近日， 央視新聞和北京衛視報道了一則關于手機勒索病毒的新聞。 新聞中介紹了一款偽裝成“王者榮耀輔助工具”的手機勒索病毒， 該手機病毒在欺騙安卓手機用戶安裝后， 便鎖死安卓手機， 接著向機主索要贖金。 據騰訊安全數據， 該手機勒索病毒感染用戶數不足100人， 而且病毒作者與傳播者已在騰訊手機管家配合下被安陽警方捉獲。

與手機勒索病毒同步出現的還有“暗云Ⅲ”病毒， 病毒正在通過下載站大規模傳播， 并通過感染磁盤MBR實現開機啟動， 感染用戶數量已達數百萬。 相比之下， “暗云Ⅲ”病毒具有更大的危害， 更值得所有企業、網民注意。

面對這兩個病毒， 360對感染用戶數不足百人的手機勒索病毒進行了大規模報道， 而對于侵害百萬用戶的“暗云Ⅲ”卻視而不見， 甚至在官微上稱這是“老病毒”。 而哈工大發出《關于防范暗云木馬的通知》中提醒“360等安全軟件無法查殺暗云III木馬”。 安全社區人員@派網Panabit、@Panabit-孫朝暉也表示中招機器中就有安裝360。

那么， 360為何對手機勒索病毒與“暗云Ⅲ”病毒在宣傳上進行區別對待？萬物互聯網時代的安全趨勢又是怎樣的呢？

不足百人中招手機勒索病毒與感染百萬用戶的“暗云Ⅲ”

據《騰訊守護者馳援 助安陽警方偵破手機勒索病毒第一案》一文透露， 6月2日騰訊安全發現手機勒索病毒， 當即封掉收款賬號；6月3日便對手機病毒溯源追蹤， 并把線索同步給安陽警方；6月3日17點便開發出恢復工具， 可一鍵恢復加密文件；6月7日， 在騰訊手機管家配合下， 安陽警方抓獲手機勒索病毒制造者和傳播者。

經初審， 陳某交待了從今年5月份開始利用AIDE編寫手機版永恒之藍勒索病毒， 并借助“王者榮耀”的熱度在手機版永恒之藍基礎上為下家（傳播者）定制諸如“黑客工具寶典”等勒索病毒。 手機版永恒之藍勒索病毒的定制版以每個30元的價格銷售給包括晉某在內的20多名下家。 下家獲取病毒后再傳播、敲詐得手后， 利用陳某傳授的算法給受害者解鎖。 直到犯罪分子被抓獲， “王者榮耀勒索病毒”危害用戶數不足百人。

關于“暗云Ⅲ”病毒的情況如下。 6月9日， 據騰訊電腦管家發布安全預警顯示， “暗云Ⅲ”病毒正在通過下載站大規模傳播， 并通過感染磁盤MBR實現開機啟動， 感染用戶數量已達數百萬。 用戶電腦感染病毒之后將會被黑客遠程控制變成“肉雞”， 不僅面臨個人信息遭竊的風險， 還將在黑客的控制下淪為“僵尸電腦”， 向云服務提供商發起DDoS攻擊（分布式拒絕服務攻擊DDoS:Distributed Denial of Service）， 導致網絡運行癱瘓。 通俗來說就是黑客可能讓你在毫不知情的情況下就成了黑客發起攻擊行為的“幫兇”。

騰訊電腦管家第一時間發布安全預警， 并將技術分析情報分享給了安全廠商和云服務商， 并通報給政府網信辦等部門。 同時， 騰訊電腦管家還聯合騰訊云率先布局了云加端防御， 騰訊云大禹系統專業抗D（抵抗DDos攻擊）布局防御云端服務器安全， 騰訊電腦管家保障用戶終端電腦安全， 構建云加端的堅實防御體系。

緊接著， 金山毒霸、騰訊安全云鼎實驗室、知道創宇等安全公司紛紛發布研究報告， 升級產品以防御該病毒。 但是360安全衛士官方微博卻僅在6月10日19點42發布一條微博稱“‘暗云Ⅲ’病毒早在2016年12月16日就被發現， 其主要特點是增加了‘占坑360急救設備名’的對抗手段， 是360早就可以查殺的老木馬。 ”

而在不足百人感染的手機勒索病毒事件中， 360連續全網發了多篇新聞稿宣稱自己發現了針對王者榮耀的勒索病毒， 這一度引發了人民日報、央視等主流媒體關注。

為何對兩種病毒表現出截然不同的兩個態度？

我認為， 安全公司報告病毒的目的和心態決定了他們的營銷行為。 首先， 《王者榮耀》是玩家過億的全民游戲， 是大熱門。 360安全大肆報道手機勒索病毒可以獲得更多網民關注， 而由于“暗云Ⅲ”病毒身上并無熱點可以借助， 所以大肆報道這一病毒對安全企業的品牌宣傳并沒有明顯好處。

