d入侵了米国国家安全局,照样逍遥自在。”
周星河说:“不知道该说你天真好,还是真的太傻。你怎么知道米国国家安全局没发现他们又或者人家根本就是一伙的”
董圣杰不服气的说:“那你又知道”
周星河说:“我虽然不知道,但我有眼睛看,有脑子分析。
你自己去看看去年的新闻报道,永恒之蓝病毒爆发后的五个小时内,包括英国、俄罗斯、整个欧洲以及我国多个高校校内网、大型企业内网和政府机构专网都中招了。
可是作为病毒发源地的米国却一点事都没有,你难道不觉得奇怪吗”
这下董圣杰不说话了。
不管里面有什么原因,总之事情肯定不像他之前想象的那样简单。
这边,小白花了二十分钟解析出病毒的原理。
这是黑客利用ython开发出来的一种变异勒索病毒,利用了校园网的映射端口漏洞来入侵手机,破解倒是不难,像安卓机用专杀工具就能把病毒杀掉,估计网上很快就有专杀工具版本放出来;
不过ios系统就麻烦了,病毒修改了ae的登录信息,由于苹果封闭的生态系统,想找回账号跟密码必须通过苹果官方。
当然,也不是没有办法。
黑客之所以能轻而易举获取ae的id密码,主要是通过盗取qq邮箱,因为根据调查,国内82的ihone用户的id账号用的是qq邮箱。
黑客盗取qq邮箱之后通过qq邮箱更改了ae id的相关登陆信息,并锁定用户的苹果手机。
这里指的是一部手机。
但是像今天晚上一样,学校大面积手机被锁止,黑客不可能手动来更改ae的登录信息,而是通过脚本来批量操作,然后再把更改后的数据包发送到指定地址内。
只要找到这个数据发包地址就能拿回所有被盗账号的登录信息。
当然,这个难度非常大。
至于对方为什么能这么轻而易举的攻破qq邮箱,应该是找到qq邮箱的漏洞了。
晚七点半,中海理工大学发出紧急通知:各位同学,我校爆发大面积勒索病毒,中毒后手机、电脑会被锁止,须向境外汇款方能归还,提醒各位同学千万不要在机器上处理重要信息。我中心正在联系专家前来修复,并已向公安部门报案处理。
八点,更多的消息传来,中招的不止东大一所学校,中海以及国内其他上百所高校也纷纷中招,另外还有一些大型企事业单位以及政府部门。
到了晚九点,国内五大网络安全公司包括360手机卫士、藤讯手机管家、百度手机卫士、be安全大师、猎豹安全大师,先后发布勒索病毒的android专杀工具。
不过对于aeid登录信息被篡改的问题,依然束手无策。
到了第二天早上,“元旦病毒”的消息喧嚣尘上,据有关方面不完全统计,受到勒索病毒入侵的手机高达50万部以上,其中二分之一为苹果机。而且还不包括同一id下的ac、iad。
网上到处都是高价寻求解ae的求助帖,同时骗子横行。
对此,各地公安机关也纷纷发出诈骗预警警告。
某知名手机安全专家也给出了几条建议:第一,寻找苹果官方渠道解决。
将购买手机的发票、保修卡和手机包装盒背面的序列号拍照通过邮件形式发送到苹果官方指定邮箱,工作人员在验证无误后会在15个工作日内帮助解锁。
鉴于病毒潮集中爆发后,导致苹果官方工作量激增,15个工作日只是最乐观的预计。
第二,找万能的淘宝。
万能的淘宝上面什么都有,搜索ae id锁定即可,客服会告诉你能解不能解,多少天能解,以及解成功的概率。解不开会退款。
第三,向黑客妥协,付钱解锁。
如果你实在等不及苹果官方的处理“龟速”,找不到相应的发票和包装盒,又认为淘宝也解决不了,那么向黑客妥协,一手交钱一手解锁,可能也是一个不是办法的方法。
当然,这个妥协可能会承担付钱后黑客不守信誉,或者200不能满足黑客的胃口,你很可能会需要再支付200元等风险。
除了以上三个方法,不建议通过其他途径寻求解锁的方法。
不过在公安以及专家提示后,还是纷纷有人被骗。
而这些人很多都是因为手机或者ac、iad里有重要资料文件,心急之下才导致的。
与此同时,元旦病毒也引起了国家信息安全部的的重视,派出“专家”团队分赴各大手机安全公司,督促指导他们尽快拿出解决方案。
五大安全公司自然也是铆足了劲,追踪那个数据发包地址。
陈序能想到的事情,这些安全公司的技术员自然也想到了。
现在就看哪家公司能最先找到那个地址,谁第一个找到,谁就是中国手机安全界的no1
不仅仅会在这次的“元旦病毒风波”里大出风头,而且还能赚的盆满钵满。
就在几大手机安全公司的技术员抓耳挠腮之际,中海星剑网络安全公司的技术总监林伟桥,也在全程关注这次事件。
此时此刻,看着电脑屏幕上各种相关消息喧嚣尘上,林伟桥手肘托着下巴沉吟着,他总感觉自己忘记了一件非常非常非常重要的事情
第0062章 探囊取物
冬日阳光穿过玻璃,照射在深红色办公桌上,也照在林伟桥的深深皱起的眉头上。
他已经保持同一个姿势长达十分钟了,脑海里一直在想自己到底忘记了什么事情
在无法想起具体事件的情况下,他通过追本溯源的方法来回忆,那件事具体是什么时间、什么地点、从什么人口中传到他耳中,并且让他念念不忘的
首先可以肯定的是,这件事跟数据信息有关,然后对方也是从事it工作的,而且这个时间不会太长,可能一个月,可能两个月
突然,林伟桥猛的一拍桌子。
他终于想起来谁跟他讲的了,是绿盟的一个技术员,也是他的好朋友。
前段时间那位朋友来中海出现场,他请对方喝酒,酒至半酣时那个技术员朋友大着舌头跟他提起一件事,说他遇到了一个人,一个让他顶礼膜拜的计算机鬼才。
他永远记得当时朋友说起那个人时的表情,那一瞬间眼睛都亮了,整个人都进入了一种亢奋的状态,语气里也充满了一种宗教式的崇拜。
他很怀疑,如果当时他诋毁一下朋友口中“神一般的存在”,或者表现出不屑的表情,他朋友能挥拳相向。
然后他问朋友那个人是谁、干了什么事情让他这么崇拜时,朋友把在伟业idc机房里看到的事情告诉了他。
当时他也在意,以为朋友喝醉酒说胡话呢
他到伟业出过现场,伟业的数据恢复难度实在太大,世界上任何顶尖数据安全公司来了都无济于事,怎么可能被一个无名小卒修复呢
而且还以那种方法恢复,简直是开玩笑。
不可能
绝对不可能
管他什么计算机鬼才都不可能
事后他把这件事给抛到了脑后,连求证都没去求证。