黑客全球勒索成常態 這次切爾諾貝利也中招

27日晚，從烏克蘭、俄羅斯開始，全球遭受新一輪勒索病毒攻擊。

在歐洲國家重災區，新病毒變種的傳播速度達到每10分鐘感染5000餘台電腦，多家運營商、石油公司、零售商、機場、ATM機等企業和公共設施已大量淪陷。

這次的Petya勒索病毒變種能加密電腦文件，受害者若想解鎖需以比特幣形式支付約合300美元贖金。

儲存比特幣交易歷史的「區塊鏈」網站數據顯示，勒索者已收到36筆轉賬，總金額近9000美元。（約合6萬元人民幣）

想起了前陣子的「想哭」？

是的，專家認為該病毒與上個月波及全球的「想哭」勒索病毒傳播方式有相似之處。

但，這次的病毒可能更危險、更難以控制。

殃及者眾

1、烏克蘭切爾諾貝利核設施輻射監測系統因遭受病毒入侵被迫轉成人工操作模式。

烏克蘭副總理在社交媒體貼出自己的電腦中毒後的屏幕內容。

2、俄羅斯石油公司承認，公司伺服器遭到病毒攻擊，不得不啟用備用生產管理系統，官網也一度癱瘓。

3、全球海運巨頭丹麥馬士基航運集團、全球最大傳播服務企業英國WPP集團、美國醫藥巨頭默克公司均在受害者之列。

來勢洶洶，及時補丁要緊！

「想哭」病毒肆虐時，一名22歲的英國網路工程師無意中觸發病毒的「自殺開關」，遏制了病毒迅速蔓延，而最新的勒索病毒不太可能存在「自殺開關」，因此可能很難阻止其傳播。

根據最新消息，病毒收款郵箱已被封，建議受害者不要支付贖金，因為付款後計算機也未必會恢復正常。

美國信息安全企業賽門鐵克和火眼確認，該病毒同樣利用了「想哭」病毒所使用的黑客工具「永恆之藍」，而很多電腦已在「想哭」病毒來襲時修補了相關漏洞，從某種程度上來說提供了一定的安全保障。

俄羅斯國民經濟和國家行政學院下屬信息技術研究與檢驗中心主任米哈伊爾·佐洛塔廖夫認為，及時更新系統補丁、修補漏洞的防病毒機制就像吃東西前要洗手以防病從口入一樣簡單。

現在一些並不複雜的病毒攻擊也能掀起大波，電腦使用者應從中吸取教訓。

勒索模式常態化的背後

儘管此次勒索病毒來襲造成較為嚴重的損失，但相比於上一次「想哭」病毒來襲的情況，人們已經提高了網路安全意識，及時修補漏洞，減少了病毒擴散速度。

但與此同時，勒索病毒再次來襲證明一些不法黑客已經受到「想哭」病毒攻擊的啟發，將更多新技術手段與勒索軟體相結合。

勒索模式帶動蠕蟲病毒的回潮不可避免，黑客可能利用殭屍網路分發病毒，還可能針對物聯網設備的漏洞製造和傳播病毒軟體，這些問題都會出現。

兩次勒索病毒的源頭都來自於美國國家安全局病毒武器庫遭竊的黑客工具。

這恰好印證了美國微軟公司的觀點：美國情報部門私藏漏洞信息，開發黑客工具將被不法分子所利用，將對全球網路安全造成更大的破壞。

延展閱讀：「想哭」怎麼來的？

5月12日，全球多個國家遭受「想哭」勒索軟體的攻擊，受害者包括中國一些高校和英國多家醫院。

12日當天，22歲的英國網路工程師馬庫斯·哈欽斯發現勒索軟體正不斷嘗試進入一個並不存在的網址。

於是他花8.5英鎊（約合75元人民幣）註冊了這個域名，結果意外觸發了「想哭」自帶的「自殺開關」，幫助全球至少10萬台電腦躲過這波病毒攻擊。

但專家認為，最大的問題是大量內網節點已被病毒感染，而有些節點無法訪問這個域名，並且勒索軟體很容易修改出不帶有這一特性的新變種。所以，不能指望就靠這個域名拯救世界。

14日，美國微軟公司譴責美國政府囤積電腦病毒武器，一旦發生泄露，便在全球範圍造成嚴重威脅。

「想哭」病毒來源於美國國家安全局的病毒武器庫「永恆之藍」。4月，美國國安局遭遇泄密事件，其研發的黑客攻擊工具被公之於眾。

-END-

文字記者：郭洋 楊天沐

文字編輯：林晶 王豐豐

視頻編輯：周喆

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！