外媒：勒索病毒攻擊者可能會調整代碼並重啟攻擊

據《財富》網站報道，全球網路勒索病毒攻擊迫使歐洲汽車製造商停止了一些生產線，使俄羅斯超過一半的電腦疑似感染該病毒，並影響了中國一些學校和印尼一些醫院的網路，儘管周六其攻擊次數似乎正在逐漸減少。利用據信是美國國家安全局（NSA）開發的網路間諜工具，周五發起的這次網路攻擊已經在104個國家感染了數萬台計算機，其中英國國家醫療服務體系(NHS)受到的破壞最嚴重。

捷克安全軟體製造商Avast的研究人員表示，他們觀察到超過12.6萬台電腦被勒索病毒感染，其中60％位於俄羅斯，其次是烏克蘭和中國台灣地區。

網路勒索者將惡意軟體作為附件，附在看似包含有發票、就業信息、安全警告和其它合法文件等內容的郵件的後面，然後欺騙受害者打開附件。

一旦進入目標網路，所謂「勒索病毒」將利用NSA最近泄露的網路間諜工具，無需在任何人為干預下就會消消地感染其它老舊計算機。安全專家稱，這表明未來幾天和幾周內新的攻擊蔓延的風險呈現前所未有的擴大。

「勒索病毒」 能對受害計算機中的數據進行加密，同時要求支付300至600美元以恢復訪問許可權。研究人員觀察到，一些受害者通過數字貨幣比特幣支付了勒索金。由於這種交易是匿名的，沒有人知道有多少比特幣可能轉移給了勒索者。

到目前為止，尚沒有那位黑客聲稱對這次攻擊負責，或其身份被確認。幾家私營網路安全公司的研究人員稱，黑客利用了NSA一段名為「永恆之藍（Eternal Blue）」的間諜代碼。上月，一個被稱為「影子經紀人」（Shadow Brokers）的黑客組織發布了這段代碼。

法國雷諾汽車公司表示，昨天已經停止法國西北部桑都維爾(Sandouville)等幾個地點的汽車生產，以防止「勒索病毒」在其計算機系統中的傳播。

日本日產汽車公司發言人稱，該公司設在英格蘭東北部桑德蘭的製造工廠也受到此次網路攻擊的影響，雖然對他們的業務沒有造成重大影響。

德國鐵路公司表示，其鐵路站台一些宣布火車抵達和離港的電子顯示屏遭到感染。有旅客發布的圖片顯示，一些電子顯示屏上出現一條信息，要求支付現金來恢復訪問許可權。

網路攻擊開始消退

歐洲刑警組織（Europol）下設的歐洲網路犯罪中心表示，正與成員國調查機構和私營的安全公司密切合作，打擊這一網路威脅並幫助受害者。該中心在一份聲明中稱：「最近網路襲擊事件所涉及的範圍和程度處於前所未有的水平，需要進行複雜的國際調查才能確定犯罪分子。」

一些專家稱，現在這一威脅已經有所消退，部分原因是英國研究人員註冊了隱藏在勒索病毒中的一個域名，並注意到惡意軟體正試圖連接該域名，因此限制了該蠕蟲病毒的傳播。這名英國研究人員拒絕透露姓名。

賽門鐵克首席研究經理維克拉姆·塔庫爾(Vikram Thakur)表示：「勒索病毒造成的威脅正處於下降過程，新增的被感染計算機數量已經極大減少，因為該惡意軟體無法連接到註冊域。」在限時兩天的贖金支付期限到期之前，研究人員正在爭分奪秒地解密受感染的計算機，並恢復受害者對文件的訪問許可權。但到目前為止，數名研究人員均表示，他們沒有找到打破加密的辦法。

攻擊者可能會調整代碼並重新啟動循環。被廣泛認為以挫敗勒索病毒蔓延有功的英國研究人員對路透社表示，目前還沒有看到任何這樣的調整，但它們會肯定會發生。

一份公報草案顯示，在義大利周六舉行的七國集團財長和央行行長會議，將承諾加強打擊網路犯罪上的合作。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！