中國(guó)率先迎來(lái)勒索病毒考驗(yàn),周一拔網(wǎng)線再上班
Hi商學(xué)院據(jù)外媒報(bào)道,歐盟警署負(fù)責(zé)人稱,截止到昨日,周五開(kāi)始爆發(fā)的“勒索病毒”現(xiàn)在已攻擊了至少150個(gè)國(guó)家的20萬(wàn)個(gè)受害者。360公司首席安全工程師鄭文彬同時(shí)表示,5月15日會(huì)是重要的考驗(yàn)關(guān)口,由于時(shí)區(qū)關(guān)系,中國(guó)將是較早面臨這個(gè)風(fēng)險(xiǎn)的國(guó)家。
歐洲刑警組織負(fù)責(zé)人羅布·韋恩懷特(Rob Wainwright)稱,這種勒索病毒的特點(diǎn)是它具有“蠕蟲病毒”的功能,可以自動(dòng)傳播感染。
“這種病毒的影響范圍是史無(wú)前例的。最新的統(tǒng)計(jì)數(shù)據(jù)顯示,它已影響了至少150個(gè)國(guó)家的20多萬(wàn)個(gè)受害者。其中很多受害者是企業(yè),尤其是大型企業(yè)。”他說(shuō)。
他表示,歐洲刑警組織和其他機(jī)構(gòu)還不知道誰(shuí)是發(fā)動(dòng)此次攻擊活動(dòng)的幕后黑手。但是,它表示“這種攻擊活動(dòng)顯然是有犯罪意圖的,這就是我們最初的猜測(cè)。”
“當(dāng)然,現(xiàn)在受害者被勒索的金額還相對(duì)較小。如果你不在三日內(nèi)繳納贖金,那么勒索金額就會(huì)從300美元漲到600美元。”他說(shuō)。“我們?cè)诟檿r(shí)發(fā)現(xiàn),現(xiàn)在大多數(shù)人尚未支付贖金。因此,迄今為止,犯罪組織還沒(méi)有撈到很多錢。”
而在國(guó)內(nèi),鄭文彬表示,“我們監(jiān)測(cè)到的攻擊量和感染量并沒(méi)有明顯回落,只是一個(gè)緩慢的持平和下降。隨著媒體推動(dòng)和用戶意識(shí)到問(wèn)題,公眾和機(jī)構(gòu)的電腦逐漸打上補(bǔ)丁,這才是事態(tài)目前稍顯緩和的主要原因。”但5月15日才是重要的考驗(yàn)關(guān)口。
安天公司安全研究與應(yīng)急處理中心主任李柏松同樣判斷:“勒索軟件網(wǎng)絡(luò)攻擊大規(guī)模爆發(fā)于北京時(shí)間12日晚8點(diǎn)左右,當(dāng)時(shí)國(guó)內(nèi)有大量機(jī)構(gòu)和企業(yè)的網(wǎng)絡(luò)節(jié)點(diǎn)已關(guān)機(jī),因此15日開(kāi)機(jī)將面臨安全考驗(yàn)。”他還說(shuō),許多重要的計(jì)算機(jī)系統(tǒng)處于內(nèi)網(wǎng)環(huán)境,無(wú)法訪問(wèn)前述域名,并且也可能無(wú)法及時(shí)更新安全補(bǔ)丁,因此仍可能面臨較大風(fēng)險(xiǎn)。
網(wǎng)絡(luò)安全專家建議,用戶要斷網(wǎng)開(kāi)機(jī),即先拔掉網(wǎng)線再開(kāi)機(jī),這樣基本可以避免被勒索軟件感染。開(kāi)機(jī)后應(yīng)盡快想辦法打上安全補(bǔ)丁,或安裝各家網(wǎng)絡(luò)安全公司針對(duì)此事推出的防御工具,才可以聯(lián)網(wǎng)。