“倾家荡产，是你自己的错！”

　　— —某黑客

　　加密货币难以追踪，且在大多数情况下，加密货币也是不受管制的，它基于一个去中心化的区块链 *** 。这意味着一旦加密货币被盗，就基本上不可能找回了。So．．． 加密货币成了黑客十分青睐的攻击目标。

　　近日，一个名为 Daniel 的黑客在接受采访时透露，他利用“SIM 卡交换诈骗（SIM swap scam）”绕过双重身份验证盗窃了总共价值50万美元的加密货币。

　　诈骗过程很简单，只需3步：

　　然后，他们要求将你的手机号重定向到他们的手机号；

　　最后，通过拦截双重身份验证文本或窃取存储在电子邮件账户中的密码。

　　这样，他们就能轻松地登录你的加密货币账户、偷走你所有的加密资产。

　　只是一群倒霉鬼罢了

　　每年有数千万美元的加密货币通过 SIM 卡交换诈骗的方式被盗。

　　尽管电信公司内或多或少存在某种协议来阻止这种情况发生，但据 Daniel 透露，作为黑客，他们很容易就可以绕过这些协议。

　　一旦号码被重定向，黑客还可以使用 Gmail 或 Outlook 中的“忘记密码”选项。还可以通过语音呼叫手机获得验证码。

　　

　　Daniel 还透露，很多人喜欢在电子邮件帐户中保留他们的密钥（比如私钥）副本，一旦黑客黑进你的账户后，也就能控制你的加密钱包，从而偷走你所有的加密货币。

　　Daniel 在某一次顶风作案时，他甚至发现了数字货币交易所的密码，这让他很轻松地进入了交易所，并将他成为‘倒霉鬼’的加密资产转移到了自己的钱包中。

　　倾家荡产，是你自己的错

　　Daniel 通过不断指责受害者没有使用更好的安全措施，来为自己的恶行辩护。

　　“好吧，你什么感觉都没有。你永远不会见到那个人，而且所有的事情都是匿名的，所以你不会因此感到内疚。”

　　750万美元，10年牢狱之灾

　　上周，加州高等法院命令21岁的诈骗犯 Nicholas Truglia 向 Terpin 支付7580万美元的赔偿金和惩罚性损害赔偿。

　　

　　本月早些时候，就有来自美国密歇根州的9个人被指控密谋通过劫持 SIM 卡窃取价值约240万美元的数字货币。黑客团伙遍布美国和爱尔兰，自称为“The Community（社区）”。

　　今年初，一个名叫 Joel Oritz 的20岁美国加州男子成为之一个因劫持 SIM 卡而入狱的人。他承认通过劫持40个用户的 SIM 卡窃取敏感数据，从而在受害者那里盗取了500多万美元的资产。

　　在他的投诉内容信中，有这样一句话：“AT&T 所做的事就像一家酒店给了一个小偷一把房间钥匙和一把房间保险柜的钥匙、让小偷偷走保险柜里的珠宝一样愚昧。”

　　打击 SIM 卡犯罪

　　Robert Ross 是 Truglia 事件的另一个受害者，他在骗局中损失了100万美元。今年1月，他与其他几名受害者合作搭建了一个名为“Stop SIM crime（阻止 SIM 犯罪）”的网站，以提高人们对这类危险的认知。

　　

　　“这是一个正在疯狂、肆意蔓延的 *** 危机，”Ross说。“我也相信这里面有某些运营商的‘功劳’。”

　　但幸运的是，SIM 卡交换诈骗相对容易防范。主要从以下2点进行防范：

　　不使用手机号码进行双重身份认证，而是使用 Google 或 Authy 代替；

　　使用诸如 Ledger 或 Trezor 之类的硬件钱包，在交易所之外存储你的加密货币；

　　当然，你也可以为你的数字货币上一份保险。

　　加密货币行业仍然缺乏安全感

　　据 The Block 网站的一份最近报告显示，有超过13.5亿美元的加密货币从交易所被盗。但尽管如此，目前市值2290亿美元的加密货币行业仍然严重缺乏保险业务。

　　去年11月，来自 Coindesk 的一份报告显示，加密交易所和托管人的保险总额仅仅约为60亿美元。

　　如果你把这个数字与各大交易所数十亿美元的日交易量相比（比如币安，其24小时交易量可高达16亿美元），这个数字简直是九牛一毛。

　　