360作為一家獨立的安全企業， 需要依靠安全產品和服務去獲得用戶和企業客戶的關注， 從而賺取利潤。 所以360安全就必須要將營銷的價值進行量化， 這也是情理之中。 但是騰訊安全作為互聯網生態安全、平臺安全的一部分， 并沒有迫切的獲利需求， 因此營銷的意義也截然不同。

記得2012年的時候， 馬化騰曾對騰訊安全做過定位， 那就是騰訊的“國防”。 騰訊安全最重要的任務之一就是保護自己旗下以及生態鏈上產品的安全， 我們看到在騰訊游戲、QQ瀏覽器、騰訊視頻、微信、QQ、騰訊云等幾乎所有產品中都接入了騰訊安全云庫的API， 可以有效的全生態發現、防范各類木馬病毒、惡意攻擊、系統漏洞、釣魚網址以及網絡詐騙等各類安全風險。

所以騰訊手機管家在6月2日發現這款偽裝王者榮耀插件進行傳播的手機病毒時， 其第一反應必然是追蹤和反編譯病毒， 然后報警抓人。 而且由于該病毒影響用戶數微乎其微， 進行大面積的預警是完全沒必要的， 而且還會引起用戶的恐慌。

而對于感染百萬用戶的“暗云Ⅲ”病毒， 即使媒體、讀者對此很難形成廣泛感知， 也需要向社會、相關機構報告。 及時報告可降低風險， 避免企業、個人用戶重蹈WannaCry勒索病毒的覆轍。

安全從業者必讀：對未來安全產業的幾點思考

10多年來， 安全產業一直在不斷變化， 誕生了一些新的趨勢。 在這次手機勒索病毒事件中， 也能感受到趨勢的變化。

首先， 萬物互聯時代的安全怎么做？此前， 安全主要是“端”的安全。 在手機上、PC上安裝安全軟件就可以防范病毒、木馬的入侵。 但是隨著萬物互聯網時代到來， “端”變得越來越多了， 手機、PC之外， 又有大量的智能硬件、智能家居設備、智能汽車等等， 這時候再依靠“端”安全就很難防范。

因此， 萬物互聯網的時代是“生態安全”， 而生態安全依靠的則是云安全技術。 這時候， 任何一個提供生態和平臺的互聯網企業都必須擁有自己的安全公司和產品。 以前360、金山等專業的安全公司在做安全， 后來騰訊、阿里巴巴、百度以及微軟、思科、高通、惠普、英特爾等互聯網、軟硬件企業紛紛投資安全， 這就是生態安全的需要。

互聯網企業發展成平臺之后， 就像是一個國家， 安全就是“國防部隊”。 一個國家的國防部隊， 不能交給別人， 必須自己組建。 但是這些平臺之間可以進行“軍事交流”， 這就像是中美軍隊之間也有交流。 軍事交流的目的不是對抗， 而是合作， 因為大家面對的是整個產業鏈上的漏洞、木馬、病毒， 安全部隊之間協作大于競爭。

其次， 獨立安全企業的機會從C端轉向B端。 生態安全公司都是平臺方自己的團隊， 依靠生態安全能夠很好的保護C端用戶。 比如， 在騰訊的生態之下， 你在微信、QQ聊天， 玩王者榮耀， 用QQ瀏覽器下載文件， 在騰訊云上搭建虛擬空間等任何場景之下， 都被騰訊云安全覆蓋， 從而可以更迅速的發現安全風險， 并給出解決方案。

這個時候， C端的用戶安全基本上得以保障， 不需要其他獨立安全企業提供C端服務。 那么， 獨立安全公司怎么做？我想市場還是很大很大的。 一方面， 一些智能硬件公司、互聯網金融企業沒有安全能力， 可以為他們提供安全服務；另一方面， 萬物互聯網時代的安全涉及的面更廣， 這就衍生出大量的市場， 生態安全類公司可能無法做到面面俱到， 比如， 漏洞發現、硬件加密等， 這都需要專業公司和專業人才。

所以通過與生態安全公司建立合作關系， 向他們出售自己的技術和服務， 也是一個發展方向。 總之， 獨立安全公司在C端安全的機會變少， 更多集中在B端。

這個時候也對安全企業的傳播方法提出了新的要求。 以前針對C端用戶進行恐嚇式營銷現在都沒有多大意義了。 因為C端用戶在生態安全、云安全的防御性下不需要裝你的APP。

這些新的安全趨勢， 是值得每一位安全從業者去思考的。 因為， 我們只有把握住趨勢才能擁有未來， 否則都會被趨勢淘汰掉。

想看更多科技互聯網新鮮評論， 請關注公眾號磐石之心 回復“萬科”看《萬科為何讓90后斷子絕孫》