本文目录一览：
医疗系统中了勒索病毒怎么办？
1. 隔离感染主机：已中毒计算机尽快隔离，关闭所有网络连接，禁用网卡;
2. 切断传播途径：关闭潜在终端的SMB 445等网络共享端口，关闭异常的外联访问；
3. 查找攻击源：手工抓包分析或借助态势感知类产品分析，确认全网感染数量；
4. 查杀病毒：可使用以下工具进行查杀；
5. 设置复杂密码：如果主机账号使用简单密码，建议重置为高强度的密码
欢迎交流补充！
史上最牛黑客是谁，，，，它又因为什么事，变成最牛
在2010年“黑帽”黑客会议上利用他独创黑客技术令自动提款机狂吐钞票，一跃成为全球最牛的“明星黑客”。而他本打算在7月31日开幕的2013年“黑帽”黑客会议上，展示一项更为惊人的黑客绝技——遥控杀人。然而蹊跷的是，7月25日，就在这项“黑客绝技”曝光前夕，他突然在美国旧金山神秘死亡！
他就是巴纳比-杰克
据报道，巴纳比·杰克是一名出生于新西兰的黑客、程序员和计算机安全专家。他曾花了2年时间研究如何破解自动提款机。2010年7月28日，在美国拉斯维加斯举行的一年一度的“黑帽”黑客会议上，杰克将2台ATM搬到“黑帽”会场上，他刚一执行破解程序，自动提款机便不断吐出钞票，在地上堆成一座小山！这段“提款机破解秀”堪称2010年“黑帽”黑客会议上最为轰动的精彩好戏。
时隔整整3年之后，身为“明星黑客”的杰克重出江湖，打算在7月31日开幕的“黑帽”黑客会议上，展示一项更为惊人的“黑客绝技”——在9米之外入侵植入式心脏起搏器等无线医疗装置，然后向其发出一系列830V高压电击，从而令“遥控杀人”成为现实！杰克声称，他已经发现了多家厂商生产的心脏起搏器的安全漏洞。
由于美国警方拒绝透露杰克死亡细节，杰克的死引发了各种疯狂阴谋论——有阴谋论者指出，杰克最新针对医疗设备的“遥控杀人”技术不仅会对公众的生活安全构成威胁，也将令生产这些存在漏洞的医疗设备的厂商的名誉和经济利益遭到重创，不排除杰克因此惹火烧身，招来杀身之祸。
比特币病毒有什么样的发展历程？
勒索病毒的前世今生
其实最近的wncry病毒已经不是勒索软件第一次发威了。前不久，安卓系统也出现了一款勒索软件，将手机加密后索要赎金。而这款软件被查杀后，很快又带着升级版卷土重来——这波新版的勒索软件是用随机密钥感染文件的，连攻击者都不知道如何解锁，用户即使交付赎金也是徒劳。
我们看到随着IT技术的不断发展，IT从业人员虽多，但是主要的就业人员基本都集中在移动平台、云端以及人工智能等领域，最流行的编程语言也由面向底层操作的C和C++逐渐演变到托管型的JAVA甚至是面向建模的GO语言。而信息安全领域是个直接面向底层的技术，从事底层编程的人员越来越少，也就代表着信息安全的从业者基数是越来越小，这个现象的直接后果就是，网络世界出现了落后的技术可以攻击先进技术的情况，这点与人类社会中落后蛮族对高级文明的侵略非常相像。最近爆出wncry病毒很可能源自朝鲜，这也从侧面印证了这种趋势，某些组织甚至是国家是没条件搞高端技术的，但是他们写的病毒却能横行全世界。勒索软件的黑手进一步扩展了可攻击的范围，如网游、智能汽车和可穿戴设备纷纷大量爆出漏洞。回顾此类软件的历史大致分为以下几个阶段。
1.原始阶段：
最早的勒索软件出现于1989年，名为“艾滋病信息木马”。该木马通过替换系统文件，在开机时计数，一旦系统启动达到90次时，该木马将隐藏磁盘的多个目录，C盘的全部文件名也会被加密，从而导致系统无法启动。此时，屏幕显示信息声称用户的软件许可已过期，要求邮寄189美元以解锁系统。
2006年出现的Redplus勒索木马是国内首款勒索软件。该木马会隐藏用户文档，然后弹出窗口勒索赎金，金额从70元至200元不等。据我国计算机病毒应急处理中心统计，全国各地的该病毒及其变种的感染报告有580多例。而实际上用户的文件并未丢失，只是被移动到一个具有隐藏属性的文件夹中。
2.新发展期，比特币赎金阶段：
