目录：

• 1、”勒索病毒”出现2.0版，黑客为何敢如此猖狂？
• 2、核酸系统被入侵的原因
• 3、黑客攻击整形医院只是要赎金吗？
• 4、国内两家省级医院为什么遭黑客攻击？
• 5、黑客入侵15万个监控摄像头，都有哪些知名企业中招？
• 6、2017年置美国于危险之中的那些黑客事件？

”勒索病毒”出现2.0版，黑客为何敢如此猖狂？

我记得一技术学长说过：多数黑客的宗旨，就是要“搞事情”。

勒索病毒爆发到现在已有几天，照目前来看，受灾最严重的国家估计就是英国了，病毒爆发时，英国全国上下的16家医院首先报道同时遭到网络攻击，这些医院的网络被攻陷，电脑被锁定，屏幕上显示黑客要求每台电脑支付300美元的等额比特币，否则将删除电脑所有资料，（请注意是等额三百美元的比特币不是三百比特币哦）。

说到这里，应该插播一下这款勒索病毒的资料，这款勒索病毒的工具，名叫“永恒之蓝”，这是一个可以远程攻破全球约70%Windows机器的漏洞利用工具。永恒之蓝可以干什么呢，总的来说，这款病毒工具可以不经过你的同意，远程入侵，让你执行任何程序。所以，勒索病毒再加上永恒之蓝，也就成了可以不经过你同意，直接让你执行勒索病毒，锁定你的电脑，并开始连串攻击跟你同一个联网里的任何其他电脑。很多人都有防范意识，不会轻易去点击一些奇怪的链接或者邮件等，一个学校，一个公司，一家医院，100个人里哪怕99%的人不会去点击这些奇怪的消息或者恶意网页，恶意邮件，但只要有一个人点击了带着病毒的附件，那么整个连接了此网络的电脑都会跟着中毒。

所以，在勒索病毒攻击爆发之后，英国很多医院内部的医疗系统几乎停止运转。病毒爆发后，有安全专家统计过，此次整个攻击遍布全世界超过99个国家，而那些幸免的国家里，要么几乎没有电脑，要么几乎没有网络。

病毒爆发后，英国的安全人员在后来发现黑客针对勒索病毒用域名设定了一个紧急停止的开关，虽然安全人员对已经被感染了的电脑无能为力，但是发现紧急停止开关后，也阻止了勒索病毒进一步大范围爆发的可能，只是黑客也很快做出反应，将病毒升级，做成了2.0版，开关作废。

那么黑客将勒索病毒事件闹得这么大是为了什么？我们前面已经说过了，很多黑客的宗旨就是要“搞事情”，搞事情是为了什么呢，一是为名，二是为利。

勒索病毒写明黑客勒索的金额是与300美金等额的比特币，比特币应该很多人都已经知道，是一种网络虚拟货币，比特币最大的特点，就是分散在整个网络上，完全匿名，完全不受各种金融限制，几乎很难从一个比特币账户追查到个人，于是，这成了黑客索要赎金的最佳支付手段，300美金，二千多元人民币，这场全球爆发的病毒涉及了无数人，这其中肯定有不少电脑里存着重要资料愿意花钱赎回的，一个人就是两千多人民币了，你想想，黑客这得收到多少钱。

传播病毒勒索钱财是犯法的行为，抓到了肯定是要坐牢的，只是对于一些黑客来说，他们却不太在乎这一点——有时候被抓到了，就等于成名，你想想，一场波及全球的病毒，虽然是没有升级补丁的电脑才会中招，但也有不少人遭殃，若被抓，也就出名了。英国有个天才黑客尼古拉斯·韦伯，在被警方通缉而又靠着技术屡屡逃过追捕时，给警方发出了一个邮件，里面说只要破解了这个程序漏洞，就能抓住他。

靠着这个韦伯自己提供的线索，最后警察们在一个酒店里抓住了他。“如果我不这样的话，你们永远也抓不住我，但我很想出名，所以我就故意露出马脚了。”韦伯说。

黑客都是技术型人才，这些人才如果将自己的智慧用在正道上将会是对社会极大的贡献，而像发布勒索病毒这样的黑客，虽然很厉害，被抓后，却也得面临牢狱之灾。

核酸系统被入侵的原因

“我院核酸预约系统发生故障，已采取应急处置工作，正在排查原因，疑似遭受了黑客的入侵…….”5月7日上午10点，渝中区2022年网络安全应急演练及培训在该区政府大楼举行，通过模拟攻击、应急处置、现场取证、专家授课等形式，生动展现当下网络安全应急处置全流程，让网络安全意识深入人心。

