“想让你哭”勒索蠕虫出现变种

时间:2017-05-15 10:27:11 作者:承石小编



“想让你哭”勒索蠕虫出现变种


传播速度更快 计算机安全界对其恶意行为尚无妙招


从12日起,一名为“想让你哭(WannaCry)”的勒索蠕虫软件大规模攻击事件,已经让全球近百个国家的上百万个IP地址“中招”。截至14日中午,已发现变种2.0版本,且软件安全防护界尚未有效破除其恶意加密行为。


这种勒索蠕虫软件一旦渗透用户主机系统,就会弹出勒索对话框,提示勒索目的并索要比特币。用户主机上的重要文件,如照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件,被加密的文件后缀名被统一修改为“.WNCRY”,只有重装操作系统才能解除勒索,但重要文件不能直接恢复,让人“欲哭无泪”。


据外媒报道,勒索软件“WannaCry”利用美国国家安全局黑客武器库泄露的信息发起病毒攻击。微软已在今年3月发布了相关漏洞MS17-010的补丁。此次遭受攻击的主机,皆因未能及时安装补丁导致勒索软件寻找到开放端口,最终导致全球范围大规模微软操作系统主机被感染。


据物理学家组织网14日凌晨报道,一名英国网络安全员在推特中披露,他偶然发现可以通过注册某个域名切断蠕虫软件的传播,但仅限于未被感染的主机。


之后,14日中午,北京市委网信办、北京市公安局、北京市经信委联合发出《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》指出,“有关部门监测发现,该勒索蠕虫出现了变种WannaCry 2.0,与之前版本的不同是,这个变种取消了所谓的Kill Switch,不能通过注册某个域名来关闭变种勒索蠕虫的传播。该变种的传播速度可能会更快,该变种的有关处置方法与之前版本相同,建议立即进行关注和处置。”


总编辑圈点



21世纪最骇人听闻的勒索事件,并不发生在现实世界,而是在互联网上进行。这听起来多像去年热播的科幻剧《黑镜》的剧情。只可惜,它是真事儿。如今,提起互联网,我们更多想起它迷人、有趣的一面,而对它的另一面似乎提防不够。与其说,互联网与任何人类发明的工具一样,是把双刃剑,毋宁说,这个虚拟世界本身就是现实世界的折射。所以对于它,我们最好也谨记现实世界里的箴言:害人之心不可有,防人之心不可无。



关注微信公众号

微信