从2013年的CryptoLocker开始，勒索软件进入了新的发展期，比特币进入了黑客的视野。CryptoLocker可以感染大部分Windows操作系统，通常通过邮件附件传播，附件执行后会对特定类型的文件进行加密，之后弹出付款窗口，也就是从这款软件开始，黑客开始要求机构使用比特币的支付赎金，而就是这款软件为黑客组织带来了近41000枚比特币的收入，按照比特币最新的市价这些比特币的价值有近10亿美元之巨。
3.勒索软件平台化及开源化趋势：
同为2015年一款名为Tox的勒索软件开发包在年中发布，通过注册服务，任何人都可创建勒索软件，管理面板会显示感染数量、支付赎金人数以及总体收益，Tox的创始人收取赎金的20%。
2015年下半年，土耳其安全专家发布了一款名为Hidden Tear的开源勒索软件。它仅有12KB，虽然体量较小，但是麻雀虽小五脏俱全，这款软件在传播模块，破坏模块等方面的设计都非常出色。尽管来自土耳其的黑客一再强调此软件是为了让人们更多地了解勒索软件的工作原理，可它作为勒索软件的开源化，还是引发了诸多争议，在阅读了这款勒索软件的源代码后，笔者也是突然醒悟原来编程的思路与方法真的是别有洞天，破坏性思维和建设性思维的确是完全不同的风格。
4.与窃取大众隐私信息结合的趋势
近年来，针对某些快捷酒店住宿系统及私营医院HIS系统的入侵、脱库（脱库指黑客入侵到系统后进行信息窃取行为）事件频发，而16年之前黑客一般只会将信息悄然盗出后在黑市上待价而沽，但目前黑客更是要在出售掉隐私信息之前还要对医院及酒店进行勒索。去年底美国好莱坞某医疗中心就被黑客攻陷，并勒索340万美元的赎金，虽然经过一番讨价还价医院最终支付了1.7万美元后运营恢复，但是该院的就诊记录不久就出现在了的数据黑市上。
而且最近的勒索病毒明显加强了“用户体验”的建设，会给用户很强的心理暗示，比如某些最新的勒索软件将UI设计成无法退出的界面，而且赎金随时间涨价，还会以倒计时强化紧迫感。
为什么会是比特币
看到网上大量的文章都在说这次创造wncry病毒的黑客之所以选择比特币是因为比特币的交易无法追踪，其实这个说法是不严谨的，比特币本质是分布式帐本，每笔交易均需要向整个区块链网络广播，否则就不是合法交易，总结其流通的特点是匿名开户，交易透明。反观现金交易则是实名开户，但是客户取出现金后的用途就不再透明了。
比特币的出现也为监管提出了新的课题，针对现有货币的监管方式肯定不适用于比特币。而监管手段的缺失也是造成黑客目前首选比特币作为赎金的最主要原因之一。
这里再次简短回顾一下比特币的分叉之争，我们知道比特币的交易都要向整个区块链网络进行一次广播，可以想象一下如果大家一块拿个喇叭狂喊那系统一定是要崩溃了，所比特币的创始人中本聪在建立比特币之初就限制了比特币网络每秒钟处理7笔交易，如果按照这个交易速度来处理去年支付宝双11那一天的交易量（大约10.5亿笔），大概要近5年的时间才能全部完成。
目前比特币的玩家大概分为两派，一派认为比特币7笔/秒的交易速度已经成为比特币的核心特性之一，不应该升级。另一派认为比特币网络的处理速度太慢已经严重影响了比特币的推广，应该当升级。那么如果一派强行升级，而另一派不跟进的话，那么比特币就极有可能分裂成两个分支，这也是年初比特币价格大幅回调的最重要原因。
从目前的情况看比特币的分叉之争并没有缓和的迹象，但是比特币ETF以及wncry病毒的出现迅速将比特币的价格不断推出新高。个人觉得比特币短期大概率要突破2万RMB，但是考虑目前莱特币等变种没有所有分叉之争，所以从投资的角度来说呢，如果比特币再次受分叉之争而下跌，那么这其实是对莱特币的利好，所以如果有读者大量持有比特币又不想卖出的话，可以考虑做多莱特币来进行对冲。
如果从信息安全角度来说，分叉问题很可能会影响比特币继续做为勒索病毒赎金的地位。笔者认为接受莱特币、以太币为赎金的病毒即将诞生。
但是区块链货币都或多或少会有处理速度的困扰而且加密算法升级不容易，长期来看风险比较高，短期价格被操纵的迹象也比较明显。心理承受能力不强的话，静看他们的运行轨迹就好了。
网络攻击的危害有哪些
网络攻击对社会及个人造成的危害如下：
1、首先是经济损失和业务损失。黑客的攻击会导致受害者业务中断、数据泄露；严重时，可以让一家公司的年利润化为了泡影。