应急演练现场，工作人员模拟黑客攻击方式，通过测绘工具发现区属某医院核酸预约系统的后台管理地址，利用系统漏洞获取主机控制权后开展攻击，造成系统瘫痪。

医院网络安全管理员发觉异常，立即开展应急处置，重启系统并全面排查网络安全风险，及时上报相关部门。区委网信办指导涉事单位做好处置工作，同步开展舆情导控，联动区公安分局及时进行现场取证。经过风险排查和漏洞修补，核酸预约系统恢复使用，一场风波得以化解。

网络安全事关社会稳定运行，不容小觑。近年来，渝中区不断加强网络安全培训、演练，打造了一支专业的网络应急队伍，切实筑牢网络安全防护屏障。

“以攻验防、以攻促防，自2017年起，我们每年都会至少开展1场这样的网络应急实作演练，通过网络安全知识技能宣传普及，全方位筑牢网络安全的 ‘金钟罩’。”渝中区相关负责人表示。

黑客攻击整形医院只是要赎金吗？

最近一段时间黑客越来越猖狂了，竟然攻击某整形医院，甚至还泄露医院里信息，各个患者的个人资料以及大量的裸照，其中有不少的名人。黑客攻击整形医院引热议，据发现他们拿着医院的信息来向客户勒索巨额，如果不给就把个人信息和裸照给公开。

根据美联社报导立陶宛警方称：立陶宛的一家女子整形医院的外科电脑系统受到黑客攻击，大约25000多张自个隐私相片被拷贝，我就纳闷了，你看的完吗。

之前警方称就有黑客入侵这家医院的电脑系统，找到给医院的文件夹后，复制照片信息，联系整容手术的德国、丹麦、英国、挪威以及其它欧洲国家客户.这名黑客叫“沙皇小队”.

今年三月份，黑客发布大量客户的裸体相片，以及信息大约25000多张。目前已经有是个客户报警。称他们遭到了敲诈。现在警方还不明白有多少这样的医院接受过攻击。

这些人中波罗的海区域盛行歌手 Natalija Bunke，这就是赤裸裸的敲诈是违法的，后果将是3到10年有期徒刑。

该医院负责人书，如果不把25000多张公布可以，需要385000美元的赎金，遭到医院的拒绝后，黑客向客户索要赎金2238美元.以换得自个的裸体相片、护照复印件、社保号码以及其它信息不被揭露.

国内两家省级医院为什么遭黑客攻击？

据腾讯电脑管家预警，国内两家省级医院服务器疑似遭最新勒索病毒攻击，致其系统瘫痪，同时数据库文件被加密破坏，已影响正常就医秩序。

据悉，其中一家湖南省儿童医院在今晨7点左右，全院系统无法正常使用，经查系医院服务器中了疑似最新的勒索病毒。

黑客要求院方在6小时内为每台中招机器支付1个比特币（约合人民币6.6万元）。

据院方通报，医院在今晨系统瘫痪后启动了应急预案，增派人力接诊滞留病人，同时加大了就医流程的巡查，10时30分左右医院门诊已恢复接诊，急诊危急重症病人通道畅通。

黑客入侵15万个监控摄像头，都有哪些知名企业中招？

黑客入侵15万个监控摄像头，很多企业中招，包括最著名的电动汽车领头公司，特斯拉的生产车间，还有肯德基，公共服务行业的包括，医院，警局，监狱等等都中招了。不过这次并没有涉及到很多的私密信息，特斯拉也对这些视频做出了回应，说这是河南一个合作厂家，只是为了质量监督，目前来看，这些企业并不会受到严重的影响。

一、黑客入侵摄像头系统。

网上流传除了一则视频，根据发布者的说法，这是特斯拉位于伤害的工厂内部，在视频中，我们可以看到几名员工正在特斯拉的组装生产线上工作。除了这一段特斯拉的视频之外，入侵的黑客还说，他们不止得到了特斯拉的视频，还包括什么视频，总共加起来有二百多部，这种行为在网上引起了强烈的反响。

二、很多企业都中招。

这次的视频根据黑客的说法，不仅仅只有特斯拉中招，很多企业都中招了，包括医院，警局，监狱，甚至连软件的供应商都没有能幸免。根据黑客的说法，他们入侵了硅谷监控创始公司Verkada，因此才能获得这么多的视频数据，这些视频覆盖了很多内容，总数量高达十五万条。

三、特斯拉回应不会造成影响。

特斯拉针对这次的黑客入侵视频事件已经做出了回应，表示，这并不是上海的工厂，而是在河南的供应商工厂，摄像头的目的只是用做质量监控，他们的上海工厂，门店的交付中心，等等核心部门，还是不受影响的。此外，特斯拉也表示，公司的摄像头接入的都是内网，并不链接互联网，而且存储也是本地存储。

（图片来自网络，如有侵权，请联系作者删除）

2017年置美国于危险之中的那些黑客事件？

12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道，盘点了2017年发生的一些重大黑客事件：

伊奎法克斯泄密事件

今年7月，有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司，窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一，因为有太多敏感信息被曝光，公民的社会保险号也在其中。

