第257 多事之秋（1/2）

玻璃房裡此刻只有安德魯一人，筆記本加台式機卻共有十台。

安德魯的權限只能操作其中4台電腦，剩下6台電腦分別屬於另外兩名暫時不在崗的同事。安德魯的4台電腦，兩台未開機的電腦，都沒有感染比特幣勒索病毒；一台開機卻處於鎖屏狀態的電腦，輸入密碼回到桌面，也未彈出比特幣勒索病毒的紅色界面。

安德魯鬆了一口氣：「還好。」

如果只是聯網電腦感染病毒，證明比特幣勒索病毒的潛在威脅性並不強，最少遠遠遜色前些日的黑客入侵事件。

夏威夷瓦胡島密碼中心分局裡，負責不同業務的電腦，安全等級也不盡相同。安德魯操作的電腦，因為需要頻繁連接網際網路，時不時還需要啟用特別權限抽查谷歌、facebook、twitter等網際網路企業的後台信息，硬碟很少長時間儲存有價值的信息，許多檢索資料閱讀之後即時予以銷毀。夏威夷瓦胡島密碼中心分局逆向回溯黑客入侵事件，發現魏東生釋放的木馬病毒早已感染包括物理隔絕區域網在內的多台電腦，待木馬病毒悄然無息把黑客工具包轉移到安德魯的電腦，才突然冒著被發現的危險激活下載。

夏威夷瓦胡島密碼中心分局失竊的除了大量黑客工具，還有許多針對俄羅斯、華國、德國、伊朗、巴基斯坦、阿爾及利亞等國的重要情報資料。美國國家安全局懷疑復仇者組織本就是國家隊黑客組織，或者他們已經將大量情報資料販賣給俄羅斯、華國、巴基斯坦等國，約有4500名服務於美國情報機構的情報人員資料遭泄露。因為短短半月時間，就有百餘名關鍵情報人員失聯，潛在損失最少以億美元為單位計算。

而眼前的比特幣勒索病毒，沒有感染密碼鎖屏狀態的電腦，側面證明它極大概率瞬間入侵、瞬間爆發，不會像黑客入侵事件那樣下載大量文件資料。這樣的話，雖然短時間內兩次失敗令人泛起喪權辱國的羞辱感，真正的損失卻應該在可控制範圍。

比特幣勒索病毒的威脅性的確弱於黑客入侵事件，但比特幣勒索病毒卻也不像安德魯想的那樣簡單。比特幣勒索病毒最糟心之處，不是破壞電腦系統或盜取你的資料，而是為你的文檔加密。

強制結束比特幣勒索病毒進程，安德魯鬱悶發現電腦里的文檔資料已經全部被加密。

普通用戶常常缺乏文件備份的習慣，發現文檔被加密，只能傻眼鬱悶。而夏威夷瓦胡島密碼中心分局這樣有組織性的團里，許多文檔資料都需要跨電腦、跨伺服器多重備份，這是前些日復仇者組織avengers_group能夠盜取美國國家安全局黑客工具包的漏洞所在，也是重要文檔不怕被入侵者刪除、不怕被比特幣勒索病毒加密的安全保護機制。

正常情況下，夏威夷瓦胡島密碼中心分局不怕比特幣勒索病毒。

可，眼下不是正常情況。

復仇者組織先後免費公布108款黑客工具，又間接令百餘名關鍵情報人員陷入失聯，美國國家安全局暴怒之餘也在緊急修復防火牆漏洞，更換所有權限密碼，更新所有安全服務。這樣的大工程，不是幾天時間就能搞出來的，因此許多重要文檔目前都無法即時備份再刪除，需要間隔數小時或一日時間才能集中備份。問題壞就壞在這裡，這些未能即時備份的資料，全部被比特幣勒索病毒予以加密。

夏威夷瓦胡島密碼中心分局嘗試暴力解密，結果很快黒了臉。

魏東生版的比特幣勒索病毒，類似三十年記憶里的比特幣勒索病毒wannacry，性能卻又有所增強。魏東生版比特幣勒索病毒wannacry_enhanced同樣採取三級密匙結構，但是加密時卻採用了計算機智能生命搭配超級計算機暗中搞出來的algo01密碼算法。網絡密匙對wk採用algo01算法保護主機密匙對tk，主機密匙對tk採用algo01算法保護文件密匙fk，文件密匙fk採用對稱密碼算法aes對文件進行加密。

魏東生即使像wannacry那樣採用非對稱密碼算法rsa保護主機密匙對tk和文件密匙fk，暴力破解難度都已經高到無法承受，何況是魏東生暗中搞出來的algo01算法呢？可以這樣說。便是美國國家安全局有能力集中全美所有超級計算機，以現在的計算機性能和暴力破解速度預測，他們絕對無法在有生之年內解密夏威夷瓦胡島密碼中心分局被加密的文件。

夏威夷瓦胡島密碼中心分局員工正在從影響方面、從技術方面喧鬧討論比特幣勒索病毒，有通話權限的部門領導突然接到高層電話：比特幣勒索病毒在全世界範圍爆發。

原來，夏威夷瓦胡島密碼中心分局被攻擊同時，北美到南美，日本到英國，世界各國都相繼出現比特幣勒索病毒的身影。

截止燕京時間2010年2月2日0時，全球已有三萬家機構感染比特幣勒索病毒，大量沒有備份的重要資料難以追回。

本章未完，點選下一頁繼續閱讀。