“想讓你哭”勒索蠕蟲出現(xiàn)變種傳播速度更快

2017-05-15 08:43 科技日報責(zé)任編輯：周冬

摘要：從12日起，一名為“想讓你哭(WannaCry)”的勒索蠕蟲軟件大規(guī)模攻擊事件，已經(jīng)讓全球近百個國家的上百萬個IP地址“中招”。

從12日起，一名為“想讓你哭(WannaCry)”的勒索蠕蟲軟件大規(guī)模攻擊事件，已經(jīng)讓全球近百個國家的上百萬個IP地址“中招”。截至14日中午，已發(fā)現(xiàn)變種2.0版本，且軟件安全防護(hù)界尚未有效破除其惡意加密行為。

這種勒索蠕蟲軟件一旦滲透用戶主機(jī)系統(tǒng)，就會彈出勒索對話框，提示勒索目的并索要比特幣。用戶主機(jī)上的重要文件，如照片、圖片、文檔、壓縮包、音頻、視頻、可執(zhí)行程序等幾乎所有類型的文件，被加密的文件后綴名被統(tǒng)一修改為“.WNCRY”，只有重裝操作系統(tǒng)才能解除勒索，但重要文件不能直接恢復(fù)，讓人“欲哭無淚”。

據(jù)外媒報道，勒索軟件“WannaCry”利用美國國家安全局黑客武器庫泄露的信息發(fā)起病毒攻擊。微軟已在今年3月發(fā)布了相關(guān)漏洞MS17-010的補(bǔ)丁。此次遭受攻擊的主機(jī)，皆因未能及時安裝補(bǔ)丁導(dǎo)致勒索軟件尋找到開放端口，最終導(dǎo)致全球范圍大規(guī)模微軟操作系統(tǒng)主機(jī)被感染。

據(jù)物理學(xué)家組織網(wǎng)14日凌晨報道，一名英國網(wǎng)絡(luò)安全員在推特中披露，他偶然發(fā)現(xiàn)可以通過注冊某個域名切斷蠕蟲軟件的傳播，但僅限于未被感染的主機(jī)。

之后，14日中午，北京市委網(wǎng)信辦、北京市公安局、北京市經(jīng)信委聯(lián)合發(fā)出《關(guān)于WannaCry勒索蠕蟲出現(xiàn)變種及處置工作建議的通知》指出，“有關(guān)部門監(jiān)測發(fā)現(xiàn)，該勒索蠕蟲出現(xiàn)了變種WannaCry 2.0，與之前版本的不同是，這個變種取消了所謂的Kill Switch，不能通過注冊某個域名來關(guān)閉變種勒索蠕蟲的傳播。該變種的傳播速度可能會更快，該變種的有關(guān)處置方法與之前版本相同，建議立即進(jìn)行關(guān)注和處置。”

總編輯圈點

21世紀(jì)最駭人聽聞的勒索事件，并不發(fā)生在現(xiàn)實世界，而是在互聯(lián)網(wǎng)上進(jìn)行。這聽起來多像去年熱播的科幻劇《黑鏡》的劇情。只可惜，它是真事兒。如今，提起互聯(lián)網(wǎng)，我們更多想起它迷人、有趣的一面，而對它的另一面似乎提防不夠。與其說，互聯(lián)網(wǎng)與任何人類發(fā)明的工具一樣，是把雙刃劍，毋寧說，這個虛擬世界本身就是現(xiàn)實世界的折射。所以對于它，我們最好也謹(jǐn)記現(xiàn)實世界里的箴言：害人之心不可有，防人之心不可無。

您可能感興趣的文章

關(guān)鍵詞：勒索蠕蟲