WannaCry爆发的根源原来是它?

星期六, 六月 3, 20170

最近的WannaCry大爆发仍是个谜。我们知道什么是勒索软件,也知道不受支持/没打补丁的Windows系统是怎么被漏洞利用的,但我们不知道是谁在操纵WannaCry,又为什么要搞出那么大阵仗。怀疑对象大把抓:Lazarus、朝鲜、中国、俄罗斯、其他民族国家……但没有哪种猜测得到了普遍认可。

根本问题在于,WannaCry的组成元素让人迷惑不解。其规模和传播速度虽然不是前所未见的,却也需要深厚的专门技术和资源。再加上一些代码相似性,让人不由得猜测这是源自朝鲜的民族国家攻击。

但是,WannaCry在赎金收集上的低效,又不像是Lazarus这样的专业黑客组织干得出来的事儿。而且,这里面也缺乏任何可见的政治动机,让民族国家参与论显得很站不住脚。

Thycotic安全公司的网络安全和数字鉴证专家约瑟夫·卡尔森,提出了另一种理论:WannaCry背后的动机,可能是汇率操纵后的内部交易。比特币才是其真正目标。如果他的推测是对的,这就解释了高效攻击和低效赎金收集的诡异融合。(攻击才是主要目的,赎金从来不是重点)。

卡尔森解释称,关于比特币价值的一种普遍理论,是梅特卡夫定律的应用。该定律表述如下:电信网络价值,与连接系统的用户数量的平方成正比。(V=K×N2:K为价值系数,N为用户数量)

乔瓦尼·桑托斯塔西,DeepWave and Fountain Health Technologies 首席科学官,将该定律应用到了比特币上:指数级增长仅由一个因素驱动,而不是百万个。那就是一段时间的采纳率。事实上,用户数量和价格之间的联系非常紧密(R2 = 0.82)。

卡尔森的论点便基于此。如果你想要操纵比特币价值,那就引发用户数量的猛增吧。用户数可以从比特币钱包数量上很容易地衡量出来。一场全球性勒索软件大爆发,如要求以比特币支付,无疑会产生这么一种效果:直接受害者和明智的公司都会开设比特币钱包账户。

WannaCry就是虚晃一枪,是个障眼法。该勒索软件仅仅是让一大批人去开设比特币钱包的一个途径而已。仅此一点,就能大幅推升比特币价值。这与基于哄抬股价的内幕交易十分类似:犯罪分子投资比特币,通过推动钱包账户的增长,提升比特币价值,然后抛出比特币盈利。

比特币在5月份的汇率变动,有力支持了卡尔森的观点。来自CryptoCompare.com的数据显示:5月1日,比特币价值到达历史高点1,379.28美元。在WannaCry爆发的5月11日晚间,比特币价格激增至1,817美元。5月12日,WannaCry日,小幅回落3.93%,跌至1,776.95。罪犯们是不是通过自己的投资,慢慢拉高比特币价格,而一待WannaCry爆发,立即停止进一步投资活动呢?

5月13日,比特币再降3.28%,价格为1,735.03美元;14日,再跌2.99%,降到1,684.44美元。但此后发生的事才是重点。5月17日,CryptoCompare报道,比特币暴涨5.82%,价格回升至1,785.22美元。5月18日,1,821.24美元。19日,1913美元。20日,2,158美元。一直涨,一直涨。直到5月26日,24小时内骤降5.33%。交易量非常之高,美元市场上超过了5.8亿美元。比特币的回落,与连续几天的反弹息息相关。

在此期间,比特币价格峰值高达2720美元没有,几乎是月初的2倍。

真相很直白,这些数字无一不支持卡尔森的推测:WannaCry的主要目的,就是充当汇率操纵的欺骗性手法。这是超大范围的汇率操纵。

wannacry作者捉到了吗_WannaCry爆发的根源原来是它?相关推荐

  1. wannacry作者捉到了吗_如果你是wannacry的作者,你现在在想做什么?

    没人研究下这串域名判断作者有可能是谁吗?http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 只要是人,打字就会留下自己的特征,这和笔迹是同 ...

  2. wannacry作者捉到了吗_不会阅读空气是情商低吗?如何提升自己的情商?

    --免费心理咨询体验--延长至12月12日 情商和智商一样重要. ▲图/电影<伊丽莎白镇> 01  什么是情商?  情商(或EQ)是一种理解.使用和管理自己情绪的能力,以积极的方式缓解压力 ...