　　但好在有些人已经在努力尝试了。

　　比如，某公司正在为使用其加密货币钱包服务的客户提供高达5000万美元的保险。其目的在于，当发生外部安全漏洞或恶意攻击行为时，为使用其钱包的用户提供财产保护。

　　当然，加密货币的保险业务是收费的，且存在一些打包套餐，用户需要根据自己的个人需求选择套餐并支付一定的费用。

　　如果用户钱包内的数字货币被盗，保险公司就会进行相应的赔偿。但用户也不是在任何情形下都可以获得赔偿。

　　比如，对于一些风控机制过于宽松的公司，就需要考虑是否按价赔偿了。用户的安全问题，更多的还是靠自己。

　　“我并不是特别活跃，我仅仅攻击了20个人左右，就获得了50万美元，但他们并不知道我是谁（大笑）。”

　　今天（5月15日），相信很多刚刚投入工作或学习的人们都收到通知，要求先拔掉网线再打开电脑。

　　

　　据央视新闻消息，截至5月13日晚8点，我国共39730家机构被新型“蠕虫”式勒索病毒感染！感染该病毒后，不到十秒，电脑里所有文件全被加密无法打开，只有按弹窗提示交赎金才能解密。

　　受此消息影响，15日早盘，A股市场 *** 安全概念股集体高开，截至午间收盘（11:30），蓝盾股份、拓尔思、任子行、启明星辰、数字认证、美亚柏科、北信源、飞天诚信、绿盟科技等9只个股涨停。买了这些股票的人，今天肯定很开心。

　　

　　黑客只收到10万元“赎金”

　　一个名为“想哭”的勒索病毒12日袭击了全球上百个国家和地区使用微软视窗操作系统的电脑。该病毒和以往单纯盗号盗资料的病毒完全不同，黑客直接黑了你电脑，然后把电脑中的文件全加密，然后明目张胆的开口要钱：给钱就恢复文件，不给钱就删资料！

　　

　　作为一个扩散到全世界的电脑病毒，不光有英文版，还有中文版，为了让你乖乖交钱，连”老天爷“都搬出来吓人了。

　　

　　而且黑客还直接留下了付款 *** 和联系方式，可是让很多中国人尴尬的是……人家只收比特币（支付宝和微信支付泪流满面）。

　　每经小编（微信号：nbdnews）了解到，从12日晚上开始，中国大学教育系统遭受了这种病毒的袭击，随后扩展到国内几乎所有地区，影响范围遍布高校、火车站、自助终端、邮政、加油站、医院、 *** 办事终端等多个领域，被感染的电脑数字还在不断增长中。

　　据央视新闻消息，该勒索病毒还可能导致在校大学生的论文被锁……

　　

　　5月13日上午，每日经济新闻（微信号：nbdnews）记者独家报道，全国包括北京、上海、重庆、成都等多个城市的部分中国石油旗下加油站在当日凌晨突然出现断网，而因断网一时无法使用支付宝、微信、银联卡等联网支付方式，只能使用现金支付，不过，加油站加油业务可正常运行。

　　

　　▲5月13日上午，成都一家加油站贴出充值业务暂定办理的通知。每经记者 朱万平 摄

　　中国石油方面称，截至5月14日12：00，中国石油80%以上加油站已经恢复 *** 连接，受病毒感染的加油站正在陆续恢复加油卡、银行卡、第三方支付功能。14日13：00左右，记者从北京中国石油华威路加油站了解到，该站已经恢复了第三方支付。

　　该勒索病毒在部分大学和企业肆掠的一个重要原因就是，它们往往用的都是老系统，且不注意更新补丁……微软公司就发布声明称，这款勒索病毒的文件名是Ransom:Win32.WannaCrypt。微软已于3月14日提供了系统安全升级补丁，目的就是用来防范这一款病毒袭击。现已运行微软免费杀毒软件和更新了安全包的用户都没有危险。

　　据路透社15日消息，微软批评美国 *** 囤积 *** 武器，以至被歹徒利用，认为各国 *** 应像对待实体武器一样，严格控制 *** 武器的保存与流向。此前有报道称，上周五开始的勒索软件攻击是不法分子利用了美国国家安全局 *** 武器库中泄漏出的黑客工具。

　　据新华社，欧盟刑警组织表示，值得庆幸的是只有极少数受害者向罪犯支付了赎金，所以背后的犯罪团伙并没有从中攫取太多利益。事实上从曝光的数据看，WannaCry病毒背后的黑客目前才收到8.2个比特币，价值约为14000美元（约合9.7万人民币），要知道，这可是祸害了100多个国家近20万PC的轰动性事件啊。

　　中国 *** 安全概念股涨疯了

　　搞出这么大事情的黑客没有赚多少钱，可中国的 *** 安全概念股却在今天上午涨疯了！

　　

