比特币勒索病毒毕业论文

黑客与赎金

美国当地时间5月15日华特迪士尼公司CEO鲍勃·艾格在ABC的纽约员工大会上揭露，目前迪士尼影业有一部即将上映的电影成片（加勒比海盗5）被黑客盗走。黑客要求迪士尼支付高昂的赎金，并且要以比特币的方式支付。

加勒比海盗5剧照（图片来自网络）

这不禁让人联想起了几天前那场突然爆发，在短时间内就蔓延至全球150多个国家的勒索病毒，中毒的机器也被黑客要求支付价值300美元的赎金，同样，以比特币的方式支付。

还未上映的美国大片、被加密的毕业论文、不能加油的加油站还有网上铺天盖地的关于比特币的新闻……我想，许多同学大概和我有了一样的感觉，那就是原本只出现在新闻中，价值逾万的虚拟商品，仿佛突然从虚拟世界走进了我们的生活。

科幻小说里关于虚拟货币的脑洞就要变成现实了吗，比特币会是我们的下一代“人民币”吗，比特币真的已经可以像别的小钱钱一样用来花了吗？~

要搞清楚这些问题，我们就先来看看为什么黑客啊、毒贩啊、洗钱啊各种听起来非常可怕的违法行为会如此青睐比特币呢？

黑客通过网络进行比特币交易（图片来自网络）

先让我们举个栗子：如果黑客对你说，把赎金汇到我在建行北京分行五道口支行开设的账号上来，那么他的结局大概就是，你的赎金还没汇到，他可能已经被朝阳群众押送到派出所了。所以，不能被追踪到痕迹的交易方式，是几乎所有违法交易都梦寐以求的，而比特币恰好具备了这一特性。

这还要从比特币所使用的区块链技术说起。

区块链技术，也叫分布式账本技术，是分布式存储、点对点传输、共识机制、加密算法等技术在互联网上的一种创新应用模式。简单来说，比特币会将它的账本（交易记录）放在所有安装了比特币应用的客户端（比特币钱包）上，同时通过哈希算法等加密手段来保证每个客户端交易的安全性和私密性，通过全网内超过50%的客户端对账本的审计来确认交易的真实性和准确性。

在目前的交易体系中，交易双方的信息和交易链路均保存在交易处理中心，监管方可以较为轻松的获取交易双方的信息（图片由作者绘制）

与目前的交易体系不同，基于全网记账的模式，交易双方不需要建立起彼此清晰的交易链路，只需要支付方在互联网上发布一条“我要付给某人1个比特币”的交易信息，无论互联网上如何传递这条消息，只要接收方收到了这个信息，并且得到了大多数客户端的认可，那么这1个比特币就从支付方的钱包扣除，并出现在接收方的钱包里。在整个交易流程中，交易链路仿佛变成了一个不透明的云团，交易的一方向云团中扔进去一个比特币，云团就会向另一方抛出一个比特币，而所有的监管和追踪手段，望着由无数信息交织而成的硕大云团，也只能是望而生畏了。

在比特币交易体系中，由于没有交易处理中心的存在，交易链路隐藏在整个互联网世界中，目前的监管手段无法对整个网络进行有效跟踪（图片由作者绘制）

显然，比特币无法被有效追踪的优势只对于某些怀着“不可告人”目的的人才有意义。对于奉公守法的我们来说，自然不会觉得政府、银行还有那些金融机构看着我用比特币买西瓜有什么不妥。比特币之所以会得到许许多多的人支持，也肯定不仅仅是因为这么一个原因。接下来就让我们看看比特币还有哪些过人之处。

几个关于比特币的脑洞

由于每一个比特币钱包都自动记录着整个交易市场的全部交易数据（简称总账），而且基于彼此间的共识机制就可以确定交易的真实准确。可以说，每一个比特币钱包都是一个具有完整的交易处理和核算功能的交易处理中心，因此由比特币交易体系也就不再需要银行、证券交易市场等平台来承担交易处理中心的作用，这便是许多比特币支持者津津乐道的“去中心化”。

