一場互聯(lián)網(wǎng)領域的“生化危機”正在全球上演。令人不安的情況仍在繼續(xù):WannaCry病毒還在擴張自己的領地。這大概是世界上成名最快的一款互聯(lián)網(wǎng)程序,從5月12日開始,在短短24小時內(nèi),由于罕見的傳播速度以及嚴重的破壞性,勒索病毒W(wǎng)annaCry已經(jīng)成為全球關注的焦點。
勒索病毒侵襲全球 互聯(lián)網(wǎng)世界上演“生化危機”
2017年5月12日,WannaCry蠕蟲通過MS17-010漏洞在全球范圍大爆發(fā),感染了大量的計算機,該蠕蟲感染計算機后會向計算機中植入敲詐者病毒,導致電腦大量文件被加密。受害者電腦被黑客鎖定后,病毒會提示支付價值相當于300美元(約合人民幣2069元)的比特幣才可解鎖。目前已經(jīng)波及99個國家。在WannaCry攻城拔寨的傳播過程中,5月13日晚間,由一名英國研究員于無意間發(fā)現(xiàn)的WannaCry隱藏開關(KillSwitch)域名,意外的遏制了病毒的進一步大規(guī)模擴散。
獲知此消息的云縱首席科學家及研發(fā)副總裁鄭昀忍不住在微博感嘆,“這個事件從頭到尾都像是一部電影,開始的離奇,結束的詭異?!钡虑檫h未結束,現(xiàn)實證明KillSwitch的發(fā)現(xiàn)只是一個插曲。
5月14日,在停止開關被發(fā)現(xiàn)18小時后,國家網(wǎng)絡與信息安全信息通報中心發(fā)布新變種預警:WannaCry2.0即將來臨;與之前版本的不同是,這個變種取消了KillSwitch,不能通過注冊某個域名來關閉變種勒索病毒的傳播,該變種傳播速度可能會更快。截至14日10時30分,國家互聯(lián)網(wǎng)應急中心已監(jiān)測到約242.3萬個IP地址遭受“永恒之藍”漏洞攻擊;被該勒索軟件感染的IP地址數(shù)量近3.5萬個,其中中國境內(nèi)IP約1.8萬個。同時,由于WannaCry大規(guī)模爆發(fā)于北京時間上周五晚8點,國內(nèi)還有大量政企機構網(wǎng)絡節(jié)點尚在關機狀態(tài)。因此,今日周一開機已經(jīng)是一場安全考驗。
新的危險正在步步逼近,而人們目前對WannaCry病毒本身所知依然有限。
神秘謎團
WannaCry的傳播路徑是個謎團,互聯(lián)網(wǎng)安全廠商們?nèi)詿o法確切還原。病毒最先在英國大規(guī)模爆發(fā),影響范圍波及醫(yī)療體系,一些手術被迫中止。國內(nèi),在病毒感染數(shù)據(jù)達到被監(jiān)測機構注意到的閾值之前,首先讓外界注意到這一病毒的,是國內(nèi)社交網(wǎng)絡上不少大學生反映學校網(wǎng)絡故障的言論。
5月12日,多個高校發(fā)布了關于連接校園網(wǎng)的電腦大面積中勒索病毒的消息,一位來自桂林電子科技大學的同學對記者證實,該校某創(chuàng)新實驗基地幾百臺電腦由于受到勒索病毒的攻擊,已經(jīng)陷入癱瘓。感染范圍很快從校園網(wǎng)蔓延出去,根據(jù)統(tǒng)計,國內(nèi)包括校園網(wǎng)用戶、機場、銀行、加油站、醫(yī)院、警察、出入境等事業(yè)單位都受到了攻擊并且中毒。騰訊安全團隊在溯源中發(fā)現(xiàn),病毒爆發(fā)是在校園網(wǎng)用戶里,但從哪開始不詳。獵豹移動安全專家李鐵軍則表示,病毒的來源和傳播路徑目前沒有結論,什么時間潛伏進內(nèi)網(wǎng)的,都需要更多研究來分析。
