“想哭” WannaCry勒索病毒 攻擊后，不少于五個(gè)威脅研究公司得出一個(gè)事實(shí)，即勒索者要求支付比特幣。然而，他們卻完全忽視了該惡意軟件的背后意圖。幾天后，理論研究者站了出來(lái)，介紹了攻擊情況，稱(chēng)此類(lèi)攻擊是由狡猾的恐怖分子發(fā)動(dòng)，也有可能是政府所支持的行動(dòng)。然而，在推測(cè)該勒索軟件的背后意圖之前，我們應(yīng)認(rèn)真考慮一下比特幣和勒索軟件的復(fù)雜性。

勒索軟件 索要比特幣成為時(shí)尚

SonicWall公司發(fā)布的《2017年度威脅報(bào)告》稱(chēng)，全球范圍的勒索軟件攻擊已從2014年的320萬(wàn)起上升至2015年的380萬(wàn)起，并且2016年此類(lèi)攻擊事件激增至6.38億起。截至今年，僅Wannacry勒索軟件就在100多個(gè)國(guó)家發(fā)動(dòng)了21.3萬(wàn)起攻擊。

CNN稱(chēng)網(wǎng)絡(luò)犯罪分子在2016年的前三個(gè)月對(duì)企業(yè)的勒索金額高達(dá)2.09億美元。如果該金額沒(méi)錯(cuò)的話，假定勒索贖金在2016年每個(gè)季度穩(wěn)步增長(zhǎng)，該年度的贖金總額應(yīng)為8.36億美元或更多。

截至2017年，每起勒索軟件感染事件索要300美元的比特幣。截至6月19日，比特幣與美元的兌換率為：1比特幣=2531.61美元。假定每起勒索贖金均以比特幣支付，照這樣計(jì)算，每起贖金相當(dāng)于759,300美元。

這使我們對(duì)勒索者的思維過(guò)程進(jìn)行了深入了解，即勒索者根本沒(méi)有任何思維過(guò)程。而這些詐騙犯似乎均要求比特幣支付，這是因?yàn)檫@種數(shù)字貨幣是一種時(shí)尚。

幫勒索攻擊者算筆賬 你們還需要學(xué)習(xí)金融知識(shí)

一比特幣的價(jià)值要比一盎司商品市場(chǎng)交易中較常用金屬如黃金、鈀、白金和銠的價(jià)值要高。在市場(chǎng)經(jīng)濟(jì)中，這種兌換率基本是固定的，前提是不考慮換匯費(fèi)用、交易費(fèi)用、經(jīng)紀(jì)人或比特幣用于購(gòu)買(mǎi)黑市商品和服務(wù)時(shí)產(chǎn)生的任何價(jià)值變更。

現(xiàn)在，我們通過(guò)數(shù)學(xué)計(jì)算進(jìn)行推測(cè)：若勒索軟件的犯罪分子凈賺8.36億美元，他們需要通過(guò)數(shù)字貨幣交易購(gòu)買(mǎi)多少比特幣？以下為簡(jiǎn)單的等式計(jì)算：

• 2016年潛在勒索軟件利潤(rùn)=8.36億美元；
• 交易費(fèi)用+數(shù)字貨幣交易過(guò)程中的兌換費(fèi)用=每美元產(chǎn)生50美分費(fèi)用
• 8.36億美元x 0.50 = 4.18億美元（剩余利潤(rùn)）
• 1比特幣=2531.61美元
• 4.18億美元/2531.61美元=165,112.3198比特幣

然而以上簡(jiǎn)單的數(shù)學(xué)公式運(yùn)算至少基于以下三個(gè)重要前提：

1. 淪為勒索軟件“人質(zhì)”的個(gè)人或公司對(duì)比特幣有所了解。
2. 這些公司或個(gè)人知道從何處獲取比特幣以及如何獲取。
3. 這些公司或個(gè)人了解如何挖掘比特幣。

考慮到贖金與比特幣之間的兌換率，可以很肯定地說(shuō)以上三個(gè)前提并不一定都滿(mǎn)足。聰明的研究人員可得出，勒索軟件作者的功課可能做的不到位，或不了解投放惡意軟件的目標(biāo)市場(chǎng)，還有可能依靠統(tǒng)計(jì)平均值實(shí)現(xiàn)攫取財(cái)富和統(tǒng)治世界的夢(mèng)想。

錢(qián)的去向

那么，錢(qián)都去往何處了？流行的說(shuō)法稱(chēng)，恐怖組織、軍事機(jī)構(gòu)和非法制藥廠商主要通過(guò)比特幣購(gòu)買(mǎi)非法用品和設(shè)備。在一些其他領(lǐng)域，個(gè)人或組織可從數(shù)字貨幣交易中獲益。

比如，鋰的定價(jià)為每錠（約為11磅）39美元至45美元之間。目前僅在全球少數(shù)幾個(gè)地方探明了鋰儲(chǔ)量。鑒于鋰離子電池可為手機(jī)、筆記本電腦、平板電腦和電動(dòng)汽車(chē)提供電源，利用比特幣購(gòu)買(mǎi)鋰原料在黑市及其他市場(chǎng)上均是一項(xiàng)投資。

此外，貨幣貶值的國(guó)家的人民可利用比特幣購(gòu)買(mǎi)必需品和服務(wù)，例如食品、衣服、住所、藥物、交通和教育。同時(shí)，在經(jīng)濟(jì)崩潰、通貨膨脹、政府解散及其他大規(guī)模災(zāi)難發(fā)生時(shí)，比特幣都非常有價(jià)值。

2531.61美元相關(guān)問(wèn)題

研究黑市上的比特幣的生命周期是件好事。這樣，我們或可回答以下問(wèn)題：誰(shuí)使用比特幣？在何時(shí)何地使用？購(gòu)買(mǎi)哪些東西？交易頻度如何？單個(gè)比特幣要轉(zhuǎn)幾回手？用于交易還是像黃金一樣作為一種新支持標(biāo)準(zhǔn)？不僅用于創(chuàng)建黑市，還構(gòu)建第二經(jīng)濟(jì)？

通過(guò)回答這些問(wèn)題，我們可深入了解比特幣和勒索軟件之間的關(guān)系?，F(xiàn)在，安全分析師、個(gè)人和組織應(yīng)掌握基本勒索軟件防御技術(shù)。