它带给我们的好处显而易见：由于彼此就能认证交易的真实准确，以后汇款不用找银行了，也不再有手续费；发行和流通不再受政府控制，不用担心某国政府的货币宽松政策让大家口袋里的钱贬值；所有的比特币交易都在网络上公开，这能有效的防止非法活动；以及，躲开监管的另一大好处——逃税。

但是，如果比特币真的成为了未来世界的全球统一货币，我们的生活真的会变得那么美好吗？接下来我们不妨也开一开脑洞——如果比特币真的变成了我们现在花的小钱钱，我们会遇到什么问题呢？

1、钱包太大，裤兜塞不下。

我们不需要中心，因为我自己就是中心！

这种完全独立，抛开了政府监管和干预的交易体系有许多优势，比如避免政府滥发货币，去除中介后交易的高效以及自己就能通过网络自动验证交易的真伪等等。但就我们日常使用而言，比特币钱包却有一个不能忽视的问题，那就是数据冗余量巨大。

原因正是出现在“去中心化”的每一个比特币钱包都拥有的总账身上。一旦比特币成为脱离国家和政府而独立存在的全球统一的虚拟货币，那么按照现有的比特币交易体系，每一个比特币钱包都要拥有一个包含了全球交易的账本。这与我们目前习惯使用的支付宝、微信支付等客户端不同——它们的账本全部保存在各自的交易处理中心中，而比特币钱包的账本要保存在本地，如果真要记录全球的全部交易信息的话，大概……我们每个人家里都要装一台专门放账本的存储服务器了。

在当前的交易体系里交易数据均保存在服务提供商的服务器中（图片由作者绘制）

全世界的交易数据需要每个比特币钱包都具备海量的数据存储空间（图片由作者绘制）

而且，每当比特币钱包进行一次交易，理论上，全球的比特币钱包就都要对这笔交易进行记账。这就好像，我去商场买件羽绒服这件事，要在非洲酋长的账本上留下痕迹，甚至于，需要他对这笔交易进行确认，而他这辈子可能连羽绒服都没见过。一旦比特币交易涉及到股票、证券这种全民参与有属于全民日常的应用场景，每一个人的每一次股票买卖、每秒钟的每一只股票的价格变动都需要遍历一次全网与此相关的客户端，以目前的比特币交易系统来说很难满足这些领域对交易系统性能的要求。

2、把所有的鸡蛋放在全部的篮子里！

我们经常听到一句俗语：“不要把所有鸡蛋都放在一个篮子里。”这句话，适用于很多场景，比如数据安全。在当前的“中心化”的系统架构里，数据是彼此隔离的，攻破系统中的某一个节点，只能获取到有限的数据和信息。但比特币的架构却造就了一个神奇的状况，那就是“把所有的鸡蛋放在全部的篮子里。”这看似一个悖论，却因为比特币的创新性模式实现了，而在这个系统里，只要黑客攻破某一个节点，那么他得到的可能就是整个世界。

现有的比特币交易平台已多次被黑客攻破（图片来自网络）

区块链组织The DAO所收集的比特币被黑客劫取，比特币交易平台Bitfienx的比特币被盗等事件，均暴露出目前的比特币交易系统存在技术缺陷，包括智能合约编程漏洞、交易系统漏洞和记账系统漏洞，一旦比特币大规模应用，这些安全风险隐患很可能会给整个交易市场带来较大影响，甚至引发某些行业的系统性风险。

3、亲，你知道安利么？

“你知道安利么？”这个梗已经在网络上流传许久，安利作为一个“著名”的直销公司想必大家都对它有所耳闻。

如果比特币成为全球货币，那么大家遇到的几乎绝大多数的投资平台或金融投资产品都会是以安利公司的直销模型出现。“去中心化”的交易体系为卖家提供了更便捷的规避监管的途径的同时，也让它们的投资人丧失了风险控制的能力。比特币交易体系让目前大多数金融机构的“投资看门人”作用失效，而普通的投资者在没有专业知识和政府监管的金融服务机构的介入下，很难区分市场上金融产品的优劣。

