春暖花开,远程协助体验活动进行中!注册即送价值399的网蛙远程协助体验券!

勒索病毒全球蔓延,损失高达80亿美元

WannaCry勒索病毒全球大爆发,至少150个国家、30万名用户中招,造成损失达80亿美元,已经影响到金融,能源,医疗等众多行业,造成严重的危机管理问题。

2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密。受害者电脑被黑客锁定后,病毒会提示支付价值相当于300美元(约合人民币2069元)的比特币才可解锁。

国内的病毒感染情况

高校中勒索病毒

当晚,中国大陆部分高校学生反映电脑被病毒攻击,文档被加密。病毒疑似通过校园网传播。随后,山东大学、南昌大学、广西师范大学、东北财经大学等十几家高校发布通知,提醒师生注意防范。

公安局电脑中勒索病毒

除了教育网、校园网以外,新浪微博上不少用户反馈,北京、上海、江苏、天津等多地的出入境、派出所等公安网也疑似遭遇了病毒袭击。

中石油加油站中病毒

中石油全国多地的中石油加油站无法进行网络支付,只能进行现金支付。

国外的病毒感染情况

  • 俄罗斯

内政部称约1000台Windows计算机遭到攻击,但表示这些计算机已经从该部门计算机网络上被隔离。铁路、银行和第二大手机运营商Megafon都被要求缴纳赎金。

  • 英国

病毒影响了英国国家健康服务中心的70000多台电脑设备,包括医院电脑、MRI扫描仪、血液冷冻设备等。由于无法访问其电脑,很多医院和门诊无法接诊病人。

  • 德国

德国火车站用来显示列车到站和出发时间的电子屏幕受到了影响,但是列车仍然在正常运行。

  • 日本

日本电脑紧急应对小组协调中心称,该国已有600家企业的2000台电脑受到影响。

勒索病毒全球影响图

全球范围内,多达150个国家、30万名用户感染勒索病毒,造成损失达80亿美元,已经影响到金融,能源,医疗等众多行业,对正常社会秩序造成严重的危害。

2017年5月14日,监测发现,WannaCry 勒索病毒出现了变种:WannaCry 2.0, 与之前版本的不同是,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。

勒索病毒的幕后真相

WannaCry主要利用了微软Windows系统的"永恒之蓝"漏洞,以获得自动传播的能力,能够在数小时内感染一个系统内的全部电脑。勒索病毒被漏洞远程执行后,会从资源文件夹下释放一个压缩包,此压缩包会在内存中通过密码:WNcry@2ol7解密并释放文件。这些文件包含了后续弹出勒索框的exe,桌面背景图片的bmp,包含各国语言的勒索字体,还有辅助攻击的两个exe文件。这些文件会释放到了本地目录,并设置为隐藏。

“永恒之蓝EternalBlue”是NSA泄露的漏洞利用工具的名称,并不是该病毒的名称。此次的勒索病毒WannaCry是利用该漏洞进行传播的,当然还可能有其他病毒也通过“永恒之蓝”这个漏洞传播。

直到目前为止,尚未找到此次勒索病毒的真凶,但与一个机构却有关联,即NSA美国国家安全局(National Security Agency),NSA很早就知道了Windows系统存在永恒之蓝的漏洞,但他们未向微软报告此漏洞,而是选择隐藏了该密码,并利用此漏洞开发了网络攻击武器。而令人啼笑皆非是,NSA自己开发的网络武器却被黑客组织窃取,然后被公布到互联网上,再然后就发生了勒索病毒事件。可以说,勒索病毒还只是冰山上的一角,我们应当看到冰山下有着更多未被爆出的漏洞,世界的网络安全状况不容乐观。

0 0 分享至

此刻您有话要说

留言选辑