凱特幣等等。
不得不承認在眾多模仿者面前，比特幣的優勢就是它是最先被發明出的虛擬貨幣，在人們心中有著不可替代的位置以及認知；當然，作為擁有先發優勢的虛擬貨幣，比特幣的安全性更高，使得51%攻擊策略在比特幣面前近乎失效。（51%攻擊是指當有人控制某種虛擬貨幣挖掘量所需計算機算力的51%以上時，可以對這種虛擬貨幣進行任意的修改）
就虛擬貨幣而言，其預期價值上限高，但風險極大，前景不明朗，如果比特幣得到多國政府的承認，按照其佔到人類消費的百分之十左右進行估算，其單枚價值保守估計可以達到60萬美元左右，具有較高的升值空間。但如果得不到承認，無法在消費場景中實際替代各國發行的法幣，其本質就會成為限量發行的郵票，紀念硬幣等物品，價值可能在3美元至100美元之間。

三、反觀黑客的比特幣勒索行為

比特幣特殊的機制，導致了通過比特幣在網路上進行交易，幾乎不會留下痕迹，也很難開展對於犯罪行為的追蹤。

世界多國政府，對於比特幣交易，也有著零稅率等政策優惠。

比特幣這一特性在跨境匯款，國際犯罪上被應用的淋漓盡致。

跨國匯款，會經過層層外匯管制機構，而且交易記錄會被多方記錄在案。但如果用比特幣交易，直接輸入數字地址，點一下滑鼠，等待p2p網路確認交易後，大量資金就過去了。不經過任何管控機構，也不會留下任何跨境交易記錄。

同理，如果犯罪者在比特幣交易平台中「搶劫」，被搶劫者甚至沒有任何追蹤劫匪的方法。

世界最大規模的比特幣交易所運營商Mt.Gox2014年2月28日宣布，交易平台的85萬個比特幣被盜一空，直接損失約合4.67億美元，其中包括使用該平台用戶錢包內的75萬比特幣。

交易平台的脆弱性和危險性，也讓人們對於比特幣的投機屬性更為瘋狂。

那麼本次「比特幣勒索」的勒索者是如何隱匿自己的信息的呢？

通過查看勒索信我們可以看到，勒索者除了留下了自己的比特幣地址，沒有提供任何其他的聯繫方式。

通過http://blockchain.info區塊連查詢我們可以看到勒索者提供地址的比特幣收入情況：

（Bitcoin Address 13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94）

13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94 (二維碼自動識別)

可以看到：在transactions（交易）模塊中，顯示該地址最近進行了18次交易，累積獲得約3.5枚比特幣，以目前的大陸匯率，約合人民幣價值33000元。

不禁讓人感嘆，勒索者鬧出了這麼大動靜，被抓獲後要付出一生的代價去償還，卻僅僅獲得了人民幣三萬元左右的虛擬貨幣。

下方的交易流水單（只顯示了兩次）也顯示了受害者匯出的0.174枚比特幣（等價300美元）。

這引起了我們的注意。

要知道，實際上勒索者在查看自己的錢包時，能夠得到的匯款信息也只有對方的比特幣地址。

勒索者既沒有設計類似郵件的溝通機制，也沒有對應付款者的機器碼信息。

實際上，勒索者是分不清是誰付了錢的。

也就是說，受害者付了錢也沒有用，在放出病毒的時候，

勒索者根本沒打算通過收費對文件進行恢復。

這讓我想起了電影《解救吾先生》中綁架不留活口的華子。

我們只能祈禱病毒的傳播者在最開始就沒有惡意，打算在賺些「零花錢」後就對全球的受害PC進行文件恢復。

（在這裡也提醒各位受害者，給勒索者匯錢是沒有用處的）

四、這次比特幣勒索事件受影響的到底是誰

首先這次比特幣勒索事件傳播範圍廣，輻射人次多，在對全民進行了一次互聯網安全義務普及的同時，也對普通民眾進行了一次比特幣教育。

上文我們提到過，目前來看比特幣的主要價值除了建立在需要犧牲計算機算力進行挖掘之外，民眾對其進行交易，具有強烈的認知屬性也是提升比特幣價格的重要因素。

從傳統觀念來看，特別是各國貨幣與黃金脫鉤的情況下，發行的貨幣總值，主要取決於貨幣本身能夠應用於的生產場景，流通交易場景的大小。

那麼在比特幣的應用情況來看，在比特幣數量不變的情況下（2100萬枚），比特幣本身能夠參與到的交易量占人類交易總額越多，單枚比特幣的價格就將越高。

由於比特幣本身具有使用門檻高（操作複雜，勒索者都要專門附一個文檔教受害者怎麼匯款），教育成本複雜的特點，想要提高比特幣的流通性，除了提高民眾對於比特幣的認知度，更多的是通過真實、可靠的流通場景，對普通消費者進行比特幣也屬於貨幣的流通引導。