伊奎法克斯公司直到两个月后才披露此事。案件的影响恐怕会持续好几年，因为被盗数据可以用来实施身份盗用犯罪。

伊奎法克斯泄密案发生后，人们开始担心中介机构掌握的大量消费者信息数据是否安全。从公共记录、邮件地址到出生日期，中介机构掌握了各种个人信息。

伊奎法克斯之类的公司会把信息出售给银行、房东、雇主等客户，买了信息的人会更加了解你。

雅虎事件

雅虎的母公司美国威瑞森电信公司今年8月宣布，全球30亿雅虎账户早在2013年就全部遭到入侵——受害规模是最初估测结果的三倍。

前雅虎首席执行官玛丽萨·迈耶11月在美国国会表示，雅虎直到2016年才发现入侵事件，当时声称受影响账户为10亿个。

到目前为止，雅虎仍然不清楚究竟谁是罪魁祸首。

政府工具外泄

今年4月，一个名为“影子经纪人”的匿名组织发布了一批黑客工具，据信这批工具来自美国国家安全局。

黑客可以利用这些工具入侵多种Windows服务器和操作系统，包括Windows7和Windows8系统。

美国微软公司表示早在今年3月就发布了针对相关安全漏洞的补丁，但许多公司没有及时更新。随后，“影子经纪人”发布的工具被用来制造多起国际重大黑客事件，比如“想哭”勒索事件。

“想哭”勒索软件

“想哭”勒索软件利用了从美国国安局泄露出来的部分工具，传播到150多个国家。“想哭”在今年5月瞄准了使用过时Windows软件的公司，锁住了它们的电脑系统。

“想哭”背后的黑客要求这些公司为解锁文件支付赎金，超过30万台机器受到影响，包括医疗和汽车在内的无数行业都未能幸免。

而且此事影响到了人命：有英国医院因为电脑被锁定，被迫暂时关闭。有病人告诉记者，他的癌症手术只能推迟。

“诺特佩蒂亚”病毒

今年6月，“诺特佩蒂亚”电脑病毒瞄准了使用中毒财税软件的乌克兰公司。多家大型跨国企业中招，包括美国联邦快递公司、英国WPP广告公司、俄罗斯石油公司和丹麦马士基航运有限公司。

“诺特佩蒂亚”的传播方式还利用了“影子经纪人”泄露出来的安全漏洞。

美国联邦快递9月表示，病毒已造成3亿美元损失，旗下TNT国际快递公司被迫暂停业务。

“坏兔子”勒索软件

另一个造成很大骚动的勒索软件是“坏兔子”。“坏兔子”利用新闻媒体网站弹出的Adobe Flash软件安装请求来渗透用户电脑，而那些新闻媒体网站已经被黑客入侵了。

这轮勒索风潮发生在10月，主要冲击了俄罗斯，但有专家发现乌克兰、土耳其和德国也出现了受害者。

这件事提醒我们，用户一定不要通过广告弹出窗口或者不属于软件公司的网站来下载软件。

选民信息泄露

今年6月，有电脑安全研究人员发现，一家美国共和党数据公司在选择亚马逊云存储服务的安全设置时出了错，导致近2亿选民信息被泄露。

这是亚马逊服务器不够安全所导致的最新一起重大泄密事件。服务器的默认选项是安全的，但网络安全师克里斯·维克里经常发现有公司设置错误。

美国威瑞森电信公司和美国国防部同样有存储在亚马逊服务器里的信息被曝光。

优步隐瞒黑客案

2016年，有黑客窃取了5700万优步用户的数据，美国优步公司随后支付10万美元平息此事。直到今年11月，该案才被新任优步首席执行官达拉·霍斯劳沙希披露出来。优步公司眼下正面临议员的质询。三位联邦参议员推动制定相关法案，很可能导致那些故意掩盖数据入侵事件的高管面临牢狱之灾。

报道称，此类事件，2018年会更多。美国趋势科技公司副总裁农尼霍芬认为，针对物联网的攻击活动将持续影响民航、制造、汽车等行业，因为这些行业越来越依靠所谓的智能技术。

“我们的手提电脑和手机所面临的网络安全挑战，这些行业同样要面对，但它们同时与真实世界的真实物体联系在一起。如果有人入侵我的手提电脑，我的数据就会受到威胁。但如果有人入侵一台自动机械臂，受威胁的就成了整条生产线。”

报道表示，今年的各种入侵事件恐怕将最终改变消费者的行为。事实证明，社会保险号与生日恐怕不是安全识别身份的最佳方式，犯罪分子以较低的价格买卖这些数字，而地址、电邮、密码之类的个人信息也被买来买去。