攻击比特币 不能打电话，不能登录网站。 就是因为他们这样做了！

近年来，利用相关技术进行网络攻击、敲诈勒索的犯罪案件呈上升趋势，一系列“新套路”也给个人、机构和企业造成了严重损失。 在这条黑链上，黑客是如何进行流量攻击和网络勒索的？

购买黑客网站来“轰炸”你的服务器

据了解，教育、医疗、金融、游戏、电商等行业已成为DDos攻击（分布式拒绝服务[Distributed Denial of Service]：一种攻击是指结合多台计算机作为攻击平台发起攻击对一个或多个目标进行攻击，从而增加拒绝服务攻击的威力。）重灾区。 此外，网络云服务也是攻击的主要目标。 被攻击对象普遍存在的问题是：缺乏专业的网络安全人员，缺乏应对网络攻击的有效措施。

案例一

今年1月30日，江苏省南通市某电商网站突然无法访问。 公司增加了多台服务器，但是没有用。 报警当天，发起网络攻击的黑客打电话说，有人出价15000元让他攻击网站一个月，如果网站给他2万元，他就不会再攻击了。 由于公司不屈服，一个月内至少被攻击25次，累计攻击时间达到200多个小时。 20000多名用户因此无法访问公司网站和APP，造成约200万元的损失。

案例二

去年双十一、双十二期间，正值电商销售高峰期，不少平台商户因此损失惨重。 该类攻击调用大量网络资源向指定的目标网站发起流量攻击和命令请求，导致目标网站无法响应，或崩溃、掉线、无法服务。 就像平时开门的商店，突然涌入大量人潮，把店内塞满，其他人进不去。

这类DDos攻击近年来在互联网上变得更加活跃。 一般是上游有黑客搭建平台，下游有不法分子连接并购买相应的网络资源，对想要攻击的目标发起攻击，使其服务器和网站瘫痪。 然后敲诈勒索。 他们会选择几种敲诈方式，比如直接敲诈勒索，或者强行买卖目标网站的部分资源，也有同行间竞品之间的恶意或报复性攻击。

“叫你去死”成为新一代敲诈勒索手段

除了流量攻击，传统的敲诈勒索手段也进行了升级，出现了一种叫做“云电话”的犯罪手段。 近日，合肥警方成功侦破了一起利用“求死讯”软件敲诈勒索的特大案件。 该团伙利用该软件拨打了2800万个电话，受害人惨不忍睹。

案例三

今年春节后的一天，合肥市前山路一家火锅店的订餐电话一直响个不停，无人接听，直接挂断了电话。 这种情况持续了一个星期。 据介绍，2018年春节期间，合肥市警方还接到多家餐饮连锁酒店报案，称店内订餐电话失灵。 接二连三的电话让订货电话打不进来，销量直线下滑。 之后，餐厅会收到一条短信，索要200-500元不等的赎金，付款后电话恢复正常。

警方破案后发现，犯罪嫌疑人使用的是一款名为“安卓云狐”的软件。 从今年3月到该团伙被打掉，该软件注册用户超过60万，拨打号码超过2800万次，累计收款超过500万元。

网络安全专家周政：

不法分子会收集黑卡、黑号，然后搭建一定的平台，形成大量的号池资源共享； 降低了下游不法分子进行呼叫攻击的准入门槛攻击比特币，同时也提高了效率。

云火虽然看似每单敲诈数额不大，但往往波及大面积，严重干扰了人们的正常工作和生活。 专家建议，应尽可能保护个人信息，并采取措施提高保护能力。 智能手机可以开启恶意号码拦截和骚扰信息识别功能，或者安装专业的手机安全软件。 一旦遇到恶意来电攻击号码，应及时向相应的管理部门和运营商报告，由运营商进行查封。

勒索软件威胁仍然存在

去年5月，永恒之蓝蠕虫勒索病毒在全球多地爆发。 许多行业和机构的计算机被攻击和瘫痪，造成不可估量的损失。 今年7月，针对Windows服务器的勒索病毒Satan开始大量攻击企业服务器。 与永恒之蓝的攻击类似，撒旦会对电脑中的数据库文件进行加密，同时还具有二次传输的能力，可以入侵局域网内的其他机器。

据国内网络安全研究机构发布的《勒索病毒威胁态势分析报告》显示，从去年5月到今年4月，全国共有约463.5万台计算机遭到勒索病毒攻击。 今年1-4月，向360网安中心求助的勒索病毒受害者中，制造业是被攻击最多的行业，约占23.1%； 其次是互联网公司，占比约15.7%； 外贸行业排名第三，占比约10.6%。 在针对中国计算机用户的勒索软件攻击中，93.5%来自境外。

如今，网络勒索逐渐开始针对各大行业和政企机构。 敲诈勒索者多来自境外，这给企业投诉和公诉机关办案造成很大阻力。 此外，网络犯罪的取证也是一大难题。 比特币出现后，没有溯源性，用它收钱交易非常方便。 专家预测，由于利润丰厚、追踪难度大，未来各种勒索软件攻击将变得更加频繁、杀伤力更大。

更多新闻

新闻更多

相关资料显示，组织和企业被勒索，多是由于安全防护工作不到位攻击比特币，绝大多数黑客通过侵入内网终端计算机来攻击服务器。 网络勒索不仅严重干扰正常的经济秩序，也对我国网络安全构成极大威胁，必须引起高度重视。

业内专家表示，目前还没有有效的产业链打击勒索软件的方法。 一旦目标服务器被加密，几乎没有办法解锁。 因此，必须加强终端计算机的安全防护：

1、建议大型企业和政府单位采用一些更有效的防范机制，确保系统在受到攻击前打好所有补丁。

2、设置复杂密码、及时更新补丁、控制文件读写权限也是加强服务器安全防护能力的有效途径。

3、组织建立完备的应急体系，也是对自身最好的治疗。 一旦发生网络攻击，您可以第一时间恢复您的业务系统。

更多新闻

制片人/剪辑师杨继红/张天宇李伟

编辑/郑伟

© 央视新闻