好消息一度在病毒大肆傳播24小時后傳出,12日晚間8點多,有消息稱WannaCry被互聯(lián)網(wǎng)安全人員找到阻止其傳播的方法,這一消息隨后得到國內(nèi)多家安全廠商的證實。
被意外發(fā)現(xiàn)的KillSwitch同樣是個謎團。沒人能回答病毒作者因何為WannaCry設置了停止開關,安全專家們只能給出如下推測:可能是編碼錯誤,也可能是作者沒想到;可能源于作者擔心病毒無克制傳播。總之,沒有定論。KillSwitch是WannaCry眾多謎團中的一個,同樣讓人感到困惑的,還有WannaCry的勒索行為本身。病毒被傳播后,繳納贖金的人數(shù)在持續(xù)增長,根據(jù)騰訊安全團隊提供的數(shù)據(jù),截至5月13日晚間,全球共有90人交了贖金,總計13.895比特幣,價值超過14萬,到了5月14日下午四點半,繳納贖金的人數(shù)增長至116人。
盡管目前安全專家們?nèi)晕凑业浇饷懿《靖腥疚募姆椒ǎヂ?lián)網(wǎng)安全專家們堅持建議受感染用戶不要繳納贖金。原因在于,“WannaCry的勒索行為似乎無法構成一個完整的業(yè)務回路,”反病毒引擎和解決方案廠商安天實驗室創(chuàng)始人、首席技術架構師肖新光介紹,在繳納贖金解密文件這個問題上,“我們的判斷和網(wǎng)上的傳聞(繳納贖金成功解密)有出入,即支付了贖金也無法解密。因為每個用戶都是個性化的密鑰,意味著受害人需要向攻擊者提供標識身份的信息?!倍鴮嶋H上受害者在繳納贖金的過程中無法提供標識身份的信息,因此,這意味著即使受害者交了贖金,依然無法獲得解密。
對于這種情況,肖新光分析原因可能在于“我們的分析過程中不夠縝密”。但騰訊安全團隊得出了同樣的結論:經(jīng)驗證,交錢的過程,作者并沒有核實受害者的邏輯,只是收了錢,并沒有幫忙解密。這顯然并非巧合。肖新光給出另外兩種可能的推測:“或者可能是作者根本就沒有想解密;還有一種可能是,這是事件本身不是以勒索為目的,而是以勒索者的表現(xiàn)達到其他目的?!?/p>
一個謎團接著另一個謎團,解開它們是戰(zhàn)勝WannaCry的關鍵。
中研網(wǎng)是中國領先的綜合經(jīng)濟門戶,聚焦產(chǎn)業(yè)、科技、創(chuàng)新等研究領域,致力于為中高端人士提供最具權威性的產(chǎn)業(yè)資訊。每天對全球產(chǎn)業(yè)經(jīng)濟新聞進行及時追蹤報道,并對熱點行業(yè)專題探討及深入評析。以獨到的專業(yè)視角,全力打造中國權威的經(jīng)濟研究、決策支持平臺!
廣告、內(nèi)容合作請點這里:
尋求報道 ??相關閱讀
【版權及免責聲明】凡注明"轉載來源"的作品,均轉載自其它媒體,轉載目的在于傳遞更多的信息,并不代表本網(wǎng)贊同其觀點和對其真實性負責。中研網(wǎng)倡導尊重與保護知識產(chǎn)權,如發(fā)現(xiàn)本站文章存在內(nèi)容、版權或其它問題,
煩請聯(lián)系:jsb@chinairn.com、0755-23619058,我們將及時溝通與處理。
精彩推薦
圖片資訊
行業(yè)研究院
中國婚宴酒席行業(yè)市場調查分析與發(fā)展趨勢預測研究
在現(xiàn)代市場經(jīng)濟活動中,信息已經(jīng)是一種重要的經(jīng)濟資源,
中國智能裝備特色小鎮(zhèn)行業(yè)發(fā)展?jié)摿ㄗh及深度調查預測
2016年7月21日,住建部、發(fā)改委、財政部聯(lián)合發(fā)出《關于2
中國軟件特色小鎮(zhèn)行業(yè)投資潛力及發(fā)展前景分析
2016年7月21日,住建部、發(fā)改委、財政部聯(lián)合發(fā)出《關于2