“去中心化”会让普通用户在网络金融面前失去现有的保护（图片来自网络）

在当前的金融体系中，投资平台都要依托银行建立资金账户，并由相关机构进行资金监管。而在比特币的体系里，账户将不再由某个或某类“中心”集中管理，每个投资平台的比特币都放在自己的钱包里，这就好像全部企业的钱都放在企业老板自己的保险柜里，当他指着保险柜告诉你他有一个亿，你可以把你的钱放在他这里，跟着他一起投资可燃冰开采的时候，你并不知道他真的会去投资，还是去拿这个钱买房子，甚至，你都无法确认他是不是真的有一个亿。

比特币交易体系带来的弱中介化效应，将让投资人保护这一社会问题进一步放大，金融市场的风险会更大幅度的向普通投资者倾斜。

4、人不中二枉少年！

也许你觉得每个人家里多一个巨大的钱包没什么，而且自己也不买股票，更不会买什么乱七八糟的金融产品，但是，你一定给前男/女友买过礼物，说不定还价值不菲。现在，你又一次恋爱了，你和你的爱人彼此敞开心扉，也敞开了彼此的比特币钱包，你希望他/她看到你过去的那些交易记录吗？

它也许就是你老婆见到这东西的账单后，内心的真实写照。

没错，用私房钱也不行！（图片来自网络）

很抱歉，比特币钱包不能删除任何一条已经发生的、真实存在的交易记录。你的爱人会看到你以前购买过的一切，无论是更昂贵的生日礼物，还是尼尔纪元女主角的一比一硅胶模型。话说，也许小时候被爹妈发现本该是补习班上课的时间，比特币的账单上却出现了某某ktv的交易记录，也许就不用考虑以后的事情了……

所谓的自由，不仅仅包括自由市场，不受监管的自由，也包括消费者在某些交易平台上抹去自己交易痕迹的自由，而这一点，与目前比特币交易体系中基于共识机制的不可更改性是难以调和的。

比特币的未来会遇到哪些问题？它究竟能否取代我们现在使用的货币呢？敬请关注《比特币与我们的世界（下）》。

?

什么是比特币?

比特币是一种虚拟货币，不依靠特定机构发行，依据特定算法，通过大量的计算产生。可以购买现实或虚拟物品，也可以兑换成大多数国家的货币。

什么是比特币敲诈病毒?

据百度百科，比特币敲诈病毒(CTB-Locker)最早在2015年初传入中国，随后出现爆发式传播。该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户只能在支付赎金后才能打开文件。

其最新变种的敲诈金额为3个比特币，约合人民币6000余元。该病毒通过伪装成邮件附件，一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。这时病毒已经在系统后台悄悄运行，并将在10分钟后开始发作。

比特币敲诈病毒从哪里来?

CTB-Locker是国外最泛滥的病毒家族之一，FBI也已介入调查。但由于此?病毒使用匿名网络和比特币匿名交易获取赎金，难以追踪和定位病毒的始作俑者，目前病毒元凶仍逍遥法外。

据路透社报道，“比特币敲诈者”木马家族的作者名叫艾维盖尼耶 米哈伊洛维奇 波格契夫，是一名俄罗斯黑客，在FBI通缉的十大黑客名单中排名第二。

通过比特币感染图，可以看到受黑客攻击的地区主要集中在：中国、欧洲、美国、澳洲等地区。几乎全球有一定互联网基础的地区均有影响，朝鲜在这次全球网络病毒的攻势下又一次守住了人类最后一片净土。国内的校园网几乎处于我家大门常打开的状态下，所以校园网用户是首当其冲的，个人用户不要掉以轻心。中国Win7用户数量最多，所以目前中国受损更严重。目前，iOS设备，MacOS设备，*nix设备、Win10设备(最新版本) ，安卓手机，暂时不会有问题。

