2019年RSA的Slogan是Better,这也是自从1995年以来RSA大会每年一个的主题词中,最简洁、最有力的一个.会前,关于“Better”含义的猜测见仁见智:更坚固的安全方案?更清晰的风险预测算法?更智能的安全运维?各路豪杰的观点都没错,但都只回答了一方面.RSA官方的解释是:让我们一起创造一个更安全的数字世界,从而让现实世界变得更加美好.

创造一个更安全的数字世界,需要我们创造更多的技术,联动更多的力量,抵御更多的风险,从而摆脱勒索软件、APT攻击、数据窃取等黑暗力量的笼罩.

1 勒索软件的30年发展:从理想主义到利益至上

近年来,以勒索软件为代表的“新威胁”不断出现,这让许多用户感到束手无策.但是,很多人也许并不了解,许多威胁的起源可以追溯到30年前 或者更久.

1989年,2万张感染了“AIDS Trojan”病毒的软盘被分发给国际卫生组织国际艾滋病大会的与会者,造成了大量文件被加密,这也是历史上第1个勒索软件.

无论从哪个角度来看,第1个勒索软件的诞生都充满了一定的理想主义,它并没有被大规模分发,而是仅针对艾滋病大会进行定向传播,目的更像是宣传自己的政治与学术态度,或只是简单的恶作剧.而且,由于其只使用了简单的对称密码,因此很快就被解密工具轻松恢复.

技术是一把双刃剑,勒索软件用事实再次证明了这句名言.在此后的17年间,由于没有更好的加密方法,勒索软件基本上“销声匿迹”——直到2006年“Archievus”的出现.Archiveus是第1个使用非对称加密的勒索软件,它主要采用RSA加密方法,会对“我的文档”目录里面的所有内容进行加密.更值得关注的是,这个勒索软件开始把魔爪伸向受害者的钱包,黑客会要求用户从特定网站来购买以获取解密文件的密码.

勒索软件发展的另一个标志性事件是以数字货币为代表的匿名支付方式的出现.由于银行转账等传统的支付方式让网络勒索者很容易暴露在执法机关的打击力量之下,而通过区块链技术可以更好地隐藏自己、“安全”地获得高额收益.同时,随着数字货币价格飙升,勒索软件开始在地下网络市场中逐渐流行起来.

2013年9月,网络不法分子找到了适用于勒索软件的新型加密方法,即采用AESG256位加密特定扩展名的文件,并利用2 048位RSA密钥来加密AESG256位密钥,这让被加密文件的恢复变得极度困难,束手无策的受害者往往只能选择向不法分子支付赎金.大名鼎鼎的“WannaCry”勒索蠕虫采用的正是这种加密方式,并在2017年肆虐爆发,至少150个国家、30万名用户中招,造成损失达80亿美元,影响极为深远.

如今,勒索软件已经成为主流的安全威胁之一.亚信安全2018年的安全总结报告显示,勒索软件病毒已经在全球范围内呈现爆发态势,美国、日本、中国、欧洲都成为勒索软件肆虐的“重灾区”.并且,为了躲避网络安全防护系统的查杀,勒索软件新变种正在不断产生,并通过与鱼叉式钓鱼邮件、漏洞利用传播、软件捆绑安装和APT技能相组合,这使得传统基于特征码的防护方式效用大减.此外,网络不法分子还针对每个地区的语言及经济文化特点,对勒索软件进行了本地化,以提升索要赎金的成功率.

2 成功拦截“WannaCry”勒索蠕虫,“机器学习”只是功臣之一

把时间倒退到2017年5月14日零时,全球“WannaCry”勒索蠕虫席卷全球,整个攻击遍布全世界100多个国家.在这次大规模的威胁事件中,亚信安全服务的所有客户通过以机器学习技术为核心的桌面安全解决方案成功抵御这次疯狂的攻击,成为了国内首个在终端利用新兴技术成功抵御此次攻击的安全企业.和传统网络厂商定制的战略不同,亚信安全将重点聚焦在“事前缜密的准备工作”,并在这次事件中的表现很好地佐证了这一理念,在没有防毒码之前,就进行了有效防护.

不过,勒索软件也在攻防交替中迅速演化.目前,围绕着勒索软件新变种的开发、传播,以及感染渠道与工具的交易,已经形成了一个组织严密、规模庞大的勒索软件地下灰色交易市场.亚信安全的研究人员发现,地下黑市非常流行的一种勒索软件交易链条:黑客负责勒索软件最新变种的开发,并可以将其转让给任何用户,前提是他们必须支付一定比例的收益赎金(“分账”的方式).除了核心的勒索软件产品外,地下黑色市场还提供与勒索行为相关的额外功能与服务,包括对于多平台的支持、针对特定产品的漏洞进行定制化等.

与此同时,机器学习所代表的人工智能在网络安全领域同样得到了迅速发展,其直接动因在于越来越复杂的网络安全形势,因为,不论威胁的数量、或是威胁的处理速度,都已经在很大程度上超过了人工的处理能力.比如在2018年这一年,亚信安全共拦截了勒索软件207 722次,在这些勒索软件攻击事件中,犯罪分子为了追求更大的利益,重点将目标瞄准了制造业、保险、石油和天然气等网络安全相对薄弱的企事业单位,如果仍然坚持通过传统的特征码分析处理模式,根本无法处理,而且其对人力、网络、资金成本的损耗也是惊人的.