美國警察用比特幣向黑客支付贖金
責編：cnetsec ｜2015-04-15 09:55:09近日美國緬因州的林肯郡發生一起令人啼笑皆非的事情，四個使用同一網絡的警察局加一個治安官辦公室的電腦感染病毒，黑客把電腦中的每一個文件都上了鎖導致文件無法正常訪問和打開，警察有幾天的時間來準備支付贖金的事，過期不支付的話則密碼自動銷毀，那些文件也就再也打不開了。
警察局的技術人員在嘗試破解幾天之后放棄了努力，決定向黑客支付其所要求的價值300美元的比特幣贖金。當地治安官對此相當悲憤，他說技術人員也想了很多辦法但無濟于事，系統供應商也弄不了這個事情，兩邊在想盡一切辦法之后，建議警察局還是別白費勁了，乖乖支付贖金了事，于是警察局接受了這個建議。
事情的起因估計是有人下載了電子郵件中的鏈接，下載完成后病毒迅速感染了聯網的計算機，并對所有文件進行加密處理。通常處理這樣的事情時，都是對全網內的電腦進行數據清除處理，然后再啟動備份程序把數據恢復過來。但這一次顯然備份程序也出了問題，沒辦法恢復數據，因此警察局也不敢把感染數據清除。
治安官也對這個事情弄不太懂，他說使用電腦網絡的警察們都受過防病毒培訓，但對于網上的東西哪個是病毒哪個不是，也確實是很難分辨的。這次警局被黑事件看上去沒有信息泄露的問題，也沒有銷毀任何數據，僅僅是把信息上鎖了以勒索贖金，與現實中的綁票沒多大區別。但營救四個警察局的電腦數據顯然比營救一名人質要難得多了，警察局為了防止更大的損失，為這些加了密的文件支付贖金看來也是唯一便當的方法了。
發生這樣的事情相當悲劇，尤其是對于視尊嚴為生命的執法機構來說，因為在傳統刑事案件中，從沒有過一起犯罪分子向警察勒索贖金獲得成功的事情，警察最多就是弄兩個裝滿了鈔票的皮包做做樣子，人質安全獲救后即便走到天涯海角也要把犯罪分子連人帶錢一起抓回來。到了新技術時代，看來這一套有些行不通了，這錢必須得給，而且即便給了也不知道是誰拿走了這些錢，也很難抓到人，警察的權威遭到很大挑戰。
緬因州的這幾個警察局所遭遇的不幸，并不是第一起也不是最后一起，呈現出越來越多的趨勢。前一段時間田納西州迪克森縣的警察局也同樣遭遇尷尬，叫來聯邦調查局和軍方技術專家幫忙，忙活了一通之后異口同聲地得出一致結論，支付贖金。新罕布什爾州達勒姆市的警方也由此遭遇，黑客勒索500美元他們不給，最終花了3000美元才解決問題，好在多花點錢還是保住了面子。此外馬薩諸塞州的警局也被勒索過，而且被勒索了不止一次，最近一次竟然支付了500比特幣的贖金，黑客好像吃出甜頭了。警察局長悲憤萬分，將黑客稱為恐怖分子，但其實這種說法有點過了，不過是勒索點小錢而已。
美國黑客似乎找到了一個很不錯的生財之道，過去黑客熱衷于竊取數據，這要通過復雜而繁瑣的身份認證才能進入對方電腦主機，在把偷來的信息下載到自己電腦里之后，還有個怎么將其變成錢的問題，有些黑客冒險在論壇里出售，最終被抓獲。行竊的時候沒抓住，銷贓的時候抓住了，這怎么看都是很悲劇的事情。如今不一樣了，只要用一個軟件感染對方電腦，提供一個隱秘的不可追溯的比特幣賬號接收小筆贖金，然后給對方解決問題，成本較低，風險也較低，收益卻也不能說太低，因為安全防范意識不佳的政府機構實在是太多了，警察局是重災區。
美國聯邦調查局當前已經投入了數百萬美元進入這個領域，試圖揪出藏在那些病毒軟件身后的黑客。曾有警察局申請建立向黑客支付贖金的基金，總讓警察局自己支付時間長了也支付不起。聯邦調查局投錢找黑客的策略如果奏效的話，終歸是比支付贖金要便宜多了，問題是就怕沒什么作用。各方較為一致的意見是，總向黑客支付贖金也不是一個長久的解決方案。
事實上，不妨換個角度去想問題，為什么不能從自己身上找找原因。公務電腦應該有嚴格的使用限制，某些包含敏感信息的電腦應實行物理格局，聯網的電腦應采取技術手段屏蔽一切來自互聯網的下載鏈接，電子郵件中不接受附件只接受文字信息早已是通行規則，那畢竟是公務電腦，不是用來下載音樂和玩游戲的。
聯邦調查局給警察局的一句話警示也過于簡單，不要從不可信來源下載任何附件，問題是病毒傳播可不光是來自附件，就算你一個附件也不下載，黑客還是有辦法把病毒傳進來，看視頻和點廣告也是病毒傳播的途徑，還有好多其他途徑。這么警示意義不大，還會給人以誤導。