勒索軟件全球蔓延
時間:2017-05-18 11:02:38 來源：
北京時間5月12日晚，新型“蠕蟲式”勒索軟件WannaCry在全球爆發(fā)，攻擊各國政府和公共網絡系統(tǒng)，眾多學校、醫(yī)院受到嚴重侵害。我國教育網絡成黑客入侵重災區(qū)，教學系統(tǒng)大面積癱瘓。據(jù)報道，這個名為WannaCry的勒索軟件鎖定了包括英國、美國、中國、俄羅斯、西班牙、意大利等近100個國家的上萬個信息服務網絡的計算機系統(tǒng)，
很難預測接下來哪些地區(qū)會受到該病毒襲擊。這次病毒主要通過兩種途徑擴散，一是網絡釣魚，二是通過Windows系統(tǒng)SMB協(xié)議在局域網內文件共享的方式。后者被認為是黑客組織Shadow Brokers竊取美國國家安全局NSA的網絡武器“永恒之藍”（EternalBlue）散播的變種病毒。在眾多操作系統(tǒng)中，Vista和Win8系統(tǒng)最易受本次病毒攻擊。ADSS光纜廠家
據(jù)了解，勒索軟件的攻擊行為也正以驚人的速度飆升，據(jù)亞信安全統(tǒng)計顯示在2016年大約有6.38億次攻擊嘗試，比2015年的400萬次增加上百倍。而據(jù)美國FBI的一份報告顯示，2016年，勒索軟件的非法收入可能達到10億美元。全球范圍內，目前已出現(xiàn)多達200,000臺被感染的電腦，俄羅斯及歐洲情況尤其嚴重，而美國才剛開始爆發(fā)，情況將愈發(fā)愈嚴重。ADSS光纜廠家
對此，360企業(yè)安全集團總裁吳云坤表示，危害性在于一旦被感染，就會對整個硬盤加密。如果不答應勒索要求，把錢給他，他就把全盤文件刪除?？雌饋砗孟袷轻槍€人用戶，但實際這個勒索病毒對整個工業(yè)，政府，很多行業(yè)機構造成了很大的危害。包括銀行、能源、教育等機構，一旦中招會導致他們的服務停止，甚至造成社會混亂。
中央網信辦網絡安全協(xié)調局負責人表示，對廣大用戶而言最有效的應對措施是要安裝安全防護軟件，及時升級安全補丁，即使是與互聯(lián)網不直接相連的內網計算機也應考慮安裝和升級安全補丁。作為單位的系統(tǒng)管理技術人員，還可以采取關閉該勒索軟件使用的端口和網絡服務等措施。
在公安部第三研究所網絡安全法律研究中心主任黃道麗看來，基于國際社會漏洞治理規(guī)則碎片化的現(xiàn)狀，在源頭上阻斷和根除勒索軟件變得異常艱難，類似的跨國跨境類網絡犯罪，更需要國際合作，共同打擊。ADSS光纜廠家與勒索蠕蟲的戰(zhàn)斗不會結束，亞信安全專家預判，黑客的下一個目標很可能是全球的數(shù)十億部手機。對此，360也持有相同的觀點，其表示未來移動端也有可能大規(guī)模爆發(fā)勒索軟件攻擊事件。ADSS光纜廠家
為此，針對勒索軟件，360安全專家提醒廣大用戶：1、重要文件提前備份；2、PC端開啟360安全衛(wèi)士防勒索服務，手機端則安裝360手機衛(wèi)士并開啟相關權限功能；3、同時,加強安全意識，不明短信鏈接不要點，不明文件不要下載，不明郵件不要點開，同時強烈建議到正規(guī)的應用市場下載軟件。
