本文目录一览：
- 1、勒索病毒WannaCry能给我们带来什么启示？
- 2、美国现恐慌性购买汽油潮，这是受了什么影响？
- 3、找一部大概是美国的电影，故事一开始是个加油站，男主在那工作，结果被追杀，开始和女主一起逃亡的故事
- 4、美国民众争先加油大打出手，为什么美国民众要争先加油？
- 5、最大计算机病毒诈骗怎么发生，又是怎么被
- 6、美一黑客团队将解散，此前有过哪些“壮举”？
勒索病毒WannaCry能给我们带来什么启示？
最近的勒索病毒WannaCry以一种凌厉的态势席卷全球，多个机构和企业受到严重影响。
包括中国国内也曝出多家公司或机构相关问题，甚至连中石油都有超过2万座加油站遭到攻击。
这个勒索病毒WannaCry为什么能够这么肆无忌惮地在全世界范围内兴风作浪？又有谁该为此负责？
这一切要从美国国家安全局（简称NSA）说起，最初美国国家安全局以国家安全需要为名义开发了一套黑客工具包“永恒之蓝”，这个黑客工具包的作用就是协助国安局的本职工作。
“永恒之蓝”中包含多个Windows漏洞的利用工具，只要Windows服务器开了139、445等端口之一，就有可能被黑入，以此协助NSA必要时获取有用信息。
但要命的是，这个NSA的黑客工具包有一天被盗了……落入黑客之手的工具包自然不会拿来做慈善，自然而然地就被利用到了勒索牟利上来。
由于相关漏洞NSA一直没有向微软报告，所以直到今年3月，微软才开始向所有平台的Windows各版本推送相关的安全补丁，但为时已晚。
该病毒已经在网上通过445端口进行蠕虫式传播，并出现了新的变体，已致使超过150个国家20万台以上的PC中毒。
受到感染的PC中，重要的文件资料会被直接加密并删除原文件，勒索软件会向PC所有者索取定额的比特币作为报酬，否则这些加密文件将再也无法打开（即使动用目前地球上计算力最强的计算机来解密也需要上万年）。
个人用户反思：小聪明玩多了要吃苦头的
在WannaCry勒索病毒大规模爆发之前，微软就已经在今年3月推送了相关的安全补丁，而且连早已结束生命周期的Windows XP和Windows Server 2003等都收到了更新，那为什么还有大量的用户被攻击？
原因很简单，其实就是这些PC早就关闭了系统的自动更新，而且往往对系统的更新提示视而不见。这次勒索病毒的重灾区就是Windows 7，也是那些自认为是“电脑高手”的人使用最多的系统。而Windows 10则是受影响最小的系统，因为Win10的系统更新无法通过常规方法关闭，只能通过组策略来关闭，也就使得大部分Win10用户一直保持着自动更新。
在很多人眼里，只要保持良好的上网习惯和电脑使用方法，就能保证电脑的安全不被侵扰，更新系统是“操作系统厂商的阴谋”。
但人们不知道的是，真正的黑客有几百种方法让你的电脑成为他手中的玩物，普通用户的那点小心谨慎根本毫无意义。
还有另一种声音是网上的主流，那就是“我一个小老百姓有什么东西值得别人黑的？”但事实就是你永远也不知道黑客的底线在哪里。而这一次WannaCry尽管没有对家庭网络环境中的电脑下手，但在公司办公室里放任惯了的电脑用户还是遭到了打击。如果有谁的工作报告被加密勒索了，老板应该不会把责任推到别人身上。
没有人是绝对安全的，没有人是一定会被错过的，以前都只是侥幸而已，不要觉得会用组策略关闭Win10自动更新很牛叉，该老实更新的还是老实更新吧。
企业的反思：让员工自备系统早晚要出事
其次是企业机构层面，这次企业和机构，包括政府部门无疑是勒索病毒的重灾区，主要原因是系统版本陈旧、安全管理疏忽，甚至是使用盗版系统。
由于种种原因，很多企业内部的操作系统版本并没能跟上步伐，还在使用安全性能低下，甚至已经结束了生命周期的版本（比如Windows XP）。这类系统由于失去了微软的安全更新，所以是所有病毒最容易突破的防线，各种安全漏洞都为新型病毒打开了大门。
不过这一次微软确实为Windows XP和Windows Server 2003等已经退市的操作系统推送了相关的安全补丁，但还是分分中招，这就是整个企业或机构在内部网络安全防护上没有进行重视，不及时更新系统补丁等疏忽锁导致的。
