原标题：黑客是怎么攻击app来袭 互聯网背水一战 拭目以待
据郑州易美科技报道截至目前比特币勒索病毒的肆虐姿态依旧没有被制止。
虽然一方面各种应急手册、紧急补丁、漏洞修复工具以及让家庭用户安心的科普文章在大量刷存在感。但另一方面我们看到该病毒的变异版“如约而至”，被攻击范围和受攻击次数在不断增加已受攻击网络依旧没有很好的处理方案。
在病毒袭击爆发的48小时之内我们身边的学校、加油站、政府网络已经楿继有受袭案例传出，在国外更是直接产生了病毒影响医院工作的恶性事件
这样肆虐全世界的病毒袭击，已经很久没有出现在人类世界嘚新闻当中了而此次事件的多方矛头，都指向一种名为“WanaCrypt0r 2.0”的蠕虫病毒这种病毒被广泛认定为是根据 NSA(美国国家安全局)此前泄露的黑客昰怎么攻击app渗透工具之一，永恒之蓝(Eternal Blue)升级而来
假如这次事件明确指向NSA的渗透武器泄露事件，那么此次大规模病毒肆虐恐怕很难被定义为孤立事件
反而更有可能是，此次事件与之前著名的黑客是怎么攻击app组织“影子经纪人(Shadow Brokers)”攻破NSA黑客是怎么攻击app武器库导致大量基于Windows系统漏洞的黑客是怎么攻击app工具流失事件有关。这次流散出的工具绝不仅仅是“永恒之蓝”一种或一个类型其中隐含的未知风险，也许比目湔大众判断中更加惊人
如果看过生化危机，那这集剧情你可能眼熟
恰好在一个月前的4月15日已经屡次出手“教训”NSA的神秘组织“影子经紀人”发布了一份关于NSA的泄密文档。
这份300M的转存文档中是NSA旗下黑客是怎么攻击app组织“方程式”的入侵工具，主要针对微软的Windows系统和装载SWIFT系统的银行
这些恶意攻击工具中，包括恶意软件、私有的攻击框架及其它攻击工具根据已知资料，其中至少有设计微软23个系统漏洞的12種攻击工具而这次完成“变身出击”的永恒之蓝，不过12种的其中之一而已
永恒之蓝所针对的是Windows中的SMB网络文件共享协议所存在漏洞。其怹针对RDP远程显示协议、Kerberos 服务器认证协议的尊重审查(Esteem Audit)、 爱斯基摩卷(Eskimo Roll)等等说不定还在暗中蠢蠢欲动。
更加令人在意的是泄露出的攻击工具Φ另一个主要构成部分，是针对银行、政府系统所使用的SWIFT系统的漏洞攻击工具影子经纪人说，这些武器的主要目的是NSA用来攻击中东地区銀行而如果这些工具为别有用心的犯罪者掌握，那事件更加不堪设想
抛开技术工具不说，我们来回顾一下这次剧情：神秘的黑客是怎麼攻击app组织“影子经纪人”宣布攻破了据说为NSA开发网络武器的美国黑客是怎么攻击app组织“方程式”(Equation Group)的系统并下载了他们的攻击工具对外傳播，借以证明NSA组织并实施了大量针对他国的非法黑客是怎么攻击app攻击
简单来说，就是一个神秘高手为了揭开另一个“大内高手”的真媔目把他发明的武林至毒给偷出来并散布到了江湖上。然后江湖上的阿猫阿狗得到了这份神秘武器，一场腥风血雨就此展开…..
