起底比特币幕后黑产
勒索病毒突袭，全球损失逾80亿美元，比特币“躺枪”
赵思茵，张靖超，李哲
勒索病毒蠕虫在网络爆发，刷新了不少人对比特币和黑客的认知。
5月12日，WannaCry勒索病毒蠕虫爆发并迅速蔓延全球。此次网络病毒攻击，波及我国医疗、教育、能源、金融等多个行业。据国外风险建模公司预计，此次事件造成的经济损失超过80亿美元。
“这次事件暴露出了我国网络安全投入不足”。奇虎360总裁周鸿祎指出：“企业的安全理念还是很落后的。”启明星辰（002439.SZ）CSO潘柱廷在接受《中国经营报》记者采访时表示，提高网络免疫力的核心矛盾是“需求不足”的问题，只有解决这一问题才能有效预防下一次类似的网络病毒攻击。
此外，在事件爆发后，虽然网络安全问题致使黑客有机可乘，但因此被政府约谈的一些比特币企业，却觉得自己颇为“无辜”。据一位长期从事比特币交易的人士向记者透露，因勒索病毒攻击事件，民众认为比特币是黑色产业，导致比特币价格下跌。政府也因此约谈了多家比特币公司，表示要进行监管和反洗钱。
病毒感染国内近3万IP
5月12日晚10时30分许，中石油受到比特币勒索病毒影响，公司近80%加油站的正常运行受到波及。病毒导致加油站加油卡、银行卡、第三方支付等网络支付功能无法使用。因病毒瘫痪的系统至5月14日中午方才恢复。
“公司的电脑也没有躲过WannaCry勒索病毒。我们的电脑安装了企业级的病毒防护软件，可是自动更新关闭了。”南京旭正信息科技有限公司的一位经理对记者说。
WannaCry勒索病毒蠕虫同样入侵了一些高校的校园网。据浙江理工大学牟同学回忆说：“我的电脑是5月12日中的病毒，当时我正在使用电脑，突然电脑跳出一个窗口。随即，电脑中的文件被锁定了并索要300美元等价的比特币才可以解锁。重启电脑以后还是没有效果。只能将电脑系统重装。”
“这次病毒是两个恶性攻击的结合：一个是利用局域网的445端口进行蠕虫传播，二是感染性极其恶劣的勒索病毒。病毒的作者为了控制病毒的传播量，在早期版本中甚至设置了一个自杀开关。”奇虎360核心安全技术组负责人郑文彬向记者解释道：“445端口是校园网等局域网的一个常用端口，为了方便使用，平时基本处于打开状态，这也为病毒的迅速传播提供了便利条件。”
虽然WannaCry勒索病毒蠕虫获得的赎金数额不算很高，但是因此造成的损失却远在勒索价值之上。此次事件中，我国江苏、浙江、广东、上海、山东等地成为病毒影响的重灾区。基于奇虎360病毒网络特征监测统计数据显示，在5月12日~13日，国内共出现29000多个感染WannaCry1.0勒索病毒的IP。其中，教育科研领域14.7%，生活服务11.2%，商业中心10.3%，交通运输9.1%，政府、事业单位、社会团体3.6%。
硅谷网络风险建模公司Cyence的首席技术官GeorgeNg称，此次网络攻击造成的全球电脑死机直接成本总计约80亿美元。“Cyence是在考虑了电脑系统平均备份比例以及遭攻击公司的业务范围后做出这一估计的。”
网络安全需求不足
影响如此巨大的病毒究竟从何而来？
据奇虎360给出的报告，在2016年6月之后某些时间，美国国家安全局（NSA）武器库中针对Windows系统的MS17-010漏洞制造的网络武器永恒之蓝被黑客组织窃取。
2017年4月14日，黑客组织“影子经纪人”公开放出永恒之蓝攻击程序。此次全球爆发的“想哭”勒索病毒正是在永恒之蓝的基础上加入了蠕虫的特性，得以让病毒在校园、企业和政府机构的内网迅速蔓延。这次勒索蠕虫事件，是NSA网络军火民用化的全球第一例。至于病毒的作者，目前还不得而知。
而勒索病毒肆虐的背后，也暴露出了我国企业和民众在网络安全建设方面的短板。
