号称解决勒索病毒的安全公司，其实暗地里跪着给黑客送赎金。。。
点击上方SQL数据库开发，关注获取SQL视频教程
SQL专栏
SQL数据库基础知识汇总
SQL数据库高级知识汇总
转载自公众号：差评（chaping321）
我们常常听过一句话：「 顺着网线过来打人 」 。
当然，大家都知道从科学上是很难实现这种情况的。
况且黑客们平时都在玩电脑，和差评君打一架俺还真不虚。
但他们抄家伙的不行，敲竹杠的可在行了！
尤其是写个病毒敲竹杠。
前两年非常流行的 WannaCry 勒索病毒就是黑客想出来的敲竹杠点子
怕大家看不清上面的图，再给大家简单描述一下勒索病毒的行为。
一般来说，受害人自己肯定没注意：上了不该上的网站，点了不该点的按钮，下了不该下的文件。
然后手一滑， Boom ！文件都给你改格式加密了！
病毒会告诉你文件被 「 锁住 」 了，如果想解锁，那得乖乖交钱：比特币老老实实打过去。
WannaCry 在界面左侧会放一个倒计时：3 天不给钱 「 赎金 」 翻倍，7 天不给钱你就只能和电脑上的文件永别了。
大概就是这么个玩意儿。
能通过安全技术，不交赎金解锁吗？
—— 概率极低。
因为这些软件锁掉文件之后，往往会用现代加密算法给它们加密，没有对应密钥的话，连病毒作者本人都不一定解得开。
WannaCry 不是第一款勒索软件，也绝对不是最后一款，每年给很多人造成了大量损失，甚至政府和学校等机构也中枪了。
今年 5 月份，美国巴尔的摩市政府计算机系统就被搞了，办公室运作一度瘫痪，公务员只能在办公室里抠脚。
受坏蛋困扰的人一多，就催生出了需要被保护的市场。
流氓多了，就有人当起了保镖。
去淘宝搜一下 「 勒索病毒 」 就会跳出大量解密服务。
但有些保镖，却不太称职。
有一家英国公司 Red Mosquito Data Recovery （ RMDR ）就是打着数据恢复的旗号，做着二道贩子的买卖。
收到解锁的生意以后，这家公司和客户说 “ 测试一下文件 ” ，然后直接扭头去找做病毒的黑客商量赎金价格了。
这就好比是你花钱请了一个保镖看门，别的坏人上门收保护费的时候，这个保镖直接给人家跪下，然后把你给他的一半钱作为赎金递了过去一样。
RMDR 就是个赚差价的中间商，而且收费价格是勒索金额的 4 倍。
其实在两年前，在淘宝上也能找到这类勒索软件 “ 恢复服务 ” ，看这标价和当时的比特币价格很接近不是么。
其实无论是现实中绑架勒索还是虚拟的，直接满足对方要求往往会助长对方的气焰。
尤其是会做病毒的黑客往往很会保护自己，难以被追查到本人，一旦发现能轻松赚钱，那么愿意做病毒的人就更多了。
例如近一两年极为流行的勒索病毒 Grandcrab ，作者短短一年赚了上百亿财务自由了，洗了钱之后宣布退休了。
而且类似 RMDR 这类赎金中间商，能和黑客谈个协议价，有钱一起赚，到时候连二级市场都齐活儿了。
那么正常的解密恢复应该是咋样的呢？
主要是两个思路，攻克病毒和解密加密文件。
病毒自己也是一段程序，那么本身也可能存在漏洞被攻克。
现在一些安全公司一起整了个病毒库（ 网址：www.nomoreransom.org ），受害人只要上传被加密的文件，并且输入黑客接受比特币的 URL 就能找到一些方法。
而破解加密文件则比较复杂一些，因为前面提到加密算法很难被破解。
有些文件仅仅是头尾被清空加密，主体没啥事儿，通过恰当手段是可以恢复的。
而一旦文件全部都被加密，那只能乖乖交赎金了。
以上两种思路，不论哪种方法，其实都不简单，而且都需要付出代价。
那有第三种方法吗？
有！
最好的方法，就是预防。
接下来说的话，差评君相信你听无数安全从业人员都说过，但依旧值得重复一遍：
别上不该上的网站，别点不该点的链接，别下不该下的东西。
大多数上网需求，都可以在正规网站上搞定，如果觉得自己安全水平不够，就别瞎逛。
图片、资料：
Pro Publica " Firms That Promised High-Tech Ransomware Solutions Almost Always Just Pay the Hackers "
Pro Publica " Sting Catches Another Ransomware Firm — Red Mosquito — Negotiating With Hackers "
公众号内回复1，拉你进微信交流群
长按下方二维码加入，我们的SQL训练营
