全球爆發電腦勒索病毒:幕后開發者還是謎

2017-05-15 991 0 編輯:深圳網站建設 來源:互聯網

據報道,全球數千家公司和機構遭到名為WannaCry的電腦勒索病毒攻擊,這種惡意軟件可鎖死數據,黑客向每臺被操控的電腦索要最多600美元贖金,隨后加密文件才會被恢復。在英國,許多醫院已經淪為受害者,有些醫療結構已經轉移救護車,并取消非必要服務,以便嘗試控制和清除感染。有安全公司統計,這種惡意軟件已經在90多個國家爆發,其中俄羅斯和西班牙似乎受創最重。

發生了什么?

此次全球爆發是近年來感染范圍最廣的電腦病毒襲擊之一,已經有大量公司和機構的電腦被感染。罪魁禍首是被稱為WannaCry的惡意軟件,它可加密電腦上的文件,并向受害者索要贖金,然后才會恢復訪問。WannaCry似乎是通過某種電腦蠕蟲病毒傳播的。

但與其他惡意程序不同,這款軟件可以自己在網絡上傳播。其他惡意軟件多需要依賴人類傳播,比如誘使人們點擊暗含攻擊代碼的附件。與之相比,當WannaCry侵入公司或機構內部時,它會劫持脆弱的電腦設備,并感染它們。這或許可以解釋為何這種惡意軟件的影響范圍如此之廣的原因。

誰開發了它?

目前還不清楚,但勒索能夠讓襲擊者迅速通過攻擊獲取利潤,是網絡竊賊最喜歡的攻擊方式之一。通過使用虛擬貨幣,他們很容易就能獲得贖金,而且很難被追蹤到。不同勒索團伙之間的激烈競爭促使他們尋找更有效的方式,以傳播他們的惡意代碼。

WannaCry似乎是利用美國國家安全局(NSA)發現的漏洞開發的。自從這個漏洞的細節被泄露后,許多安全研究人員就曾預測,這會導致更多能夠自我創造的惡意蠕蟲病毒出現。距離這些研究人員的預測剛剛過去幾個月,已經有惡意黑客開始利用這個漏洞。

為何醫療機構受創最重?

這可能有很多原因,其中最有可能的理由是,大型醫療機構都需要龐大的IT基礎設施支持。此外,醫療機構還有許多合作伙伴和供應商,后者可以接觸其核心網絡。復雜性往往是網絡安全的最大敵人,為此這是可以預見的威脅,特別是由供應商操作的網絡很難維持安全。這可能意味著,可以阻止WannaCry攻擊的安全補丁未被及時更新。為此當蠕蟲病毒爆發后,它就會變得肆無忌憚。

我的電腦安全嗎?

這取決于不同因素。WannaCry病毒只感染那些運行Windows系統的電腦。如果你沒有升級Windows,或在打開和閱讀電子郵件時不夠小心,那么很可能成為其受害者。你可以通過安裝更新軟件保護自己的電腦,或使用防火墻、殺毒軟件等。同時,在閱讀電子郵件時保持謹慎。此外,你還需要對關鍵數據進行備份,這樣即使遭到攻擊也不必支付贖金恢復數據。

這些攻擊能被阻止嗎?

幾乎沒有辦法,但公司和機構可以采取更多措施保護自己。他們可以設置防火墻,安裝殺毒軟件,應用文件過濾器,運行入侵檢測程序,定期更新軟件等,以防護惡意軟件和黑客襲擊。當然,絕沒有100%的完美防護方式,因為各公司和機構都是由人來運行的,而人類難免犯錯。有鑒于此,許多網絡竊賊現在主要通過欺騙人們自己打開存有陷阱的附件,或含有病毒的電子郵件連接,即所謂的釣魚發動攻擊。

在過去幾年中,有數以十億計的用戶名和密碼被偷,并被黑客公開發布。有些網絡犯罪組織通過梳理這些數據,可以找到他們想要襲擊的目標的憑據。他們可以假扮公司雇員登陸,并從內部發動攻擊。此外,修復漏洞的補丁從3月14日就已經推出了,但許多機構可能沒有及時更新。

黑客為何以比特幣為贖金?

使用勒索軟件發動襲擊的黑客通常索要0.3到1比特幣的贖金,但也可以通過美元計價的方式收取贖金。這種虛擬貨幣在網絡犯罪分子之中很受歡迎,因為它是分散的、不受管制的,而且幾乎難以追蹤。盡管每筆贖金看起來似乎很少,但勒索軟件襲擊的范圍通常很廣,因此在積少成多的情況下,最終勒索贖金數額非常可觀。

專業的網站建設公司,深正互聯,如您有網站營銷需求,請您關注我們,或者致電13828884598

本站文章均為深正網站建設摘自權威資料,書籍,或網絡原創文章,如有版權糾紛或者違規問題,請即刻聯系我們刪除,我們歡迎您分享,引用和轉載,但謝絕直接搬磚和抄襲!感謝...
關注深正互聯
我們猜你喜歡
七星彩头尾