美國市長會議：有本事你儘管攻擊勒索，贖金我們不會支付的

近日，第 87 界美國年度市長會議上通過了一項支持不向黑客支付贖金的決議。

這項名為「反對向勒索犯罪者支付贖金」（Opposing Payment To Ransomeware Attack Perpetrators）的聲明，與近年來美國越發頻繁的政府系統遭攻擊勒索有關。

這項決議提到，從 2013 年以來，美國至少有 170 個縣、市或者州的政府系統被勒索軟體攻擊。這些惡意的軟體病毒一度讓當地政府的系統陷入癱瘓，並要求他們以比特幣等加密貨幣的形式支付贖金。

美國今年已經有超過 20 個城市受到了勒索軟體的攻擊。每一次遭受攻擊，黑客對贖金的要求有高有低，但受影響的部門都需要花費數月去進行技術修複，由此產生的損失往往高達數百萬美元。

比如馬裡蘭州的巴爾的摩市政府系統，在今年 5 月就遭到了嚴重的網絡攻擊。他們宣布拒絕向黑客支付 7.6 萬美元的贖金，但為了重建系統網絡，所此付出的代價高達 1800 萬美元。

鑒於向發起勒索的網絡犯罪分子支付贖金，會鼓勵他們的攻擊行為，為此美國市長會議決定，拒絕向黑客支付勒索軟體的贖金。

「美國市長會議」（The United States Conference of Mayors）是一個非官方組織，成員來自人口在 30000 以上的城市。

說起勒索病毒，2017 年 5 月那場席卷全球的 WannaCry 勒索病毒不知道你是否還記得。

WannaCry 勒索病毒在當年影響了超過 150 個國家的 230,000 台電腦，通過利用 Windows 的漏洞進行傳播，包括醫院、政府、銀行、學校等公共機構在內的電腦也遭到了攻擊。

被攻擊的電腦，其文件會被加密，接著系統壁紙就會變成告示，出現一封擁有 28 個語言版本的勒索信，並要求被感染電腦的用戶在 3 天內支付 300-600 美元等值的比特幣。

WannaCry 勒索病毒被稱為近年來最具有破壞力的敲詐勒索病毒。當時國內不少高校也受到了 WannaCry 的攻擊，其中還包括一些正在寫畢業論文的應屆畢業生，當時一度有學生因此損失畢業論文的文檔，面臨不能畢業的風險。

別以為 WannaCry 勒索病毒 已經過去，在 2018 年 7 月底，WannaCry 勒索病毒變種還讓蘋果芯片供應商——台灣半導體制造公司台積電停工搶修。

雖然全球性的勒索病毒暫時被平息，但有針對性、小規模的攻擊卻是一直存在。無論是針對個人，或者是針對公共部門的網絡攻擊，都是我們正在面臨的威脅。