中國的一家科技企業(yè)找到一種新的勒索病毒攻克手段，中招后可在極短時間內(nèi)恢復(fù)正在運(yùn)行的業(yè)務(wù)狀態(tài)，而不僅僅是恢復(fù)被加密的文件。這一新手段目前已成功商用。據(jù)北京網(wǎng)絡(luò)安全大會組委會8月9日消息，這一成果將在今年8月21日的北京網(wǎng)絡(luò)安全大會上得到分享。

　　盡管勒索病毒肆虐了兩年時間，安全專家仍然沒有找到完美解鎖被鎖死的數(shù)據(jù)或文件的方法。

　　事實(shí)上，自2017年WannaCry勒索病毒首次爆發(fā)后，幾乎全球所有的安全廠商和專家都加入到與勒索病毒的對抗中來，但結(jié)果不容樂觀。

　　一些行業(yè)專家說，現(xiàn)有方案不但無法完全阻擋勒索病毒的入侵，在文件被加密后，更像艾滋病人一樣無法找到完美“藥物”將其治愈：要么通過恢復(fù)此前備份數(shù)據(jù)解決，但會嚴(yán)重影響正在運(yùn)行的業(yè)務(wù)，要么通過幾家安全廠商提供的既有解密方案，但并不通用，不一定能用上。

　　而新的勒索病毒“免疫”方法則具有通用性和簡易性。不但可以支持系統(tǒng)、配置及數(shù)據(jù)的一體回滾，可以在極短的時間內(nèi)讓業(yè)務(wù)重新上線，同時可以快速溯源分析，以防御下一次攻擊。整個操作流程并不復(fù)雜，可以“一鍵”完成。

　　目前，不少受害者最終選擇了支付贖金。原因在于，因勒索病毒而停工就意味著巨額直接經(jīng)濟(jì)損失。相比現(xiàn)實(shí)中的綁架案件，“數(shù)據(jù)綁架”比綁架老板更好用：百分百會撕票，不被允許拖延時間，警方偵破、抓捕難。“數(shù)據(jù)綁匪”相比現(xiàn)實(shí)中的綁架犯安全的多。

　　騰訊安全7月發(fā)布的《2019年上半年勒索病毒專題報告》顯示，僅在中國，各類勒索病毒在整個上半年攻擊設(shè)備數(shù)超250萬，損失慘重。2018年底，東莞警方首次偵破了一起特大新型勒索病毒破壞計算機(jī)信息系統(tǒng)案，并抓獲病毒研發(fā)制作者1名。

　　相比國內(nèi)，全球受勒索軟件的危害形勢更加嚴(yán)峻，包括倫敦勞埃德，劍橋風(fēng)險研究中心，新加坡南洋理工大學(xué)等權(quán)威組織合作發(fā)起的網(wǎng)絡(luò)風(fēng)險管理(CyRiM)項(xiàng)目發(fā)布報告稱，經(jīng)過模擬，未來，因勒索病毒造成的損失可導(dǎo)致全球總共花費(fèi)1930億美元。

　　即便如此，根據(jù)公開信息顯示，除中國警方抓獲一名勒索病毒制作研發(fā)者外，全球范圍內(nèi)尚未抓獲任何一名勒索病毒作者。相比之下，勒索病毒制作者卻相當(dāng)猖狂：知名GandCrab勒索病毒以勝利者的姿態(tài)公開宣布“退休”，而這之前，其已在巴西、美國、印度、中國等多個國家肆虐了一年多時間，勒索超過20億美元(約134億人民幣)的贖金，大發(fā)橫財。

　　“數(shù)據(jù)綁匪”相比現(xiàn)實(shí)中的綁匪更容易隱藏身份和地點(diǎn)，偵查、抓捕、取證單靠一國政府或警方相當(dāng)困難。北京網(wǎng)絡(luò)安全大會組委會當(dāng)日表示，網(wǎng)絡(luò)空間正在形成無監(jiān)管的“無政府世界”，治理勒索病毒不單是技術(shù)問題。他們已經(jīng)組織了30多個國家千余位安全專家共同商討如何應(yīng)對未來網(wǎng)絡(luò)空間的安全威脅，希望能找到現(xiàn)實(shí)可行的方案共同打擊全球網(wǎng)絡(luò)犯罪。