2、其次，人身安全。云时代，甚至未来的IOT时代，安全将影响每个人的生命安全。例如，黑客利用漏洞，查看病人信息，入侵医疗设备。无人驾驶汽车和机场的航线监控系统。每漏掉一次极其危险的威胁，在未来都有可能影响到人身安全和社会安全。
3、最后是对整个互联网环境的破坏。当黑客攻击一台服务器时，很可能会将这台服务器变成“傀儡机”，帮助它攻击其它的主机。如果服务器上有重要的用户数据，如银行、信用卡、个人隐私、医疗信息等，就会流入黑产的交易链中——这些只是网络攻击危害的几个缩影，如果防御者们不行动，攻击者就会屡屡再犯，长此以往，网络安全的环境会变得越来越糟糕。
这个黑科技iPhone8会用吗？人体传送密码
随着现代化信息技术的发展，人们对信息安全也是愈发关注，数据安全始终是个热点和难点。通过WIFI或者蓝牙进行密码传输确实非常方便，但是它已经不再具备安全保障。因此为了解决信息安全的问题，华盛顿大学的研究人员开发了一个新系统，利用手机指纹传感器和笔记本触控板发出的低频信号，穿过人体，用户通过身体接触就可以解锁其他加密设备。这意味着大家不再需要担心自己的系统遭遇黑客入侵，或者个人信息被不道德的网络罪犯所窃取。在这种情况下，我们的身体将成为主要发送端，而不再需要配合Wi-Fi等任何数据传输载体。
当然，这项设计乍听起来确实有些不可思议，但工程师们解释了其基本工作原理，事实证明这听起来相当靠谱。华盛顿大学电气工程博士生Merhdad Hessar说，这好比我们使用一把电子智能锁来开门。在实验中我们会使用到两个设备，即 iPhone和电子锁，很明显，iPhone负责对用户的密码细节信息进行存储。这条密码能够以用户指纹的形式完成保存。我们假定这把电子门锁需要用户的指纹信息才能开启。从传统角度讲，大家应该会直接在锁上安装一套指纹传感器，用于在手指贴近后进行指纹识别。接下来，这部分数据会以信号的形式通过无线网络进行传输，最终被电子门锁所接收并处理。然而，这种方法的缺陷在于，恶意人士有可能截获这一重要传输信号。而现在我只需一只手触摸门把手，然后另一只手触摸手机上的指纹传感器，然后就把我的授权信息通过我的身体传输给了门锁，然后就可以开门，在这个过程中不会泄露我的个人信息。
该系统使用的是智能手机指纹识别器或笔记本电脑触摸板，可以识别用户手指的生理特征。华盛顿大学计算机科学与工程学助理教授，资深研究作者Shyam Gollakota说：“迄今为止，指纹传感器一直被用来作为一个输入设备。而现在更有趣的是，我们已经可以将其作为一个仅限于人体的传输设备。真是太酷了！”
目前为止，团队所使用的实验设备有iPhone、联想笔记本电脑触控板和 Adafruit 电容触控板。并且还在10位身高体重各不相同的人身上进行了实验，我们发现人体被作为无线传输载体的替代介质用于数据发送。具体来讲，iPhone中的指纹传感器所产生的信号将通过您的身体到达电子门锁处。另外值得一提的是，即使大家正在移动当中，身体也仍然可以作为此类信号的载体。身型、体重以及其它物理因素并不会造成影响，信号能够通过人体实现稳定的无缝化传输。系统的工作原理是利用智能手机指纹传感器或笔记本触控板发出2至10 MHz 低频信号对一些加密设备进行解锁。这些信号没有办法在空气中传播，但足以穿过人体且不会对人体造成伤害。通过触摸板人体传输的比特率达到50bps，而手机指纹识别器的传输比特率也有25bps，这足以在数秒钟内传输简单的密码和数字密匙了。而且该比特率还有望通过软件的调试而得到大幅度提升。另外，接收器可以处于任何位置。只要使用者能够以身体与之相接触，这套机制就能够正常发挥作用。
现在有研究人员表示，此类技术也可通过身体传输数据用于医疗设备，如葡萄糖监视器和胰岛素泵，需要安全的数据共享来确定病人的身份。一旦感测设备厂商能够借此核实安全性水平，并以此为基础为其软件提供更为广泛的访问能力，那么速度更快的信息传输方式也将不断出现，这将给相关产品带来无穷无尽的应用可能性。研究人员表示这仅仅只是第一步。我们相信这项技术很有可能迎来极为光明的发展前景。（科幻星系 康斯坦丁/文）
本文如需转载，请联系微信：khxx-wk
科幻星系官方微信公众号：kehuanxx