2013年，“变革”成为了IT产业的主旋律。对于企业用户来说，也是如此。转型、收购、合作……云计算、大数据、移动化……各种概念、各种炒作，你方唱罢我登场。但对于所有企业和机构来说，有一个主旋律是永恒不变的，那就是“安全”!
近日，WatchGuard中国区技术总监曾剑隽根据2013年网络安全行业的发展态势，预测了2014年全球范围内的八大安全趋势。
第一， 网络绑架式攻击将越来越频繁
近期网络上出现了一种攻击，叫CryptoLocker。有统计数据显示，目前每周约有12000台计算机会感染这个病毒。这种新型的蠕虫病毒会假冒企业邮箱的名义，给用户发送邮件，当用户点击这个邮件以后，电脑就会中毒。病毒会去查找用户的文档，如Excel文档或者PPT文档，然后把文档进行加密，使用户无法打开。加密之后，病毒的后台会给用户推送一封邮件，向用户索要大量的金额，用户支付之后，就可以解锁。如果不支付，文件则彻底消失。
而比特币的出现为这种网络绑架式攻击提供的更为方便和隐蔽的支付渠道。作为一种P2P形式的数字代码，比特币(BitCoin)不依靠特定货币机构发行，而是依据特定算法，通过大量计算产生。而P2P的去中心化特性和算法本身可以确保无法通过大量制造比特币来人为操控币值。
“这就相当于网络绑架的行为，只不过绑架的对象是文件和数据。”曾剑隽解释到，这种攻击造成较大影响有以下几种原因：其一是因为它仿冒企业邮件的方式，而用户对于企业或公共机构的邮件会放松警惕;其二是因为病毒采用的加密算法很难破解，病毒系统设计得很精巧，它能够根据用户的E—mail去寻找对应的联系人，生成相应的密钥。这样一来，黑客能够快速知道用户是否付了钱，把用户对应起来，一旦支付，密钥就打开了。其三，也就是最重要的一点，这种攻击的后台交易是用比特币来完成的，把资金流跟比特币绑在一起，后台有很完善的交易行为。美国当局也在进行调查，但是很难找到资金流、找到背后的利益链条。
(责任编辑：)