在5月12日，有一个勒索病毒攻击了全球各个国家的电脑，导致很多电脑瘫痪，这里有人不知道这个勒索病毒是什么回事，怎么传播，还有怎么处理，这里我就来给大家介绍一下。

医院员工称，他们的电脑屏幕上弹出窗口。黑客们发送的消息说，医院的电脑已经被控制，必须缴纳赎金才能阻止所有的文件被删除。

同样的攻击快速蔓延，意大利、俄罗斯相继被勒索病毒攻击。

勒索病毒是谁弄得？勒索病毒是谁发的？

病毒发行者利用了去年被盗的美国国家安全局（NSA）自主设计的Windows系统黑客工具Eternal Blue，将2017年2月的一款勒索病毒升级。被感染的Windows用户必须在7天内交纳比特币作为赎金，否则电脑数据将被全部删除且无法修复。勒索病毒要求用户在被感染后的三天内交纳相当于300美元的比特币，三天后“赎金”将翻倍。英国NHS官方宣布，袭击该系统的勒索病毒叫做WannaCry（想哭吗）或Wanna Decryptor（想解锁吗）。

国内方面，校园网成勒索病毒重灾区

国内方面，校园网成勒索病毒肆虐之所。5月12日晚间20点左右，国内部分高校学生反映电脑被病毒攻击，文档被加密。攻击者称需支付比特币解锁。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院、大连海事大学、山东大学等。正直毕业季，北辰提醒广大学子及时备份毕业论文，升级电脑安全等级，避免遭受损失。

据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

为何校园网成重灾区？

360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。

由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。

目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。

如何应对勒索病毒？

针对NSA黑客武器利用的Windows系统漏洞，微软在今年3月已发布补丁修复。此前360安全中心也已推出“NSA武器库免疫工具”，(NSA武器库免疫工具：)免疫工具可以关闭漏洞利用的端口，防止电脑被NSA黑客武器植入勒索病毒等恶意程序。建议电脑用户尽快使用360“NSA武器库免疫工具”进行防御。

比特币黑产链？

安全专家发现，ONION勒索病毒还会与挖矿机（运算生成虚拟货币）、远控木马组团传播，形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”，专门选择高性能服务器挖矿牟利，对普通电脑则会加密文件敲诈钱财，最大化地压榨受害机器的经济价值。

据外媒报道，与勒索病毒相连的比特币账户已经有了不少进账。由于勒索付费也突显了比特币无法被监管部门追踪的特性。

近几日全球范围内100多个国家爆发了一种名为WannaCry（想哭吗）或WannaDecryptor（想解锁码）的比特币勒索病毒，这轮爆发主要针对的是国内高校，其中不乏一些计算器强校。这类病毒主要是加密用户电脑中的核心文件，以此来换取比特币，此手段使电脑的重度使用用户颇为头疼。此次勒索病毒的前身，是之前泄露的NSA黑客武器库中的“永恒之蓝”攻击程序，如今被不法分子改造后变成了现在的勒索软件。

电脑中毒界面

尤其是近期高校毕业生面临着毕业论文，经常是在快要进行答辩的时候，重要文件被病毒加密，导致文件丢失，不得不投入重金赎回文件，但是交了钱就真的可以找回已经丢失的文件吗？答案是否定的。所以网友们也不要再上当缴纳赎金了。

难道就没有什么方法可以防范这种病毒吗？使用正版win7及以上系统的用户可以放心，微软已经针对这种病毒发布了MS17-010补丁，修复了永恒之蓝的攻击系统漏洞，用户们请抓紧下载，网址为。对于XP、2003等微软已不再提供安全更新的机器，推荐使用360的NSA武器库免疫工具检测系统是否存在漏洞，并及时关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害，免疫工具的下载地址为:。

除了以上方法之外，广大用户们要养成备份文件及上传文件到网盘的好习惯，这样即使电脑中毒也不会损失特别惨重了。

请点击此处输入图片描述