❶ 比特币勒索病毒疯狂蔓延的前因后果，看这篇就够了
艾瑞巴蒂，最近一直在关注三节课的朋友们可能知道，我们上周末对公众号进行了迁移，也宣布了三节课公号即将改版，我们会围绕着某个行业中值得关注的事件，为您摘取汇总各大媒体或各种行业专家、大V们的观点，有时也会再辅以我们自己的解读，串联为一篇角度较为丰富，同时也具备可读性的文章。这样的内容，或许会更有助于大家迅速获得关于一个事件较为全面的信息和思考。
今天是我们迁移和改版后的第一篇文章，说来也是有毒，这第一篇文章，三节课两位有毒的美少女小编就要带大家来围观一个有毒事件：永恒之蓝。
永恒之蓝，由不法分子利用美国国家安全局（NSA）泄露的危险漏洞进行传播的电脑勒索病毒，正在全球蔓延，近百个国家的政府、高校、医院等机构和个人的Windows电脑受到病毒感染。全球至少有10万台机器已受到感染，波及范围之广，在海内外形成刷屏之势，科普病毒的、剖析原因的、给出预防措施的，应有尽有。
永恒之蓝会自动扫描445文件共享端口的Windows机器，无需用户任何操作，就可以远程控制木马，导致大量用户的文档、图片、视频等无法打开，进而向用户勒索“赎金”。
为什么是比特币？此次病毒感染事件，黑客要求每个被攻击者支付比特币赎金后方能解密恢复文件，勒索金额最高达5个比特币，价值人民币5万多元。比特币自身有着相对于其他传统支付工具的优势：有一定的匿名性，便于黑客隐藏身份；不受地域限制，可以全球范围收款；还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金。
为何这些机构会成为重灾区？中国政府部门、高校、公安局等对旧版Windows系统青睐有加的单位也是此次病毒的重灾区。从经济利益的角度看，微软的用户远大于苹果的用户，因此成了被攻击的原因之一。这些机构多使用内网、较少与外界接触，以至于在防范意识上存在疏漏。而另一方面，这些机构并不能保证完全隔绝互联网，一旦被病毒扫描，则同样会中毒——而只需一台电脑被扫描，便会像人类感染病毒一般传染到其它电脑。
如何预防此类病毒？目前这个病毒造成的危害还在继续，用户仍旧面临风险，且“勒索”未来可能持续的现状。例如，开机前断网；备份重要文档至移动硬盘或U盘；下载免疫工具；等待漏洞修复完成后重启电脑。此外，开启Windows安全更新；安装安全软件；手动关闭端口。针对勒索软件，要加强安全意识，不明短信链接不要点，不明文件不要下载，不明邮件不要点开，同时强烈建议到正规的应用市场下载软件。
此次病毒带来了什么？这不仅仅是一种商业模式，更是一条赤裸裸的黑色产业链。很多人拿此次爆发的病毒攻击事件和10年前的“熊猫烧香”事件做比较，但很明显，此次的影响更为广泛，也更为恶劣，它不仅是安全问题，还是勒索问题。
面对勒索软件，不要给赎金，勒索病毒能防御，但不可治。一旦中毒，要么支付赎金，要么舍弃文件。而支付赎金也不一定能够100%恢复。与勒索蠕虫的战斗不会结束，黑客的下一个目标很可能是全球的数十亿部手机。AI技术不断发展的今天，AI投入产品化应用已经不再话下，而AI、物联网、云计算等新技术带来的负面利用也在快速提升。
未来的全球网络安全，恐怕会是一场“大逃杀”模式的无尽战争。关注三节课，获取更多互联网知识。