2017年5月，Wanna Cry断了我们的财路，我们当然要攻击他。”
2012年，市场上又出现了类似的监控软件，而且拓展到手机客户端。而当年隐退的灰鸽子开发者，也重出江湖。李铁军发现之后，第一时间给公司市场部的负责人发邮件，建议重拳打击。“这种软件的危险性可想而知，它让许多人的人性恶得以暴露，人性中的恶一旦释放，后果不堪设想。”
太阳下的阴影，转战手机病毒战场
从2010年开始，李铁军的关注力由电脑开始向移动互联网转向。
随着移动互联网的西风漫卷，智能手机、平板电脑等各种便携设备充斥了人们的生活。安装在这些便捷设备上的各种应用，随之覆盖了包括日常起居、出行就餐、金融理财等在内的个人生活的方方面面。
但正所谓“玫瑰虽好，花刺伤人”。诸如手机吸费、隐私盗取，以及各类移动支付风险也如鬼魅般影随而至。
李铁军说，这是因为，相较于个人电脑，手机更容易泄露隐私。对于个人电脑而言，每一台电脑对应一个网络地址，只有黑客侵入这个网络地址成功以后，才能分析电脑上的文件，做进一步的攻击。但手机如果被入侵，则用户的身份、所处地点、基本社会关系、日常活动规律等等，都可以摸得清清楚楚。“你基本上处于透明状态，对方从事非法活动非常容易，且成功率会大大提高。”
最常见的手机病毒是伪造短信、下载软件和弹出广告的手机后门；危害最严重的病毒是攻击手机支付、盗取手机游戏账号之类的病毒；最恶劣的是手机监听软件，中毒手机的一切尽被掌握。
針对炙手可热的移动支付方式，李铁军团队花了大量的时间、精力来研究。研究结果表明，钓鱼网站和手机病毒为移动支付主要威胁。钓鱼网站早前主要集中在桌面端，但随着移动支付的快速发展，2012年起便陆续出现了不少专门针对手机屏幕做出优化的钓鱼网站。这类网站的特点是欺骗性强，是移动支付受骗事件增多的原因之一。
除此之外，手机病毒是移动支付面临的另一个风险源，由于苹果手机采用的闭环操作系统，所以目前的风险主要集中于安卓手机。2013年11月，李铁军团队发现了一款专门针对安卓手机的木马病毒，“验证码大盗” 通过二维码扫描或接收、安装不明安装包文件潜伏进受害者手机，进而拦截用户手机短信中有关网银或第三方支付网站发送的验证码等关键信息，盗取受害者网银资金。
李铁军对此总结出了一些基本的安全应对措施：安装安全杀毒软件并及时更新，不安装来源可疑的软件，不点击来源不明的链接，不随意蹭安全不明的无线网络，网络支付时，尽量避免使用手机浏览器登录，改用银行或者第三方支付公司专用应用程序；凡是与资金、验证码有关的信息要仔细看清，必要时亲自打电话核对。
李铁军认定，未来移动支付的风险只会与日递增。“在巨大经济利益的驱使之下，黑客将攻击重点更多地放到了移动端，各类仿冒手机软件和恶意插件势必会数量暴增。”
没有安全意识，就真会哭
“安全是管理，而杀毒软件只是帮手”，李铁军将这句话写在博客和QQ空间上。然而，很多人完全没把这句话当回事。“随着各种网络安全软件的不断产生和完善，很多人把网络安全完全寄托在一款安全软件上，以为只要有安全软件在，就一劳永逸，再无烦忧。凡是完全依赖的，最后的结果一定是失望。”
不少用户还真的品尝到了“失望”。2017年5月，想哭勒索病毒离奇地开始，又诡异地结束，凡是被勒索的用户，要么付出了全部电脑资料的代价，要么支付价值300美元的比特币赎金。在不眠不休的72小时激战后，李铁军很遗憾地说：“病毒加密的文件是不可恢复的，除了病毒作者，其他人没办法解密。总的来说，勒索病毒能防不可治。”
李铁军所说的“防”，主要是指及时给电脑修补操作系统漏洞。这次想哭勒索病毒就是利用了微软公司Windows操作系统的一个漏洞，但这个漏洞，微软公司在2017年3月份就已公开放出了针对这一漏洞的补丁。但很多用户过度依赖杀毒软件，没有及时打补丁，让想哭勒索病毒轻轻松松钻了空子。
除了及时修补漏洞，李铁军说最好的防御方法是把重要文档备份。“不同步的备份会有用，相当于物理隔离。”
“互联网发展到今天，在各种网络安全产品的防护下，网民几乎已经忘了电脑病毒这个东西，病毒一直都在，庞大的黑色产业链越来越专业，隐藏越来越深，只是许多网民暂时没发现而已。当然，病毒现在基本上不破坏系统，目标只是赚钱。”
李铁军和同行一致认为，未来，移动客户端也有可能爆发大规模的勒索病毒事件，“如果真的发生，将会影响到数十亿部智能手机。”
对此，李铁军给出的建议除了事先预防、数据备份外，更重要的是要加强安全意识。“不明短信链接不要点，不明文件不要下载，不明邮件不要点开，到正规的应用市场下载软件。”
互联网的飞速发展给人类带来了福祉，必然会同步产生一些“太阳下的阴影”， 时刻绷紧安全那根弦，才是避免互联网领域“生化危机”的最有力武器。
但愿此次勒索病毒肆虐事件，能成为促进我国网络安全建设的新起点。
查看全文
false