勒索病毒發(fā)生變種，已感染病毒機(jī)器請(qǐng)立即斷網(wǎng)。監(jiān)測(cè)發(fā)現(xiàn)，在全球范圍內(nèi)爆發(fā)的WannaCry 勒索病毒出現(xiàn)了變種：WannaCry 2.0，與之前版本的不同是，這個(gè)變種取消了Kill Switch，不能通過(guò)注冊(cè)某個(gè)域名來(lái)關(guān)閉變種勒索病毒的傳播，該變種傳播速度可能會(huì)更快。請(qǐng)廣大網(wǎng)民盡快升級(jí)安裝Windows操作系統(tǒng)相關(guān)補(bǔ)丁，已感染病毒機(jī)器請(qǐng)立即斷網(wǎng)，避免進(jìn)一步傳播感染。

5月12日全球多個(gè)國(guó)家遭受一種勒索軟件的攻擊。受害者包括中國(guó)一些高校和英國(guó)多家醫(yī)院。據(jù)了解，這種勒索軟件是不法分子利用了美國(guó)國(guó)家安全局網(wǎng)絡(luò)武器庫(kù)中泄漏出的黑客工具。

復(fù)旦大學(xué)美國(guó)研究中心副研究員汪曉風(fēng)在接受澎湃新聞采訪時(shí)認(rèn)為，這次襲擊屬于有組織網(wǎng)絡(luò)犯罪的范疇，針對(duì)的是漏洞，而不是特定對(duì)象，隨著微軟、各網(wǎng)絡(luò)安全公司和各國(guó)政府的重視，并及時(shí)提出技術(shù)應(yīng)對(duì)措施，網(wǎng)絡(luò)勒索得手難度會(huì)增大，擴(kuò)張勢(shì)頭應(yīng)該很快得到抑制。

據(jù)報(bào)道，電腦被這種勒索軟件感染后，其中文件會(huì)被加密鎖住，支付黑客所要求贖金后才能解密恢復(fù)。據(jù)悉，勒索金額最高達(dá)5個(gè)比特幣，目前價(jià)值人民幣5萬(wàn)多元。

汪曉風(fēng)表示，此前也不乏有黑客通過(guò)網(wǎng)絡(luò)攻擊獲利的事情發(fā)生，但此前的攻擊大多指向中央銀行或金融機(jī)構(gòu)之類的大型機(jī)構(gòu)。而這次黑客對(duì)單個(gè)襲擊對(duì)象勒索的金額并不大，屬于“走量”，通過(guò)擴(kuò)大攻擊的規(guī)模來(lái)保證獲利的最大化。

新華社13日援引俄羅斯網(wǎng)絡(luò)安全企業(yè)卡巴斯基實(shí)驗(yàn)室發(fā)布的一份報(bào)告說(shuō)，這次網(wǎng)絡(luò)攻擊所用的黑客工具“永恒之藍(lán)”，來(lái)源于美國(guó)國(guó)家安全局的網(wǎng)絡(luò)武器庫(kù)。

今年4月14日，一個(gè)名為“影子中間人”的黑客組織曾經(jīng)進(jìn)入美國(guó)國(guó)家安全局(NSA)網(wǎng)絡(luò)，曝光了該局一批檔案文件，同時(shí)公開(kāi)了該局旗下的“方程式黑客組織”使用的部分網(wǎng)絡(luò)武器。據(jù)報(bào)道，其中包括可以遠(yuǎn)程攻破全球約70% “視窗”系統(tǒng)(Windows)機(jī)器的漏洞利用工具。經(jīng)緊急驗(yàn)證這些工具真實(shí)有效。

據(jù)了解，這些曝光的文件包含了多個(gè)Windows“神洞”的利用工具，不需要用戶任何操作，只要聯(lián)網(wǎng)就可以遠(yuǎn)程攻擊，和多年前的沖擊波、震蕩波、Conficker等蠕蟲(chóng)一樣可以瞬間血洗互聯(lián)網(wǎng)。

據(jù)美國(guó)有線電視新聞網(wǎng)(CNN)4月15日?qǐng)?bào)道，公開(kāi)這些網(wǎng)絡(luò)武器正是這個(gè)名為“影子中間人”(Shadow Brokers)的黑客組織。報(bào)道稱，這批網(wǎng)絡(luò)武器針對(duì)安裝有微軟公司windows系統(tǒng)的電腦和服務(wù)器的安全漏洞，可能會(huì)被用于攻擊全球銀行系統(tǒng)。

實(shí)際上早在去年，“影子中間人”就已經(jīng)竊取了美國(guó)國(guó)家安全局的網(wǎng)絡(luò)武器。2016年8月13日，黑客組織“影子中間人”通過(guò)社交平臺(tái)稱，已攻入美國(guó)國(guó)家安全局(NSA)的網(wǎng)絡(luò)“武器庫(kù)”——“方程式組織”，并泄露了其中部分黑客工具和數(shù)據(jù)。

據(jù)CNN報(bào)道，該黑客組織曾經(jīng)嘗試在網(wǎng)絡(luò)上出售這批網(wǎng)絡(luò)武器，但是未能成功。據(jù)報(bào)道，該黑客組織曾經(jīng)宣稱如果他們收到100萬(wàn)個(gè)比特幣(總價(jià)值約為5.68億美元)，就會(huì)公布所有工具和數(shù)據(jù)。

美國(guó)“截?fù)簟本W(wǎng)站2016年8月19日證實(shí)，根據(jù)“棱鏡門”事件曝光者、愛(ài)德華·斯諾登提供的最新文件，黑客組織此前稱要在網(wǎng)上拍賣的強(qiáng)悍“網(wǎng)絡(luò)武器”攜帶有美國(guó)國(guó)家安全局(NSA)的虛擬指紋，因此顯然屬于該局使用的黑客工具，其中不少可秘密攻擊全球計(jì)算機(jī)。據(jù)報(bào)道，最重要的證據(jù)，來(lái)源于斯諾登最新提供的一份絕密文件——美國(guó)國(guó)家安全局“惡意軟件植入操作手冊(cè)”。

汪曉峰表示，很多系統(tǒng)漏洞是由NSA先發(fā)現(xiàn)的，但并不告知公眾，而是故意利用漏洞來(lái)開(kāi)發(fā)網(wǎng)絡(luò)武器和實(shí)施網(wǎng)絡(luò)攻擊。雖然從法律上NSA并沒(méi)有義務(wù)向公眾公開(kāi)自己發(fā)現(xiàn)的漏洞，但這至少可以說(shuō)明美國(guó)政府在類似問(wèn)題上對(duì)公眾利益不夠重視。

據(jù)媒體報(bào)道，“方程式組織”開(kāi)發(fā)機(jī)構(gòu)實(shí)際上與美國(guó)國(guó)家安全局關(guān)系密切，是一個(gè)該局可能“不愿承認(rèn)的”部門，這在黑客圈幾乎是盡人皆知的秘密。“方程式組織”的開(kāi)發(fā)機(jī)構(gòu)已經(jīng)活躍近20年，是全球技術(shù)“最牛”的黑客組織。