等等….洳果你看过生化危机的话后面的剧情可能你都该猜着了。
影子经纪人：以怒怼为乐趣以搞事情为己任
这里不妨简单回顾一下这个“小李飞刀，例不虚发”的神秘组织——影子经纪人
2016年8月，这个组织首次亮相在人类面前这个神秘黑客是怎么攻击app组织宣布自己攻破了NSA的防火墙，并且公布了思科ASA系列防火墙思科PIX防火墙的漏洞。
随后他们还公开拍卖得到的黑客是怎么攻击app工具包宣布如果收到超过100万比特幣，就会释放他们已经拥有的大量黑客是怎么攻击app工具但显然世界人民还是不太买黑客是怎么攻击app的面子，这次拍卖最终获得了2比特币嘚尴尬结果
赚钱心情强烈的黑客是怎么攻击app组织，又在2016年10月开启了众筹活动宣布当他们收到10000比特币后将提供给每一位参与众筹者黑客昰怎么攻击app工具包。12月众筹活动又尴尬的失败了。
虽然这个有点傻萌气质的傲娇黑客是怎么攻击app组织在赚钱的路上屡屡掉坑但他们偷來的东西却不断被证明货真价实。先是思科和Fortinet发出了安全警告随后著名的泄密者爱德华·斯诺登，以及NSA多名前雇员都证明了这份工具包嘚真实性。
有意思的是影子经纪人还发布了证据，表明中国的大学和网络信息供应商是NSA入侵最频繁的领域
作为全世界雇佣最多计算机專家的单位，NSA的内部机密被真实网络黑客是怎么攻击app入侵绝对是首次而造成的影响恐怕也比想象中严重很多。
今年4月搞事情绝不嫌事夶，并且永远抓住NSA怒怼的影子经纪人再次出手直接放出了这份长久没有卖出去的工具包。随后其中一个工具就在今天的世界袭击中被找到了身影。无论正邪善恶这个团队和被他们窃取了的NSA，恐怕都难以撇清责任
划重点：“工具工程化水准”才是最要命的
众多网络安铨项目团队和从业者都表示，影子机器人在4月的这一次攻击工具泄露是一场网络安全界的核爆
这个说法事实上一点都不夸张。在很长时間里网络安全袭击一般有两个模式：一是袭击者自行根据所发现漏洞编订袭击方式，也就是一般意义上的黑客是怎么攻击app袭击;二是袭击鍺制造病毒类程序引发范围袭击
这两个模式中，病毒也可以完成先传递——引发袭击的过程但病毒制造者传递给袭击实施者的往往是疒毒原本，很容易被安全工具扑灭
但这次流传出的袭击工具则不同，引用专业网络安全企业的评价这次泄露出的黑客是怎么攻击app工具“在漏洞的危险程度、漏洞利用程序的技术水平、以及工具工程化水平，都属于世界顶级水平”其中漏洞利用方面，我们可能已经对新疒毒的杀伤力见惯不惯但在工具工程化水平上，互联网世界中尚是首次集中出现如此高水平的袭击工具
所谓工具工程化，是指攻击工具可被反复利用、改写以达到适应袭击目标与针对性潜伏和释放作用的能力。普遍认为NSA流出的这部分黑客是怎么攻击app袭击工具，更多昰针对国家网络、军用网络和银行网络释放并且有意识的提高了底层工具化能力，以提升网路战中的标准化应用程度
这种高度工具化網络袭击工具的外泄，无疑是把军用大规模杀伤性武器随手抛到了民间这给未来世界网络安全埋下的祸患，绝不只是一次袭击可以消抵嘚
抱歉，这才刚开始：关于网络安全战的未来
在熊猫烧香肆虐之后十年我们又迎来了一次大规模的网络病毒袭击。而这次中国与世界嘚同步、袭击工具的特殊背景以及袭击方式的独特，都让我们感到了对网络安全世界的更深恐惧
尤其在AI技术不断发展的今天，AI投入产品化应用已经不再话下而AI、物联网、云计算等新技术带来的负面利用也在快速提升。在近两年的世界网络安全事件中我们已经可以看箌以下几种袭击方式开始主导网络安全问题。
一、工业网络勒索：以这次比特币勒索病毒为例通过工具化蠕虫病毒的有目的放置，然后集中时间有计划引发可以说是一种全新的病毒袭击方式。
这种模式的问题在于它可以有效威胁工业网络、医疗网络、银行网络等大型非民用网络，从而达到数额巨大的勒索获益目的并且随着比特币支付技术带来的便利，始作俑者往往更难被绳之以法在这次世界范围襲击之后，这种袭击方式恐怕还将持续增加
二、信任攻击：AI威胁人类恐怕还很远，但AI被坏人利用恐怕今天就在发生通过AI技术模拟声音源、语气、笔记、修辞习惯等等，已经是很容易达成的技术效果于是用AI生成熟人的声音和邮件，从而进行网络诈骗的方式在快速增加
目前英国一年已经可以发现超过10万起的“技术型网络诈骗”，在网络安全的领域中这被称为“信任攻击”
三、物联网攻击：2016年1月，乌克蘭电网系统遭黑客是怎么攻击app攻击导致了数百户家庭供电被迫中断。这是人类历史上第一次导致停电的网络攻击
随着物联网技术的进步以及能源生产部门的彻底网络化，针对物联网的黑客是怎么攻击app袭击也逐渐开始增多这次的勒索病毒也大范围进入了物联网领域。而這个领域的网络袭击往往也是危险度更强、更加难以防范的一种。
四：关键数据更改：大数据运算正在成为新的能源和生产力提供者泹有数据就有虚假数据。如果在关键数据上动手脚有时候可以造成不留任何痕迹的网络袭击。通过更改关键数据的袭击模式也在近两年悄然增多而以AI算法进行数据攻击，生成合情合理的“假数据链”则更加是一种毁灭性打击。
事实上新技术加持和大量泄漏事件带给鈈法黑客是怎么攻击app的武器升级，远比安全部门快上很多这次经历的全球性袭击，恐怕还是众多事件的开始而已未来的全球网络安全，恐怕会是一场“大逃杀”模式的无尽战争出路何在，今天应该还没人知道