　　天风证券此前发布的研报指出：

　　6月1日起《 *** 安全法》即将实施，针对信息安全、 *** 安全领域的立法一方面显示了国家保护公民 *** 空间的合法权益，维护 *** 空间安宁的迫切需求，另一方面也昭示了国家将积极打击 *** 安全层面的违法犯罪，在安全管理、内网安全审计以及 *** 安全基础建设层面加强管理的决心。

　　从IT投资的角度，此次勒索病毒爆发事件有望直接促进各层级加大对信息安全的重视，尤其是教育行业、 *** 部门、大型央企集团等重点行业，对于信息安全、 *** 安全及后期运维的投入有望持续加大。

　　 *** 琳琅投资王琳此前对每日经济新闻（微信号：nbdnews）记者表示：

　　勒索病毒的 *** 安全事件警醒我们，信息安全、 *** 安全应当受到重视，同时也会促使相关部门加大对 *** 安全领域的投入。从整体而言， *** 安全股将迎来投资机会。

　　同时，由于 *** 安全股以创业板居多，目前创业板整体上处于超卖状态，本身就存在技术性反弹的可能，这两股力量合力可能会 *** 创业板的反弹，虽然力度不会很强，但赚钱效应还是较为明显的。

　　资深私募人士许绍新告诉每日经济新闻（微信号：nbdnews）记者：

　　此次比特币勒索病毒将带来 *** 安全概念的主题性投资机会，而大部分 *** 安全概念都是创业板公司居多，此次 *** 安全事件短期将会提升创业板反弹的机会。但这只是短期交易性机会，创业板要想扭转趋势还需要时间及基本面业绩配合。

　　

　　最后，每经小编（微信号：nbdnews）借北京市委网信办、北京市公安局、北京市经信委联合发出《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》提醒大家：

　　一、请立即组织内网检测，查找所有开放445 *** B服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘格式化可清除病毒。

　　二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁，网址为对于XP、2003等微软已不再提供安全更新的机器，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。

　　三、一旦发现中毒机器，立即断网。

　　四、启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口，关闭 *** 文件共享。

　　五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。

　　六、尽快备份自己电脑中的重要文件资料到存储设备上。

　　七、及时更新操作系统和应用程序到最新的版本。

　　八、加强电子邮件安全，有效地阻拦掉钓鱼邮件，可以消除很多隐患。

　　九、安装正版操作系统、Office软件等。

　　每经编辑 李净翰

　　（免责声明：本文仅供参考，不构成任何投资建议，据此操作，风险自担）

　　每日经济新闻综合央视新闻、

　　新华社、每经网

　　转载请注明

　　其他用户正在看

　　

　　今天（5月15日），相信很多刚刚投入工作或学习的人们都收到通知，要求先拔掉网线再打开电脑。

　　

　　据央视新闻消息，截至5月13日晚8点，我国共39730家机构被新型“蠕虫”式勒索病毒感染！感染该病毒后，不到十秒，电脑里所有文件全被加密无法打开，只有按弹窗提示交赎金才能解密。

　　受此消息影响，15日早盘，A股市场 *** 安全概念股集体高开，截至午间收盘（11:30），蓝盾股份、拓尔思、任子行、启明星辰、数字认证、美亚柏科、北信源、飞天诚信、绿盟科技等9只个股涨停。买了这些股票的人，今天肯定很开心。

　　

　　黑客只收到10万元“赎金”

　　一个名为“想哭”的勒索病毒12日袭击了全球上百个国家和地区使用微软视窗操作系统的电脑。该病毒和以往单纯盗号盗资料的病毒完全不同，黑客直接黑了你电脑，然后把电脑中的文件全加密，然后明目张胆的开口要钱：给钱就恢复文件，不给钱就删资料！

　　

　　作为一个扩散到全世界的电脑病毒，不光有英文版，还有中文版，为了让你乖乖交钱，连”老天爷“都搬出来吓人了。

　　

　　而且黑客还直接留下了付款 *** 和联系方式，可是让很多中国人尴尬的是……人家只收比特币（支付宝和微信支付泪流满面）。

　　每日经济新闻小编（微信号：nbdnews）了解到，从12日晚上开始，中国大学教育系统遭受了这种病毒的袭击，随后扩展到国内几乎所有地区，影响范围遍布高校、火车站、自助终端、邮政、加油站、医院、 *** 办事终端等多个领域，被感染的电脑数字还在不断增长中。

　　据央视新闻消息，该勒索病毒还可能导致在校大学生的论文被锁……

　　