  3. WannaCry席卷全球 软件作者到底赚了多少钱?

    上周五大规模传播的WannaCry勒索软件让一群网络安全专家意外地团结起来. WannaCry勒索软件的故事类似于好莱坞剧本,它像野火一样蔓延 - 从欧洲开始 - 感染了超过20万台电脑,其中包括英国 ...

  4. Radware深度解读肆虐全球的WannaCry勒索攻击

    本文讲的是Radware深度解读肆虐全球的WannaCry勒索攻击,2017年5月12日,勒索软件变体WannaCrypt恶意软件(也作WCry.WannaCry或WanaCrypt0r)在全球范围内 ...

  5. 赛门铁克针对勒索软件WannaCry发布全球预警

    2017年5月12日,全球爆发一种新型比特币勒索病毒家族的攻击,该勒索软件名为Ransom.CryptXXX(WannaCry).该勒索软件由爆发至今已在全球广泛传播,并影响大量企业用户,其中,欧洲用 ...

  6. WannaCry勒索病毒处理指南

    北京时间2017年5月12日晚,勒索软件"WannaCry"感染事件在全球范围内爆发,被攻击者电脑中的文件被加密,被要求支付赎金以解密文件: 1.开机前断网 如果电脑插了网线,则先 ...

  7. 《正在爆发的互联网革命》北京西单图书大厦签售活动圆满结束

    <正在爆发的互联网革命> 北京西单图书大厦签售活动圆满结束 在录制完湖南卫视<零点锋云>节目后,<正在爆发的互联网革命>作者西门柳上.马国梁.刘清华先后接受了< ...

  8. WannaCry计算机病毒肆虐全球互联网

    WannaCry肆虐全球互联网 阅读量:35 5月23日 收藏本文 就和人类会因为受到病毒的感染而生病一样,从计算机刚刚开始出现的时候开始,计算机病毒就开始出现了,不过在当时这些病毒还是处于比较初级的 ...

  9. Nature:压榨学生,论资排辈,现行论文作者制度已死

    机器之心报道 参与:李泽南.路.杜伟 对于在读博士而言,论文数量经常是检验能否毕业的标准之一,但层出不穷的论文「挂名」.「造假」情况经常会冲击一些学者,甚至学科的名誉,并为年轻研究人员带来巨大压力.而 ...

  10. 计算机数据防泄露,防勒索病毒分案分析

    近年来,计算机以及互联网应用在中国得到普及和发展,已经深入到社会每个角落,政府,经济,军事,社会,文化和人们生活等各方面都越来越依赖于计算机和网络,电子政务,无纸办公.MIS.ERP.OA等系统也在企 ...

最新文章

  1. 自动打包Shell脚本
  2. cookie共享子域名
  3. 小心使用innerHTML
  4. PHPExcel进行获取列字母
  5. 在线看大会!就来云栖号!
  6. 时光老人的飞鸽传书下载
  7. 1.5 编程基础之循环控制 21 角谷猜想--方法二
  8. python接口自动化(七)--状态码详解对照表(详解)
  9. 给MongoDB添加索引
  10. 基于IDEA 最新Spirng3.2+hibernate4+struts2.3 全注解配置 登录
  11. 利用数组构造MaxTree
  12. Maven解决版本冲突的问题
  13. 计算机老师写对联给新人,写给教师结婚幽默对联【值得收藏】
  14. 校招-顺丰前端面经总结
  15. AirServer2022苹果安卓手机屏幕如何投影到电脑上面
  16. 红石外汇|每日汇评:黄金多头在美国CPI指数之前仍保持希望
  17. javaH5女娲宫旅游网站设计与实现计算机毕业设计MyBatis+系统+LW文档+源码+调试部署
  18. 拜登承诺将把GDP的“近2%”用于科学研究;机器学习显示出增强量子信息传输的潜力|全球量子科技与工业快讯第十四期
  19. java怎么创建二进制文件_如何为Java应用程序创建本机二进制文件?
  20. python数据拟合怎么做的,python如何实现数据的线性拟合

热门文章

  1. Unity TextMesh Pro 不显示中文 ???
  2. 罗斯柴尔德家族与人类的四次战争
  3. average函数例子c语言数组,average函数(average函数使用例子)
  4. 中秋闲来无事,自己写个2048玩玩
  5. 物联网-云开发(Tlink云、机智云、百度云、阿里云等)
  6. linux下格式化SD卡
  7. 帝国 cms 列表 php,帝国cms数据表详细中文说明
  8. 1500w播放下还藏着什么热点?B站2个未来趋势你不得错过
  9. AMR文件怎么存储的
  10. Jetson Tegra X系列刷机教程