勒索病毒横扫全球,你需要了解什么?_沐鸣2登录
已有人阅读此文 - -
,自上周五以来,来势汹汹的计算机攻击已经席卷全球,成千上万的计算机受到影响,政府和企业的主要业务面临严重损坏。这种恶意软件名为WannyCry。本文在此向读者介绍一些需要了解的知识。,绝对没有。上周六,大量报道指出,一位网络安全研究人员发现了“kill switch”机制,阻止勒索病毒的继续蔓延,但是这种说法只是部分属实。当然,kill switch减缓了WannyCry的蔓延速度,但是它只是阻止了这种恶意软件的部分蔓延方式。此外,卡巴斯基实验室(Kaspersky Lab)网络安全研究人员在数小时内确认,已检测到勒索病毒的新版本,而kill switch机制无法阻止病毒的变种。专家预计,最快将于本周一出现新一轮的计算机感染。,WannyCry是一种不断变化且极为可恶的恶意勒索病毒。一旦在计算机上激活,该病毒会加密该计算机上的文件,使文件无法读取。之后,该病毒指示计算机用户支付比特币赎金,从而换取文件的解密。,一般而言,WannaCry利用Windows XP等旧版Windows操作系统中的漏洞。上周五,微软公司(Microsoft)针对旧版操作系统发布了补丁,但是未能阻止该病毒攻击150个国家的20万台计算机。受损用户包括数十家大型机构和公司,如英国的国家卫生署(National Health Service)、中国石油天然气集团公司(China’s National Petroleum Corporation)以及雷诺公司(Renault)位于法国的工厂。,如果您的个人或企业计算机使用旧版Windows操作系统(特别是XP、8或Server 2003),您或您的管理员应该立即安装微软公司新版安全更新。此外,象往常一样,在打开已知或未知来源的电子邮件中的附件时,您应该非常谨慎。但是,据报道,无需用户交互,WannyCry病毒便可在本地网络中蔓延,这才是WannyCry病毒真正令人可怕之处。一些政府部门,包括印度尼西亚政府,建议中断不受保护的计算机的互联网连接。,简短回答:没有。网络安全公司能更好地解码受勒索病毒攻击的文件,但是迄今尚没有针对WannaCry的卓越解密器(清除勒索病毒的工具),但是这种情况可以随时发生改变。此外,请勿两次中招。黑客甚至会用WannaCrypt修复的承诺作为诱饵,从而造成计算机进一步的感染,所以用户需要保持高度怀疑。此外,迈克菲公司(McAfee)的研究人员表示,WannaCry删除有时被用于存储文件的所谓的卷影备份。,即便如此,还有一个让人厌恶的解决方案:支付赎金。WannyCry要求支付300美元比特币,用于解锁计算机上的文件,而历史经验表明,在兑现讨价还价中许下的承诺方面,运行勒索病毒的黑客非常“值得信赖”。(至于支付赎金是否道德,则是一场规模庞大和棘手的辩论。),据称,WannyCry是在美国国家安全局(U.S. National Security Agency)(非故意)协助下开发的病毒。美国国家安全局开发的漏洞利用程序永恒之蓝(EternalBlue),是黑客组织影子经纪人(Shadow Brokers)四月版本的一部分,是病毒的核心所在。,为了赚钱,尽管效果似乎并没有预想的那么棒。一方面,计算机攻击造成的全球经济损失轻松达到数以亿计的金额;另一方面,(可公开查看的)为黑客索要赎金的比特币地址少得可笑:截至发稿时止,索要金额刚刚超过3.4万美元比特币。,