華文網

勒索病毒真厲害?黑150個國家才賺10萬元,弱爆了!

最近,全球都被一個叫WannaCry的病毒搞得人心惶惶,這到底是個什麼鬼?

WannaCry,是一種電腦軟體勒索病毒。從5月12日開始,勒索病毒WannaCry在全球瘋狂傳播,那些系統老舊的地方成為了重災區,比如醫院、學校、企事業單位。

主要攻擊PC電腦,移動設備類暫時安全。

5月13日,就有99個國家遭受勒索病毒攻擊,其中包括英國、美國、中國、俄羅斯、西班牙和義大利。截止15日,至少有150個國家受到網路攻擊。

全球被波及的國家

勒索病毒如何攻陷PC電腦

WannaCry勒索病毒會掃描電腦上的TCP 445埠(Server Message Block/SMB),

以類似於蠕蟲病毒的方式傳播,攻擊主機並加密主機上存儲的檔,然後要求以比特幣的形式支付贖金。

在這場病毒危機中,駭客是利用了之前美國國安局的一個漏洞,而在此基礎上進行改動後,放出並在全球氾濫從而向企業和機構發出威脅:交出300美元乃至更多的贖金,可以確保電腦系統繼續運行。

有些人為了系統正常運行,不得已交了贖金,嘗到了甜頭,這更加重了駭客推廣病毒蔓延。

被攻擊的頁面,告訴你詳細的付款方法。

病毒升級,卷土從來!

14日,北京市三部門發通知稱比特幣勒索病毒出現新變種2.0版本,並且該變種的傳播速度可能會更快!

WannaCry 2.0,與之前版本的不同是,這個變種取消了所謂的Kill Switch,不能通過註冊某個功能變數名稱來關閉變種勒索蠕蟲的傳播。

通過註冊功能變數名稱來防止攻擊,是英國的一個工程師發現的,很快推廣到全球,駭客也很快修復了漏洞,發佈了新版本病毒。

駭客才賺了不到10萬人民幣

值得慶倖的是只有極少數受害者向罪犯支付了贖金,

所以背後的犯罪團夥並沒有從中攫取太多利益。事實上從昨天曝光的資料看,WannaCry病毒背後的駭客目前才收到8.2個比特幣,價值約為14000美元(約合9.7萬人民幣),要知道這可是禍害了100多個國家近20萬PC。

如何自我保護防止被病毒攻擊

微軟聲稱如果用戶採用全新版本的Windows 10系統,

並開啟Windows Defender的話,他們將會免疫這些勒索病毒。也就是說Windows 10用戶大可放心,將不會受到這個勒索病毒的傳播。

另一方面,失去安全更新支援的Windows XP和Windows Vista作業系統非常容易遭受此類病毒的感染,微軟建議使用者儘早更新至全新作業系統應對。

此外,linux、mac類的電腦暫時是安全的。

中國受災情況,以事業單位為主!

5月12日開始,國內多所高校的網路遭受到勒索病毒的攻擊,大量學生畢業論文等重要資料被病毒加密,只有支付贖金才能恢復。

5月13日,響水公安局出入境辦事處發佈消息稱,因公安網遭遇新型病毒攻擊,暫時停辦出入境業務,具體恢復時間等待通知。

5月14日,中國聯通鄭州分公司的工作人員稱,因為受到比特幣勒索病毒的影響,單位電腦全部癱瘓。

5月14日,山東一位民警說,當地公安局受到勒索病毒影響,單位存儲資料的電腦被鎖定,學習電腦專業的他最終也只能束手無策。“弄了一宿,資料也沒有恢復過來。”

5月14日,中國石油在其官網中發佈公告稱,5月12日22點30分左右,因全球比特幣勒索病毒爆發,公司所屬部分加油站正常運行受到波及。病毒導致加油站加油卡、銀行卡、協力廠商支付等網路支付功能無法使用。不過,加油及銷售等基本業務運行正常,加油卡帳戶資金安全不受影響。

作者:老虎,原創,新聞資訊整理。

此外,linux、mac類的電腦暫時是安全的。

中國受災情況,以事業單位為主!

5月12日開始,國內多所高校的網路遭受到勒索病毒的攻擊,大量學生畢業論文等重要資料被病毒加密,只有支付贖金才能恢復。

5月13日,響水公安局出入境辦事處發佈消息稱,因公安網遭遇新型病毒攻擊,暫時停辦出入境業務,具體恢復時間等待通知。

5月14日,中國聯通鄭州分公司的工作人員稱,因為受到比特幣勒索病毒的影響,單位電腦全部癱瘓。

5月14日,山東一位民警說,當地公安局受到勒索病毒影響,單位存儲資料的電腦被鎖定,學習電腦專業的他最終也只能束手無策。“弄了一宿,資料也沒有恢復過來。”

5月14日,中國石油在其官網中發佈公告稱,5月12日22點30分左右,因全球比特幣勒索病毒爆發,公司所屬部分加油站正常運行受到波及。病毒導致加油站加油卡、銀行卡、協力廠商支付等網路支付功能無法使用。不過,加油及銷售等基本業務運行正常,加油卡帳戶資金安全不受影響。

作者:老虎,原創,新聞資訊整理。