而且有的公司并没有为员工提供标准的企业版操作系统，而是让用户自己准备，这种情况下那就是员工带来的系统五花八门且几乎都是盗版系统。让这样一批电脑接入公司网络，访问公司内部数据库，可想而知风险会有多大。
更重要的是，一旦发生安全事故，公司根本没有能力对所有电脑进行统一管理，只能要求员工如何操作。
事实上，国内除了部分大公司，大部分公司都是这种让员工自己解决系统问题的模式，主要原因还是为了省下一笔费用，然而这样做到底是赚了还是赔了，恐怕只有当重要资料数据被盗被黑了，才会知道吧。
所以，企业和机构应该尽可能使用最新版本的操作系统，保持内部网络的安全防护，并统一采购企业版系统掌握全部公司电脑的控制管理权限。
国家的反思：必须有自主独立的操作系统
最后来看看政府与国家层面。这次勒索病毒整个事件中最有意思的一环就是NSA与微软之间的扯皮，就在各方都在指责微软对漏洞防堵不力时，微软也将矛头指向了NSA。
微软指责NSA在发现系统漏洞后不仅没有向微软进行报告，反而偷偷摸摸利用漏洞开发了一整套黑客工具，而且在该工具里居然有23个漏洞之多。这就引出了国家机构在发现系统漏洞后有没有义务向操作系统公司进行汇报的问题。
对于这个问题，我们很难给出答案，因为站在国家机器的立场，利用系统漏洞甚至是要求操作系统留有后门的行为都是被默许的，只是这种事情一般都不会放到明面上来，国家机器也肯定是不会承认的。所以如果一旦因此发生事故，到底是政府的责任还是操作系统公司的责任，或是双方的责任都很难说。
因为微软是美国的，这个国家的操作系统被全世界的个人、企业、机构、国家政府机构使用。
谁也不能保证在国家的压力下，这个国家的操作系统会对其他国家和地区产生什么样的影响。这次一个小小的“永恒之蓝”就在全球范围搞出了这么多事，如果利用“永恒之蓝”的不是勒索几个钱的黑客组织，而是有着特殊目的的美国国家安全局呢？
如今的操作系统可以说是一个国家的重要支柱
如果这根支柱出现问题后果将不堪设想，而更大的问题是，对于很多国家来说，对这根支柱并没有完全的主动权，因为它是别国的产品，遥控器就捏在别国政府的手里。
或许从这件事之后，关于开发国产自主操作系统的项目会被格外关注，网上也会减少很多冷嘲热讽和闲言碎语，这是好事。作为一个大国，拥有自己完全独立的操作系统，是必须的。
由一个勒索病毒事件引出这么多问题，这么多疏忽，我们不知道该说是坏事还是好事。
但不管怎样，这次的事件都给整个互联网社会上了一课，从个人到企业再到国家层面，应该都能从中发现自己的问题。如果是这样，WannaCry还真是个好老师呢，只是这学费有点太贵了。
美国现恐慌性购买汽油潮，这是受了什么影响？
汽车早就走进了家家户户，现在大部分的人员都会考取驾照，为的就是可以让自己随时开车，不会受到限制，而车辆的人均拥有量可谓是越来越高了，普遍的人们都会为自己购买价格不等的车辆，汽车厂商也会根据消费者来制作不同款式、不同价格的车辆出来，让消费者可以有更多的选择权。
购买了汽车以后，我们又会为了油价而苦恼，居高不下的油价使得大部分车主都充满了怨言，而在美国人们对于车辆的拥有量就更加大了，几乎只要是在可以驾驶的年龄段内，都会给自己配备一辆车，石油的供给就显得尤为重要了，输油管道成为了维持石油供应的重要道路，如今却被黑客攻击系统，造成了系统瘫痪的情况发生，也就意味着石油供应管道停止运作，大部分群众车辆将无法加油，车辆也就无法行驶了，这样的情况下也就引发了恐慌性的购买石油，毕竟谁都不知道供油系统什么时候会恢复，万一自家车辆没油将会严重影响大家都出行问题。
这一位黑客攻击石油供给管道给大家来了一个致命一击，美国在事件爆发以后，石油价格在不断的上涨中，已经到了突破有史以来的石油价格新记录，这样的恐慌性购买还正在持续中，大家都害怕万一石油供给管道没办法短时间内恢复，这对他们的生活来说是一种难以接受的麻烦。
在这样的恐慌中，石油的需求量在不断的增加，可以看见几乎大大小小的加油站都挤满了车辆，排队情况也是不分昼夜，大家都希望自己可以多加一点油，以确保可以支撑过这一段时间的艰难，也不会因为没有车辆驾驶而影响到自己的工作。
找一部大概是美国的电影，故事一开始是个加油站，男主在那工作，结果被追杀，开始和女主一起逃亡的故事
貌似梅尔·吉普森的《惊弓之鸟》
