企業(yè)遭敲詐者木馬威脅 騰訊安全反病毒實(shí)驗(yàn)室助力化解

 　　近年來，因感染敲詐類木馬而被迫支付贖金的事時(shí)常發(fā)生，更有甚者損失高達(dá)數(shù)萬美元。因此，敲詐木馬已逐漸成為安全領(lǐng)域內(nèi)的重點(diǎn)關(guān)注對(duì)象，據(jù)安全公司統(tǒng)計(jì)，敲詐木馬在所有惡意軟件中所占比例，從2015年的第三位上升到了2016年的首位，形勢(shì)十分嚴(yán)峻。近日，由騰訊安全聯(lián)合實(shí)驗(yàn)室和騰訊視頻聯(lián)合出品的《燒腦24小時(shí)之隱形的敲詐者》正式登陸騰訊視頻、秒拍等視頻網(wǎng)站，劇中真實(shí)還原騰訊安全反病毒實(shí)驗(yàn)室助力企業(yè)化解敲詐者木馬的全部過程，向行業(yè)和用戶展示了其在反病毒領(lǐng)域的能力。

　　(《燒腦24小時(shí) 之隱形的敲詐者 》 劇照 )

　　據(jù)了解，《燒腦24小時(shí)》系列劇的創(chuàng)作靈感來自于當(dāng)前個(gè)人、企業(yè)所面臨的安全問題，取材于真實(shí)案例，將多種常見的作案手段和高端的反黑技術(shù)將通過電影藝術(shù)的形式巧妙地呈現(xiàn)在觀眾眼前。而近期更新的第五集《隱形的敲詐者》中，騰訊安全聯(lián)合實(shí)驗(yàn)室聚焦當(dāng)下猖獗的敲詐類病毒木馬，將躲在幕后操控這場(chǎng)非法交易的不法分子揪出，幫助公眾更加清晰認(rèn)識(shí)這類病毒木馬的作用機(jī)制和解決方法。此外，現(xiàn)任騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人馬勁松也獻(xiàn)出了自己的演藝生涯首秀。

　　劇中，某貴金屬公司機(jī)房電腦因引入眼球識(shí)別技術(shù)，使得網(wǎng)絡(luò)安全級(jí)別大大提升。但是不法分子通過對(duì)該公司安全環(huán)境進(jìn)行分析，最終以釣魚郵件的形式成功發(fā)動(dòng)攻擊，向其數(shù)據(jù)庫植入病毒，并加密公司文件發(fā)起勒索，“24小時(shí)內(nèi)不打款至指定賬號(hào)就會(huì)銷毀包括客戶信息和交易信息等在內(nèi)的所有公司資料”。針對(duì)這種情況，該公司負(fù)責(zé)人向騰訊安全反病毒實(shí)驗(yàn)室尋求幫助。接到求助后，騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人馬勁松成立專門的小組，從探尋病毒源頭、破解病毒方法等方面分頭行動(dòng)，并很快發(fā)現(xiàn)加密文件的漏洞。在反病毒實(shí)驗(yàn)室成員根據(jù)加密流程漏洞破解病毒的時(shí)候，不法分子發(fā)覺病毒失效并啟用更強(qiáng)的病毒直接銷毀系統(tǒng)資料。此時(shí)，反病毒實(shí)驗(yàn)室成員發(fā)現(xiàn)了這種情況，迅速與不法分子展開對(duì)攻，最終成功破解病毒、恢復(fù)數(shù)據(jù)，并成功鎖定不法分子IP，協(xié)助警方成功抓捕。

　　事實(shí)上，就如本劇中展現(xiàn)的那樣，騰訊安全病毒實(shí)驗(yàn)室致力于木反馬攔截和病毒修復(fù)構(gòu)建云主防實(shí)時(shí)處理機(jī)制和運(yùn)營(yíng)體系，每天為超100萬個(gè)用戶解除安全威脅，單日攔截木馬次數(shù)高達(dá)2000萬次。在2011年，為順應(yīng)國(guó)內(nèi)自主安全核心技術(shù)研發(fā)需求，騰訊建立了國(guó)內(nèi)首個(gè)反病毒實(shí)驗(yàn)室，于2014年9月成功自主研發(fā)出中國(guó)首個(gè)自主研發(fā)反病毒引擎TAV，并代表中國(guó)首次與卡巴斯基、賽門鐵克、McAfee、ESET等國(guó)際頂尖安全廠商同臺(tái)，成為大會(huì)中備受矚目的明星，標(biāo)志著中國(guó)已經(jīng)成為繼德國(guó)、俄羅斯、美國(guó)等少數(shù)國(guó)家之后，又一個(gè)掌握殺毒核心技術(shù)的國(guó)家。如今，騰訊搭載TAV自主殺毒引擎的騰訊電腦管家、騰訊手機(jī)管家均成為AV-C、AV-Test、VB100等國(guó)際權(quán)威評(píng)測(cè)中的頂尖安全類產(chǎn)品，病毒檢出率高達(dá)100%，躋身世界先進(jìn)水平。

　　不僅如此，騰訊安全反病毒實(shí)驗(yàn)室在成立之初，就吸引了包括馬勁松等在內(nèi)的一批具有杰出的互聯(lián)網(wǎng)病毒偵查能力的安全技術(shù)人才。除了TAV，騰訊安全反病毒實(shí)驗(yàn)室的成員們更是將以往捕獲的病毒木馬及其變種樣本匯總起來，開發(fā)出騰訊哈勃分析系統(tǒng)。作為一個(gè)免費(fèi)的在線分析系統(tǒng)，該系統(tǒng)能通過分析文件可疑動(dòng)態(tài)行為，幫助用戶識(shí)別惡意文件，具備出色的病毒抓捕能力和偵察能力。目前，騰訊反病毒實(shí)驗(yàn)室已經(jīng)逐步形成了自主研發(fā)反病毒引擎TAV、安全事件應(yīng)急響應(yīng)、哈勃分析平臺(tái)的“三劍合璧”的反病毒防御體系，為世界范圍內(nèi)安全查殺能力、漏洞監(jiān)測(cè)能力及病毒樣本分析提供了全面、系統(tǒng)、一體化的模式示范，為騰訊安全提供了強(qiáng)大技術(shù)支撐。

　　據(jù)騰訊電腦管家數(shù)據(jù)顯示，2016年11月全月攔截敲詐類木馬病毒超過70萬，其中雙十一單日攔截近7萬，超出日常數(shù)量的3倍。事實(shí)上，本劇中出現(xiàn)的敲詐類木馬病毒也只不過是當(dāng)前網(wǎng)絡(luò)安全威脅的代表之一。隨著“互聯(lián)網(wǎng)+”的全面普及，巨大的利益空間和黑產(chǎn)鏈條正不斷滋生著各式各樣的強(qiáng)大病毒木馬。未來，騰訊安全反病毒實(shí)驗(yàn)室面臨的將是異常兇險(xiǎn)的互聯(lián)網(wǎng)安全環(huán)境，這也意味著實(shí)驗(yàn)室仍需不斷地提升安全技術(shù)實(shí)力，持續(xù)輸出其在反病毒領(lǐng)域的能力，保障網(wǎng)民、企業(yè)、政府等的互聯(lián)網(wǎng)安全。