WannaCry勒索件攻击

据彭博社北京时间5月16日报道，周末，一场前所未有的网络攻击席卷全球，但迄今为止绝大多数中招的用户都没有向黑客支付赎金。

WannaCry勒索件从上周五开始攻击用户，中招的用户被要求在72小时内支付价值300美元的比特币，黑客之所以选中比特币，是因为它比传统支付手段更难以追踪，超过72小时赎金则会翻番。如果7天后拒付赎金，计算机将被永久锁住——对于没有备份数据的用户来说，这是一个严重的问题。

据追踪比特币非法使用情况的伦敦公司Elliptic Enterprises(以下简称“Elliptic”)称，截至当地时间周一，用户只向黑客支付了总计约人民币34万元赎金。Elliptic根据对向黑客要求的比特币地址的支付活动的追踪，计算出了这一数字，并表示预计这一数字将会增长。

市场研究公司ABI数字安全研究人员米凯拉·门廷(Michela Menting)说，“这一数字确实低，这可能与企业已经启动备份和恢复程序有关。”

另外，对于没有备份数据的用户而言，支付赎金也不像输入信用卡或借记卡信息，在亚马逊网站上购物那样简单。虽然黑客提供了链接，帮助用户利用比特币支付赎金，对于大多数人来说，比特币仍然很陌生。

Elliptic联合创始人、首席执行官詹姆士·史密斯(James Smith)说，“大多数人都不知道如何使用比特币支付。”

使用比特币支付需要数个步骤。首先，用户需要通过在众多网络交易所中选择一家注册，并通过身份验证，从而购买比特币。之后，用户的资金可以存储在交易所。对于所在国家没有比特币交易所的用户，其中包括英国，资金必须换成其他货币。

一旦资金存入交易所，比特币就可以支付给勒索犯罪分子提供的地址，史密斯说，“比特币地址像是一个乱码长字符串”。用户支付赎金后，黑客会“释放”用户受影响的计算机。

比特币研究公司CoinDesk分析师亚历克斯·桑那伯格(Alex Sunnarborg)说，“要在短时间获得大量比特币确实存在一定困难”，在比特币交易所注册、与银行账户连接、收到比特币，这一过程可能持续数天时间。

英国安全厂商Digital Shadows联合创始人、首席技术官詹姆士·查普尔(James Chappell)说，“这次攻击与其他勒索件攻击的一个显著区别是，黑客勒索的金额比较少，但中招的用户非常多。

查普尔表示，更典型的勒索件攻击中，黑客索要巨额赎金，一次性释放所有中招的计算机，“通常情况下他们索要数以千计而非数十万美元赎金，像WannaCry这样每台计算机索要小额赎金的攻击还比较少见”。

虽然追踪难度大于传统银行支付方法，追踪比特币支付活动，将是执法机构尝试找出WannaCry黑客的主要途径。据Elliptic称，虽然根据向受害者提供的比特币地址确定犯罪分子身份是几乎不可能的，但是，一旦比特币离开那个地址，其动向是可以被追踪的，可能有助于发现犯罪分子。