“企业的安全理念还是很落后的。很多企业认为内网隔离就高枕无忧了。事实上，内网的安全防护能力可能比连接互联网的电脑还差。”周鸿祎说，“很多企业认为自己只要买了某单位的防火墙和安全软件，只要网络安全检查合规了，就能交代了，而没有认真的考虑自己的单位是否能够真正经受网络攻击。”
“所以，我恰恰认为今天中国最关键的是政府以及很多企事业单位的网络。存在这个薄弱点。”周鸿祎还认为，大众对病毒的意识同样也要提高。“过去大家对病毒的理解，是认为病毒需要运行一个软件，只要不运行软件，能传递文档就没有问题。这个想法是彻底错误的。”
安全意识不足也让人意识到：“网络安全产业当前的核心矛盾不在于‘落后产能’之类的问题，而是‘需求不足’。”潘柱廷说，“加强攻击性监测应该成为常态下的对抗检验，这样当真正的攻击来临时，已经完成了多轮的防备。信息安全产业的价值来自于需求和攻击，尽早模拟出需求能够有效保证‘供给侧’做出合理的调整。”
但企事业单位采购网络安全服务和产品却面临高昂的成本。“如果企业的设备价值100万元，而建设网络安全系统却要花费200万元，这显然是不合理的。”沪东中华造船集团有限公司潘东伟说。根据360提供的数据，目前我国在网络安全上的投入占IT投入的比重不足2%，与发达国家的9%相去甚远。
幕后黑产
肆虐的勒索病毒为何选定比特币作为赎金？比特币是否真是民众眼中的“黑色产业”。
据悉，比特币是基于区块链技术而形成的P2P形式的数字货币。2008年，一个叫中本聪的网络ID设计了区块链。在这种网络环境下，任何人都可以打包单位时间内的数据，加入总链，形成财富记录。打包数据人会得到一定数量的比特币作为回报，这就是比特币产生的过程，从业者称其为“挖矿”，挖矿产生的比特币可以用于交易。
在这个过程中，所有人都可以参与一轮一轮的“挖矿”，但每一轮挖矿只会奖励一个矿工。奖励的标准是要求矿工寻找一个随机数，根据比特币采用的算法，加入游戏的人越多，找到随机数的难度就越大。因此，要想找到这个随机数，只能不断加大计算机在单位时间内的计算能力，这个计算能力被称为“算力”。根据中本聪最初的设计，比特币的总量为2100万枚。
一位从事比特币工作的人士告诉记者，当前除了在交易市场上购买比特币，挖矿仍然是得到比特币最直接的方式。“目前比特币越来越难挖了，挖矿者越来越多、电费开支、显卡、芯片等开支也随着比特币价格的上涨水涨船高。”
“现在比特币公司都是用台积电16nm的芯片，台积电北方最大的客户都是比特币企业。”该人士透露，与普通的电脑芯片相比，矿机芯片的功耗极大，需24小时维持运转。而在挖矿的各项成本中，电费占六至七成，租金、人力等成本占两至三成。中国目前称得上大规模的矿场耗电都在每小时1万到5万度，所以拥有便宜电力资源的人成为比特币产业中重要的一环。而为了降低挖矿成本，一些比特币公司不得不在每年5月，即电费成本上涨之时进行搬迁，到冬天再搬回原址。
挖矿产生的比特币可以用于交易。“从事比特币工作至今已经有6年，我们已经累计获取几十万比特币。1p算力100台机器，平均一天只能挖0.47个比特币。现在挖矿挖到的比特币大部分都出售了。”前述人士续称。
交易时，任何一台连接互联网的电脑都可以进行点对点比特币转账，资金的流动只依赖于网络，不需要通过第三方机构如银行等。“在这个过程中，只需要等待P2P网络确认交易后，资金就可以汇给对方。整个交易过程不经过任何管制机构，所以也不会留下任何交易记录。根本就无法监管，银行也就没办法收手续费，也不会有所谓的额度限制。”郑文彬称，“也正因如此，比特币难追踪、价值又高且流通性好等特性成为黑客选择的主要原因。”
“这次的勒索病毒使得民众对比特币有不少偏见和误解，认为比特币是黑色产业。比特币的价格还因此跌了一波。”前述比特币从业人士谈及此事颇为无奈。“政府相关部门表示要对比特币进行监管和反洗钱。但事实上，比特币洗钱成本高，还不如钱庄洗钱经济。”
