勒索軟件全球蔓延
時間:2017-05-18 11:02:38 來源：
北京時間5月12日晚，新型“蠕蟲式”勒索軟件WannaCry在全球爆發(fā)，攻擊各國政府和公共網(wǎng)絡(luò)系統(tǒng)，眾多學(xué)校、醫(yī)院受到嚴重侵害。我國教育網(wǎng)絡(luò)成黑客入侵重災(zāi)區(qū)，教學(xué)系統(tǒng)大面積癱瘓。據(jù)報道，這個名為WannaCry的勒索軟件鎖定了包括英國、美國、中國、俄羅斯、西班牙、意大利等近100個國家的上萬個信息服務(wù)網(wǎng)絡(luò)的計算機系統(tǒng)，
很難預(yù)測接下來哪些地區(qū)會受到該病毒襲擊。這次病毒主要通過兩種途徑擴散，一是網(wǎng)絡(luò)釣魚，二是通過Windows系統(tǒng)SMB協(xié)議在局域網(wǎng)內(nèi)文件共享的方式。后者被認為是黑客組織Shadow Brokers竊取美國國家安全局NSA的網(wǎng)絡(luò)武器“永恒之藍”（EternalBlue）散播的變種病毒。在眾多操作系統(tǒng)中，Vista和Win8系統(tǒng)最易受本次病毒攻擊。ADSS光纜廠家
據(jù)了解，勒索軟件的攻擊行為也正以驚人的速度飆升，據(jù)亞信安全統(tǒng)計顯示在2016年大約有6.38億次攻擊嘗試，比2015年的400萬次增加上百倍。而據(jù)美國FBI的一份報告顯示，2016年，勒索軟件的非法收入可能達到10億美元。全球范圍內(nèi)，目前已出現(xiàn)多達200,000臺被感染的電腦，俄羅斯及歐洲情況尤其嚴重，而美國才剛開始爆發(fā)，情況將愈發(fā)愈嚴重。ADSS光纜廠家
對此，360企業(yè)安全集團總裁吳云坤表示，危害性在于一旦被感染，就會對整個硬盤加密。如果不答應(yīng)勒索要求，把錢給他，他就把全盤文件刪除。看起來好像是針對個人用戶，但實際這個勒索病毒對整個工業(yè)，政府，很多行業(yè)機構(gòu)造成了很大的危害。包括銀行、能源、教育等機構(gòu)，一旦中招會導(dǎo)致他們的服務(wù)停止，甚至造成社會混亂。
中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局負責人表示，對廣大用戶而言最有效的應(yīng)對措施是要安裝安全防護軟件，及時升級安全補丁，即使是與互聯(lián)網(wǎng)不直接相連的內(nèi)網(wǎng)計算機也應(yīng)考慮安裝和升級安全補丁。作為單位的系統(tǒng)管理技術(shù)人員，還可以采取關(guān)閉該勒索軟件使用的端口和網(wǎng)絡(luò)服務(wù)等措施。
在公安部第三研究所網(wǎng)絡(luò)安全法律研究中心主任黃道麗看來，基于國際社會漏洞治理規(guī)則碎片化的現(xiàn)狀，在源頭上阻斷和根除勒索軟件變得異常艱難，類似的跨國跨境類網(wǎng)絡(luò)犯罪，更需要國際合作，共同打擊。ADSS光纜廠家與勒索蠕蟲的戰(zhàn)斗不會結(jié)束，亞信安全專家預(yù)判，黑客的下一個目標很可能是全球的數(shù)十億部手機。對此，360也持有相同的觀點，其表示未來移動端也有可能大規(guī)模爆發(fā)勒索軟件攻擊事件。ADSS光纜廠家
為此，針對勒索軟件，360安全專家提醒廣大用戶：1、重要文件提前備份；2、PC端開啟360安全衛(wèi)士防勒索服務(wù)，手機端則安裝360手機衛(wèi)士并開啟相關(guān)權(quán)限功能；3、同時,加強安全意識，不明短信鏈接不要點，不明文件不要下載，不明郵件不要點開，同時強烈建議到正規(guī)的應(yīng)用市場下載軟件。