黑客無意之間觸動了誰的利益？

從這一方面來看，這次勒索事件真正算是一次成功的比特幣「營銷事件」，對比勒索者目前所收入的30000元來看，大規模持有比特幣的網路富豪以及比特幣礦場玩家，可能是本次事件真正的獲益者。

值得注意的是，在事件發生後，國內較為著名的比特幣交易網站上，比特幣的價格不升反降

在5月12日達到高點10777元後跌至低點9450元

畢竟這次勒索事件，是一次「黑暗世界」對於比特幣的曝光，投資者對於比特幣市場的判斷難免會有消極反饋。

但就目前來說，從事國際網路犯罪活動，洗錢活動，網路犯罪交易等「黑暗」的行為

真正對於使用比特幣交易形成了剛需。

比特幣與其說漸漸發展為另外一種貨幣形式

不如說漸漸變成了黑暗世界賭桌上，最方便的籌碼

————————————————————————————————————————

2010年5月21日，昵稱為laszlo的網友用10000比特幣購買了價值25美元的披薩兌換劵，這是比特幣歷史上第一筆交易，這筆交易在今天約合人民幣一億元

本文轉載自公眾號：更多可能（gengduokeneng）

轉載請說明文章來源

2014年的老病毒，這次全球爆發了。。。

奉勸大學生們，最近能戒網癮的戒網癮，能備份系統保存重要文件的趕快保存。

這貨別的本事沒有，加密的本事一流。它加密的玩意要暴力破解幾乎是不可能的，估計成型的量子計算機才能暴力一試。

對了，沒記錯的話專坑瘟7.能升級的趕快升，能打補丁的盡量補，勒索比特幣的千萬別給，中招的請保持肥羊的尊嚴，你給了他們也不會放過你。

我怎麼感覺我是山大第一個中招的！下午五點左右，我在電子閱覽室正要保存剛寫好的畢業論文，他喵的告訴我優盤可能鬆了，文件存不了。因為最近圖書館電腦老師莫名抽風重啟，我拔下優盤的時候留了個心眼兒，把文件先存在電腦上，又立即給男票發了過去。然後等我再插上優盤就發現那一個文件多了個後綴，試了下根本打不開了。接著電腦上那個文件也打不開了。桌面上又多了幾個亂七八糟的文件，點開看了就是那個勒索信息。再接著我又看了優盤，發現所有文件除了CAJ格式的全部都打不開了！！！！顫抖著下載了剛剛給男票發過去的文件，打開倒是打開了，但是內容根本不對。當時真的想死的心都有了。叫來圖書館的老師，結果他告訴我還沒遇到過這種情況，沒有辦法。我男票讓他提醒一下別的同學，他也沒在意。等我吃完飯回來，電子閱覽室已經關了，我去登記的時候已經有16個同學優盤毀了，老師說已經報案了，讓我別聯網了。我就想問問我什麼時候可以聯網寫論文啊，15號查重，我特么還有兩篇論文！？！！還有就是我用手機下了我給男票發過去的文件，發現是完整可用的，我再用電腦把它下下來應該不會中毒吧？？

目前杭州一些學校，山大威海，桂電等有學生中招了，基本都是win7，8。閃訊，隨e行等都有中招報告，請同學相互轉告。畢業最重要！

——————————————————————————

學校的通知，需要自取。

關於防範ONION勒索軟體病毒攻擊的緊急通知

校園網用戶：

近期國內多所院校出現ONION勒索軟體感染情況，磁碟文件會被病毒加密為.onion後綴，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。

根據網路安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件。「永恆之藍」會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。

由於以前國內多次爆發利用445埠傳播的蠕蟲，運營商對個人用戶已封掉445埠，但是教育網並沒有此限制，仍然存在大量暴露445埠的機器。據有關機構統計，目前國內平均每天有5000多台機器遭到NSA「永恆之藍」黑客武器的遠程攻擊，教育網就是受攻擊的重災區！

在此提醒廣大師生：

目前微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請廣大師生儘快為電腦安裝此補丁；對於XP、2003等微軟已不再提供安全更新的機器，推薦使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe

——————————————————————————

害怕的同學們可以先離線把重要資料保存在u盤上，先確保數據安全。

頓感我校信息化技術中心水平很高。

WannaCry 爆發前一個月前學校的通知：