　　5月13日上午，每日经济新闻（微信号：nbdnews）记者独家报道，全国包括北京、上海、重庆、成都等多个城市的部分中国石油旗下加油站在当日凌晨突然出现断网，而因断网一时无法使用支付宝、微信、银联卡等联网支付方式，只能使用现金支付，不过，加油站加油业务可正常运行。

　　

　　5月13日上午，成都一家加油站贴出充值业务暂定办理的通知。每日经济新闻记者 朱万平 摄

　　中国石油方面称，截至5月14日12：00，中国石油80%以上加油站已经恢复 *** 连接，受病毒感染的加油站正在陆续恢复加油卡、银行卡、第三方支付功能。14日13：00左右，记者从北京中国石油华威路加油站了解到，该站已经恢复了第三方支付。

　　该勒索病毒在部分大学和企业肆掠的一个重要原因就是，它们往往用的都是老系统，且不注意更新补丁……微软公司就发布声明称，这款勒索病毒的文件名是Ransom:Win32.WannaCrypt。微软已于3月14日提供了系统安全升级补丁，目的就是用来防范这一款病毒袭击。现已运行微软免费杀毒软件和更新了安全包的用户都没有危险。

　　据路透社15日消息，微软批评美国 *** 囤积 *** 武器，以至被歹徒利用，认为各国 *** 应像对待实体武器一样，严格控制 *** 武器的保存与流向。此前有报道称，上周五开始的勒索软件攻击是不法分子利用了美国国家安全局 *** 武器库中泄漏出的黑客工具。

　　据新华社，欧盟刑警组织表示，值得庆幸的是只有极少数受害者向罪犯支付了赎金，所以背后的犯罪团伙并没有从中攫取太多利益。事实上从曝光的数据看，WannaCry病毒背后的黑客目前才收到8.2个比特币，价值约为14000美元（约合9.7万人民币），要知道，这可是祸害了100多个国家近20万PC的轰动性事件啊。

　　中国 *** 安全概念股涨疯了

　　搞出这么大事情的黑客没有赚多少钱，可中国的 *** 安全概念股却在今天上午涨疯了！

　　

　　天风证券此前发布的研报指出：

　　6月1日起《 *** 安全法》即将实施，针对信息安全、 *** 安全领域的立法一方面显示了国家保护公民 *** 空间的合法权益，维护 *** 空间安宁的迫切需求，另一方面也昭示了国家将积极打击 *** 安全层面的违法犯罪，在安全管理、内网安全审计以及 *** 安全基础建设层面加强管理的决心。

　　从IT投资的角度，此次勒索病毒爆发事件有望直接促进各层级加大对信息安全的重视，尤其是教育行业、 *** 部门、大型央企集团等重点行业，对于信息安全、 *** 安全及后期运维的投入有望持续加大。

　　 *** 琳琅投资王琳此前对每日经济新闻（微信号：nbdnews）记者表示：

　　勒索病毒的 *** 安全事件警醒我们，信息安全、 *** 安全应当受到重视，同时也会促使相关部门加大对 *** 安全领域的投入。从整体而言， *** 安全股将迎来投资机会。

　　同时，由于 *** 安全股以创业板居多，目前创业板整体上处于超卖状态，本身就存在技术性反弹的可能，这两股力量合力可能会 *** 创业板的反弹，虽然力度不会很强，但赚钱效应还是较为明显的。

　　资深私募人士许绍新告诉每日经济新闻（微信号：nbdnews）记者：

　　此次比特币勒索病毒将带来 *** 安全概念的主题性投资机会，而大部分 *** 安全概念都是创业板公司居多，此次 *** 安全事件短期将会提升创业板反弹的机会。但这只是短期交易性机会，创业板要想扭转趋势还需要时间及基本面业绩配合。

　　

　　最后，每日经济新闻小编（微信号：nbdnews）借北京市委网信办、北京市公安局、北京市经信委联合发出《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》提醒大家：

　　一、请立即组织内网检测，查找所有开放445 *** B服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘格式化可清除病毒。

　　二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁，网址为对于XP、2003等微软已不再提供安全更新的机器，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。

　　三、一旦发现中毒机器，立即断网。

　　四、启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口，关闭 *** 文件共享。

　　五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。

　　六、尽快备份自己电脑中的重要文件资料到存储设备上。

　　七、及时更新操作系统和应用程序到最新的版本。

　　八、加强电子邮件安全，有效地阻拦掉钓鱼邮件，可以消除很多隐患。

　　九、安装正版操作系统、Office软件等。

　　每日经济新闻编辑 李净翰

　　（免责声明：本文仅供参考，不构成任何投资建议，据此操作，风险自担）

　　每日经济新闻综合央视新闻、新华社、每日经济新闻网