自上周末起,名為“WannaCry” (“想哭”)的電腦病毒席卷全球,惡意加密電腦信息并勒索解密贖金,受害者包括歐洲、亞洲、美洲的醫(yī)院、學(xué)校、公司等眾多機構(gòu)。專家警告,在攻擊勢頭被暫時遏制后,“想哭”有可能推出升級版本“卷土重來”。電腦病毒大范圍肆虐,也再度為全球網(wǎng)絡(luò)安全敲響警鐘。
“想哭”主要利用了存在微軟Windows操作系統(tǒng)漏洞的電腦。電腦感染后會顯示一個信息,稱用戶電腦系統(tǒng)內(nèi)的檔案已被加密,須向黑客支付價值約300美元甚至更多的電子貨幣比特幣來贖回。若三天內(nèi)未收到贖金,這筆錢將翻倍;若七天內(nèi)還是沒收到,就會把所有文件刪除。
勒索蠕蟲病毒出現(xiàn)變種!如何預(yù)防?
“想哭”病毒致使醫(yī)院癱瘓,擾亂了運輸網(wǎng)絡(luò),還使企業(yè)無法運轉(zhuǎn)。歐洲刑警組織表示,盡管勒索軟件的出現(xiàn)并非新鮮事,但是“想哭”病毒的攻擊規(guī)模“史無前例”。
多家網(wǎng)絡(luò)保安公司認定,該病毒源自美國國家安全局病毒武器庫。上個月,美國國安局遭遇泄密事件,其研發(fā)的多款黑客攻擊工具外泄。
由于黑客隨時可能再次發(fā)動襲擊,全球各地的機構(gòu)和企業(yè)在周末加強保安措施,大家加緊采用微軟公司早前和12日發(fā)出的補丁,修補自家電腦里的微軟視窗系統(tǒng)的漏洞。
微軟公司稱,早在3月已經(jīng)向使用者發(fā)出補丁修漏洞點,但全球仍有有許多電腦尚未安裝。
雖然“想哭”席卷全球的勢頭暫時被遏制,但專業(yè)人士警告,“想哭”的升級版本很可能會被釋放出來。
專家們說,黑客只需稍微修改一下原版惡意軟件的代碼,把其中的“自毀開關(guān)”刪除,就可以用與最初攻擊者使用的基于電子郵件的相同方法入侵計算機系統(tǒng),而專家的應(yīng)對很難趕上黑客的步伐。
此外,微軟的補丁會有所幫助,但是,給大型機構(gòu)的所有機器打補丁需要時間。
七國集團(G7)13日承諾,將聯(lián)手打擊黑客活動。G7財長發(fā)聲明稱,各經(jīng)濟體遭到網(wǎng)絡(luò)攻擊的風險越來越大,國際須加強合作,及時發(fā)現(xiàn)并彌補全球金融體系存在的安全漏洞。