我记得他们去的动物园有食人鱼，追他们的人吃了食人鱼的苦头，还有一段时女主角刷金卡买东西，结果因为警方冻结她的金卡，收银员把她的金卡给剪了，等待。
剧情：
瑞克曾经是参与过贩毒生意的江湖浪子，多年前因为协助警方指证毒枭而遭到黑帮的不断追杀。15年来，为了躲避仇人的报复，他一直掩藏身份，过着彷徨漂泊的生活。但大毒枭的出狱使瑞克原本平静的生活又面临了新的危机。
一个偶然的机会，瑞克巧遇已经成为律师的旧情人玛利亚，她认出了瑞克的真实身份，两人久别重逢，爱火重燃。此时，毒贩子们已经勾结政府内奸，布下了天罗地网对他们紧追不舍。这对亡命鸳鸯从此不得不四处逃窜，过着狼狈不堪的日子，两人在枪林弹雨中经历了一次充满惊险和乐趣的旅程。
可以查下面网址看看，有截图：
美国民众争先加油大打出手，为什么美国民众要争先加油？
美国最大输油管道运营商遭受到网络攻击，被迫关闭旗下成品油输油管道，造成了部分地区缺油。
美国近期发生的石油管道运营商遭受到了网络攻击，公司被迫关闭旗下的成品油运输管道，造成了美国东海岸多个州缺油的现象，当地部分地区的加油站在事情发生五天后，已经出现了停止供应的状况，美国东海岸多个州出现了深夜排队加油的情况，当地的油价也是有了明显的上涨，但是根据美国国家官方的声明显示，当地民众没有必要囤油，就像是新冠疫情之前没有必要囤积卫生纸一样。
显然，这一声明对于缺油的当地民众来说是没有起到什么作用的，毕竟人们使用汽车的频率和人们拥有的汽车的数量是非常多的，燃油的使用量也是非常的大的，当地民众担心长期缺油，才会争相去加油囤油等。
其实这样的事情很常见，在世界各个国家都是出现过的，当然，人们争相购买的商品也并不一定是石油，中国曾经发生过一次抢盐的风波，当时的各大商店和商铺中的食盐被人们抢购一空，但是最后人们的正常生活并没有受到多大的影响，这无疑就是一种盲目从众或者是出现了轻微的恐慌的原因，当地的政府需要处理好这样的事情。
这样的事情处理起来其实还是比较难的，因为很多的时候政府都只是在发布一些数据，去劝告民众，但是最为普通人，很多人都是有着很强的危机意识的，或者是看到身边很多的人去做，自己不做的话，好像有些不妥，于是这样的事情就会变得更难以控制。
但是相对于美国，我们国家的社会治安还是比较好的，美国的很多的地区都是不禁枪的，这对于在争抢加油时候发生矛盾也是非常危险，美国进入2021年以来就发生了多次比较严重的枪击犯罪事件，对于这一次的囤油、抢油当地的政府应该更加严谨地对待。
最大计算机病毒诈骗怎么发生，又是怎么被
过去一天里，包括中国在内的全球 99 个国家都遭受到勒索软件（ransomware）的攻击，覆盖多个公共服务机构和个人用户的 Windows 电脑。
英国卫生服务（NHS）机构电脑文件被锁住，被迫取消门诊预约、转移病人；其他受害者还包括西班牙最大的电信运营商、俄罗斯内政处以及联邦快递（FedEx）等，他们的电脑文件都被加密无法获取。
在国内，包括北大等多所高校都受到了攻击，连接校园网络的学生电脑上的文件也被加密、要求交付赎金。
所谓的“勒索软件”（ransomware），其攻击方式就跟敲诈勒索没有区别：黑客通过电脑漏洞黑入后对部分文件进行加密后，再以解密的秘钥为要挟，要求机主交付“赎金”。
这是目前最大的网络攻击之一。安全软件公司 Avast 称他们已经确认了 7.5 万次，影响了英、美、俄罗斯等国家，其中重灾区是俄罗斯、乌克兰和台湾。
在这次攻击中，主要受到攻击的是老旧的 Windows 系统，包括 Windows XP、Windows 8 以及服务器所用的系统 Windows Server 2012。微软称，Windows 10 系统用户暂时还没有受到攻击。
勒索软件攻击，通过给电脑上的文件加密勒索用户｜图片来自：mspoweruser
中招的电脑界面会出现这样一个窗口，告知用户他们电脑上的文件已经被加密，必须以加密的数字货币比特币来交付赎金。
选择比特币应该是因为它难以被追溯，攻击者开出的要价在 300-600 美元。
这次的勒索软件是怎么回事？
从周五开始，这款勒索软件攻击了多个国家的医疗、银行、学校等多个公共服务机构，但目前没有黑客团体声称为这次攻击负责。
