摘要：國家計算機病毒應急處理中心近期監測發現，多款移動應用在用戶不知情的情況下，獲取用戶個人信息，造成用戶隱私泄露。

年關將至，各類詐騙層出不同。隨著二維碼、移動支付等的普及和超高使用率，這些給我們生活帶來極大便利的高科技，正成為黑灰產團伙圍攻和利用的對象。近日出現的微信支

付勒索病毒，再次提醒我們要“捂緊”微信和支付寶的錢袋子。

在互聯網+的時代下信息化、數據化的今天，我們的個人信息卻成為一些不法分子牟利的工具，據業內人士透露某平臺的外面軟件就存在著這樣的情況，用戶每一次點外賣就意味著自己的信息就意味著要上傳一次，我們聯系到一名受害人許某，許某稱之前因為工作需要到了北京出差就是用的這個平臺預定的酒店和外賣，隨之而來的就是各種的推銷許某稱在前不久有一個人聯系到他自稱是酒店的負責人，把許許先生的酒店地址，房間號碼，房間類型，等一系列的消息說了出來而這些個人隱私稱成為了“公開的秘密”。
隨著很多平臺的興起確實給我們的生活帶來了很多的便利，雖說這些商家企業單位有權利追求用戶的數量和使用量但是更加有責任來保護我們的隱私，至少我們覺得商家和企業單位有責任來兌付我們的信任。

“勒索式”病毒再度來襲

近日，國內出現首例要求通過微信來支付贖金的勒索病毒。目前，我國東莞市網警抓獲一名95后的病毒研發制作者羅某。據了解，羅某涉嫌利用自制的病毒木馬入侵用戶計算機，通過

加密受害者文件來勒索贖金，每次需支付110元。同時，該病毒還非法獲取5萬余條淘寶、支付寶、百度網盤等各種賬號、密碼信息，全網超過10萬臺計算機被感染。

根據中國安全協會下屬獨家合作單位海宇勇創發布的報告顯示，該勒索通過加密txt、office文檔等有價值數據，并在用戶桌面釋放一個“你的電腦文件已被加密，點此解密”的快捷方式，隨后彈出解密教程和收款二維碼，強迫受害繳付贖金。

業內專家表示，盡管這幾年勒索病毒案件頻頻發生，但很多勒索病毒的水平不是很高。海宇勇創安全團隊稱此次的勒索病毒為“小學生”級別，該病毒采用簡單異或加密，

且密鑰相關數據被存放在病毒文件中，即使在不訪問病毒作者服務器的情況下，也可以成功完成數據解密。

不過這次出現的勒索病毒還是讓人們想起了一年半以前席卷全球的比特幣勒索病毒“WannaCry”。據公開數據顯示，這場全球性互聯網災難讓150個國家、30萬名用戶遭受損失，濟損失達80億美元。該病毒也是通過加密受害者電腦里的重要文件來進行勒索，不同的是，被害者要支付比特幣才能解鎖。

黑灰產黑手伸向個人信息

在勒索病毒多發的同時，同樣瞄準公眾用戶錢袋子的網絡黑灰產還將黑手伸向個人信息。近日，據媒體報道，網上曝出花200元就可買約2600萬陌陌數據；萬豪國際旗下的酒店數據庫被黑客入侵，超5億人次客戶信息遭泄露。

在這些信息數據泄露案的背后，都存在黑灰產團伙的身影。大數據協同安全技術國家工程實驗室副主任左英男表示，大數據特別是個人信息數據在黑色產業中已被看作是高價值資源。

個人信息泄漏的嚴重性難以估量。在日前舉行的2018（第三屆）數據安全與隱私保護大會上，黑灰產業對個人數據保護產生的威脅成為共識：泄露的數據大多會被黑灰產團伙用于

詐騙等牟利行為，對個人、社會和國家都產生惡劣危害。

公開資料顯示，中國網絡黑色產業從業人員已超過150萬人，市場規模高達千億級。個人信息泄漏的原因之一是企業內部員工利益熏心，鋌而走險倒賣客戶個人信息。另一個重要

原因則是手機APP權限濫用造成個人信息泄露。很多APP在安裝時，要獲取用戶手機的定位、通訊錄等權限，用戶在手機的各種操作和信息都會被APP搜集，毫無隱私可言。國家計算

機病毒應急處理中心近期監測發現，多款移動應用在用戶不知情的情況下，獲取用戶個人信息，造成用戶隱私泄露。

筑牢網絡信息安全防線

年關將至，網絡信息安全需要引起社會多方重視。打擊非法獲取公民個人信息的行為，監管部門需加強執法力度，相關的企業信息收集者更要把責任承擔起來，而消費者也要增強

防范意識。

首先監管部門要重拳出擊，完善律法。針對屢次發生的信息泄露事件，工信部近日表示，將開展移動惡意程序專項治理。業內人士表示，考慮到勒索病毒的嚴重社會危害性，司法

機關在定罪量刑時應綜合考慮犯罪情節，從一重罪（即敲詐勒索罪）論處，讓不法之徒依法付出更大代價。

其次是要強化網絡平臺的法律責任。黑客技術迭代升級，但網絡平臺理應“魔高一尺道高一丈”。近期，中國消費者協會公布手機APP個人信息泄露狀況非常嚴重。網絡平臺應自覺

做好包括排查風險隱患、強化防護技術手段、完善安全管理制度等。如果承擔安全保護責任不到位，網絡運營者也應被追責。

最后，消費者也需提高警惕。消費者應審慎授權個人敏感權限，慎重注冊APP和掃描二維碼，同時還要避免在不同的網站使用相同的用戶名和密碼，提高密碼設置的難度。電腦用戶

要養成備份重要數據和文件的習慣，通過正規渠道下載安裝軟件。若遭遇勒索，不要付款，及時報警。