勒索病毒席捲全球！但更可怕的「病毒」才剛剛開始…

最近，神秘的勒索病毒橫空出世，全球100多個國家和地區數萬台電腦遭到感染。我國多所高校遭遇網路勒索病毒攻擊。被攻擊電腦上文檔資料被鎖定，須支付價值300美元的「比特幣」才能解鎖。

系統被該勒索軟體入侵後

正當網友們因電腦被感染愁得焦頭爛額的時候，一種更可怕的「病毒」突然來了！

最近，湖北網警巡查發現，有個別網民截屏有「勒索軟作者團隊公布了主解密密鑰」內容的圖片造謠生事。

經查，截圖是2016年5月20日某網站上的一則信息。

原文稱「事情出現了戲劇性的轉機，該惡意勒索軟體的作者團隊突然良心發現，主動道歉並公布了解密私鑰」。

這個「謠」是怎麼造出來的？

我們可以看到，造謠者故意隱去了2016年一篇文章的標題和日期，斷章取義發到了朋友圈。

然而，除此之外，還有不少人乘機製造輿論自我炒作，捏造了許多堪稱荒謬的謠言。

今天，科普妹就來還大家一個真相。

勒索病毒其實是微軟官方的陰謀？

完全經不起推敲的一個說法。

這一次的比特幣勒索病毒利用的漏洞，微軟早在3月份就已經發布了相應的補丁，如果大家及時更新，應該是不可能遭受到本次的攻擊的。

還有人認為微軟是為了強制大家更新操作系統，才選擇以這種威脅的方式逼迫大家。

不過，微軟官方最新的舉動已經讓這個謠言不攻自破。

為了應對病毒，微軟特別破例，為已經停止後續更新維護的Windows XP等舊版系統提供官方補丁。

也就是說，微軟為了幫助用戶抵抗病毒，寧願讓這些陳舊操作系統繼續存在下去，而不是直接選擇放棄。

勒索病毒即將擴大到手機移動端？

從理論上來說，是非常有可能的。

但是，針對本次的比特幣勒索病毒而言，這就是無稽之談了。

Windows系統內核和Android以及iOS有著本質上的區別。

Android基於Linux，iOS基於Unix，要想實現跨平台的病毒感染，從理論上是行不通的。

當然了，我們不能排除未來在手機端可能出現類似的勒索病毒。

病毒將出現2.0變種，無法阻止其傳染？

這個謠言應該只能算是一個無心之失，但是在發布之後，被媒體大肆渲染，導致大家在周一打開電腦之前都抱著一種抽獎的心態。

相關研究人員在對病毒的分析過程當中，發現了疑似不帶Kill Switch的代碼段（這個Kill Switch就是能夠關閉病毒傳染的開關）。

然後就懷疑會產生病毒變種2.0，但是，最終在解析所有代碼後發現，並沒有這樣的變種病毒。

攻擊者應該也是考慮到了後續問題，為防止病毒攻擊發展到最後無法收尾，還是決定賦予它一個關閉傳播的開關。

關於勒索病毒，還有什麼該了解的？

WannaCry「想要哭」？

WannaCry是一種「蠕蟲式」的勒索病毒軟體，大小3.3MB。以類似於蠕蟲病毒的方式傳播，攻擊主機並加密主機上存儲的文件，然後要求以比特幣的形式支付贖金。勒索金額為300至600美元。

445埠是什麼鬼？

據業內人士介紹，445埠的主要特點是支持文件共享，比如我們在辦公室共享印表機，就是445埠在起作用。它在便利辦公的同時也存在著暴露給黑客的潛在風險，被業內戲稱為「灰洞」。

什麼樣的電腦容易受到攻擊？

微軟已於3月14日發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，沒有更新補丁的電腦很容易成為被攻擊的對象。

具體來說，如果你的電腦是win10、win7，只要打開自動更新，就不會有事，那些中招的都是不開自動更新的盜版win7和winxp用戶。

多數安全漏洞都該我們自己背鍋

安全漏洞70%是由人引起的，技術漏洞只佔到30%。人們在觀念上對安全仍然漠視，企業及各組織對網路安全布防的滯後仍存在極大的隱患。

據360安全家介紹，國內曾多次出現利用「445」埠傳播的蠕蟲病毒，為保險起見，運營商對大部分公網用戶封掉了445埠。

但教育網大量暴露著445埠的機器，導致高校成為病毒攻擊的重災區。

不僅如此，當前大部分學校對安全極為「鬆懈」，不同的業務未劃分安全區域，沒有嚴格的准入和標準，對入網的對設備沒有強制性的規範。

種種因果之下，給了病毒可乘之機，導致WannaCry荼毒校園。

人們對網路安全的漠視

間接導致了這場大危機

而那些謠言製造者的「火上澆油」

使人們在危機中更加惶惶不安

科普妹建議大家

在積極維護網路安全的同時

要提高鑒別謠言的能力

一經發現謠言，立即舉報！

讓始作俑者不敢造謠、害怕造謠

綜合科技日報、AI科學報、湖北網警巡查執法、新京報、Police

支持我們請點贊

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！