这次勒索软件攻击被认为跟此前泄漏的一个 Windows 系统漏洞有关。4 月份，一个名为 Shadow Brokers 的黑客团体从美国国家安全局（NSA）挖到了一个 Windows 系统攻击工具 EternalBlue，这次的勒索攻击者在这个攻击工具的基础上，增加了自我复制机制，可以从一台被攻击的电脑传到另外一台电脑上，但还没有确定这次攻击者的信息。
在这次攻击中，勒索软件伪装成的发票单据、招聘的相关文件，附在邮件内传播。但跟常见的勒索软件不同的是，Wanna 病毒无需用户打开邮件或者下载就可以感染电脑文件。由于限制赎金以加密的数字货币比特币进行交付，勒索人的信息不像信用卡和银行转账那样容易被警方追踪。
这次攻击不仅仅攻击个别电脑，还可以影响到到整个网络。英国的安全架构师给 CNN 电视台举了个例子，如果一台受攻击的电脑接入到一家咖啡馆的网络里，勒索软件会传染给所有咖啡馆内的电脑。
在国内，勒索软件可以攻击校园网用于文件共享的 445 端口进行扩散，而像中石油的加油站，可能是因为没有升级系统的支付系统主机被攻击，导致了其他主机也受到影响，目前这些加油站被关闭了网络。
微软发布了安全补丁，一位安全专家无意制止了攻击
在周五的官方声明中，微软称，他们已经给这个漏洞发布了补丁，那些开启了微软系统更新（Windows Update）的用户已经受到了保护。
此外，针对这次攻击的重点对象，包括 Windows XP、Win8 和 Windows Server 2012，微软在官网同样给出了安全更新补丁下载。
更进一步的扩散被一位安全软件公司的研究员 Tony B 阻止了。这位来自 Kryptos Logic 安全公司的研究员控制了一个网站域名，将其以硬编码的方式写进这个勒索软件内，阻止了 Wanna 进一步扩散，但此前被攻击的电脑仍受到影响。
找到阻止方式更多是凭运气。Tony B 本身的工作内容就是寻找可以追踪各种不同的恶意程序的方式，他的方法是追踪那些可以控制恶意程序的服务器域名。
根据恶意软件的流传途径，他会找出那些跟恶意软件相关的、未经注册的服务器域名，然后反向追踪恶意软件，验证是否能控制这些恶意软件的传播。他为此注册了数百个这种域名，以便控制这些恶意软件。
在这次攻击中，他以同样的方式寻找到了跟这次勒索软件有关的一个服务器域名，并且做了注册。意料之外的是，他猜中了控制这次勒索软件的服务器域名。
由于受到攻击的电脑没法靠用户自己解开文件加密，这些加密的文件只能被攻击者解除文件加密，跟这次事件相似的勒索软件攻击中，用户只能加强防护，不能解决。
美一黑客团队将解散，此前有过哪些“壮举”？
美一黑客团队将解散
此黑客团队之前都有哪些壮举呢？
当地时间5月7日，美国科罗内尔输油管道公司遭到勒索软件攻击，被迫关闭位于美国东海岸的输油管道，导致许多州出现燃油短缺，加油站排起了长队。直到5月14日，输油管道才恢复正常运行。
5月15日，据报道，导致美国石油运输大动脉瘫痪的黑客团队“阴暗面”宣布，该团队计划解散。据报道，在执法机构的压力下，该组织已经无法进入其业务结构，并将关闭。有安全专家指出，“黑暗面宣布解散”很可能只是一种掩饰，组织可能只是想拿钱跑路”，从公众视线中消失，以避免这种高调攻击带来的压力。
正如之前“阴暗面”所说的一样：“我们的目标是赚钱，不是给社会制造问题。"
据早些时候的报道，有消息称，科洛尼尔管道运输公司以加密货币的形式向黑客支付了近500万美元的巨额赎金。在收到赎金后，黑客向该公司提供了一个解密工具，以恢复其瘫痪的计算机网络。科洛尼尔管道公司不是黑客团队的唯一目标。据外媒报道，东芝的一家法国分公司近日表示，遭到阴暗面攻击，窃取了约740GB的数据。
在信息安全中，“黑客”是指研究智能计算机安全系统的人。利用互联网、电话系统等公共通信网络，私自加载对方系统的，称为黑帽黑客；白帽黑客调试分析计算机安全系统。“黑客”一词最初是用来指研究电话系统盗窃的人。
“黑客”是“热衷于研究系统和计算机内部运行的人”。一般指擅长IT技术的人和计算机科学家。黑客精通各种编程语言和操作系统，随着计算机和网络的发展而成长。他们是一群在互联网上热衷于科技探索和计算机科学研究的技术人员。
好了，以上就是本期所要分分享的内容了。