全球勒索软件爆发冲击比特币ETF审核，是巧合还是阴谋？

了解创业圈和投资圈的那些事。

科技节点 | ID：技术节点

近期，基于Windows网络共享协议的蠕虫恶意代码在全球范围内爆发。 攻击该系统的勒索病毒名为WannaCry（想哭）或WannaDecryptor（想解锁），美国、俄罗斯、整个欧洲、中国等150多个国家迅速中招。 许多大学内网、大型企业内网和政府机构的专用网络相继被感染。 计算机被感染后，黑客需要支付高额赎金才能解锁计算机中的文件。

病毒肆虐两天后，随着各国政府和各种安全软件的阻断，传播速度明显放缓，但国家网络和信息安全信息中心也发布紧急通知，WannaCry勒索病毒变种出现：WannaCry2 .0，并且变种可能传播得更快。

勒索软件背后的黑客明确表示自己只接受比特币，但搞笑的是，虽然声势浩大，但据悉，目前勒索方只收到了17.309比特币，约合3.16万美元，与其影响力相比，这种好处远非理想。

相比之下，A股网络安全板块市值暴涨数百亿。 15日，蓝盾、托尔思、仁子行、启明星辰、数位认证、美亚柏科、北新源、飞天诚信、绿盟科技等9只个股涨停。 然而，一度飙升的比特币在病毒爆发当天（5月12日）下跌6.42%，收于1735美元，随后震荡反弹。 截至发稿，1比特币国内价格为9689.99元。

杀毒软件赢了，比特币中枪了，全世界几十万台电脑瘫痪了，在全世界黑进电脑的黑客也没赚到多少钱。 整个过程就像一出荒诞剧。

不过有趣的是，病毒于5月12日爆发，5月15日（美国时间），比特币将再次向美国证券交易委员会（SEC）发起冲刺，准备上市一只比特币交易所交易基金（ETF）。 年初以来一路飙升的比特币，却因为这件事戛然而止，关键时刻险些滑落。 是巧合还是阴谋？

比特币ETF的上市之路可谓一波三折。 今年 3 月，SEC 否决了 Winklevoss Bitcoin Trust 和区块链技术公司 Solidx 的比特币 ETF 上市申请，比特币价格随之下跌。 4 月，Bats BZX 证券交易所提交请愿书，要求美国证券交易委员会审查该决定。

“委员会认为，为了满足这一标准，交易所上市和交易商品信托交易所交易产品 (ETP) 必须满足两项决定性要求，”SEC 在三月份的两份拒绝通知中写道。 交易所在进行基础商品或衍生品交易时，必须与重要市场签订监控共享协议。 其次比特币有正规平台吗，这些市场必须受到监管。”

虽然上市请求连续两次被否决，但幸运的是，SEC在4月份批准了BZX交易所提出的审核方案。 消息一出，比特币价格小幅反弹，基本可以说明市场预期。 SEC 表示，将允许任何人在 5 月 15 日或之前提交文件比特币有正规平台吗，以支持或反对授权机构的决定。

然而就在关键时刻，一群自称只接受比特币作为赎金的黑客突然出现，甚至黑进了全世界的电脑。

为什么黑客更喜欢比特币？ 东电科技与资深比特币玩家聊了聊。 周子成从2013年开始持有比特币，正好赶上比特币被归类为“网络资产”，一天之内暴涨十倍，给他留下了深刻的震撼。 他自称“对比特币情有独钟”，但承认其某些特性使其成为犯罪分子的一种轻松交易货币。

开源、匿名、流动性、全球化和良好的增长。 比特币的这些特点，使得它逐渐从暗网走向明网，但也容易被别有用心的人所利用。

“比特币就像黄金，是挖矿得来的，没有标记，通用。” 周子成表示，现金兑换不便且有编号标识，电子货币需要注册银行账户并在平台备案。 但是，比特币不同于我们日常生活中银行系统采用的中央结算系统（需要有信誉的第三方来管理整个系统）。 比特币通过发布分布式账本避免重复支付。 所有的历史交易都是通过区块的方式记录到账本中的。 这个账本并不存储在中央服务器中，而是在整个网络上公开，并保存在连接到比特币网络的每台计算机上。

虽然目前火币网等比特币交易平台使用法币买卖比特币，但平台会要求每个用户实名制。 跟踪。 不过此次发布病毒的黑客只是将自己的几个比特币地址发送到用户电脑进行勒索，我们无法追查到他的名字。

比特币这次能否获得SEC的批准，成功上市ETF？ 看来还是未知数。 周子成估计，如果能顺利通过，短期内比特币价格肯定会再次暴涨。 但是否真的有利于比特币的发展，目前只能喜忧参半。 比特币ETF在推动比特币普及的情况下，也可能导致比特币泡沫。

病毒传播后，甚至有声音怀疑这场灾难可能是一些比特币机构的“恶意营销”。 他们怀疑始作俑者是持有大量比特币的投机者。 荒谬的。 毕竟，无论如何，目前来看，比特币是“躺枪躺筛”的。 稳扎稳打通过SEC审核，默默发财，大概是大多数持币人的想法。

但从目前黑客稀缺的“收入”来看，持币者毕竟只是少数。 对于剩下的几十万“病毒难民”来说，最糟糕的可能就是如何快速挽救自己的电脑。 互联网安全检测平台漏洞盒子CEO袁劲松在接受动点科技采访时，从“非感染预防”和“感染修复”两个方面给个人用户和企业用户提出了一些建议。

未感染者及时预防：

个人用户：如果您使用的不是盗版Windows操作系统，建议开启自动更新并安装ms17-010补丁。 如果您使用的是盗版操作系统，建议开启防火墙，将445端口添加到Windows防火墙的入站规则中，以防止外部访问。 如果用户不使用SMB功能，建议直接关闭SMB服务。

IT管​​理员、安全人员、运维人员：可以使用ms17-010漏洞扫描工具查找存在漏洞的主机（包括公网设备、内网设备、虚拟机设备等），扫描发现问题并修复及时。

感染后及时应对：

个人用户：一旦发现中毒机，立即断网。 也禁止在中毒机上使用U盘、移动硬盘等设备，防止移动感染。 目前还没有针对加密计算机的真正解决方案。 但是，删除的文件可以通过专业的数据恢复软件恢复。 以下是一些制造商或组织提供的用于部分文件恢复的工具：

1)

2)

3)

4)

IT管​​理员、安全人员、运维人员：立即隔离感染主机，组织内网巡查，查找所有开放445 SMB服务端口的终端和服务器。 将移动设备和驱动器连接到设备。 在未打补丁的设备上安装补丁、配置防火墙或禁用 SMB 服务。

该病毒利用Windows系统漏洞进行传播，其实在历史上是有过先例的。 袁劲松回忆，之前有利用RPC漏洞传播的“冲击波”，也有利用系统弱点在局域网传播的“熊猫烧香”。 但这一次WannaCry同样传播和危害，却又不同于以往。

该病毒利用了Shadow Brokers一个月前泄露的NSA漏洞利用框架（FuzzBunch）中的“ETERNALBLUE”漏洞。 此漏洞危害极大。 Microsoft 将漏洞级别定义为严重。 受影响的操作系统版本也很多（WinXP、Vista、Win7、Win8、Win2003、Win2008、Win10等）。 另外，与历史情况不同的是，WannaCry病毒采用勒索病毒的形式对数十种类型的文件进行加密（RSA+AES算法）。 “简单地清除病毒并不能完全解决病毒的影响。” 袁劲松说道。

目前，漏洞盒子已经完成了病毒行为分析，并提供完整的防范和解决方案以及专用的检测工具如下：

Wannacry蠕虫勒索病毒处置流程及解决方案

()

Wannacry蠕虫勒索病毒处置流程及工具包（含离线补丁）

()

忙碌了一天只赚了17个比特币的黑客离被抓还远吗？ 毕竟如履薄冰，凡是顾全大局的人，总会默默隐忍，但偶尔跳出来的几个“坏小子”，可能总会搅乱人间的水。 如果ETC上市申请真的获批，比特币将再次大涨，数十万电脑被黑的人可能没有勇气花钱买币支付赎金。 玩全球病毒大战，黑客最多能充20个比特币？

下次再到黑人电脑上敲诈，自己就交点智商税吧。

本文作者：

- - - - - - - 结尾 - - - - - - -

如果您是创业者或投资人，对我们报道的项目感兴趣，请关注我们并在后台回复关键词“报道”与我们取得联系。