嘶吼專訪：面對「想哭」勒索軟體，你不知道的幾件事兒？

概要：「想哭」勒索軟體來襲，嘶吼記者在公海郵輪上採訪了著名安全專家Killer，深度剖析了勒索軟體的真實面目，並給出了數條安全建議。

5月12日晚，全球爆發了一次大規模的勒索軟體事件，並且這一事件還在繼續。統計顯示，目前全球包括美國、英國、中國、俄羅斯、西班牙、義大利、越南等至少100個國家受到了影響。

就國內而言，受到了非常嚴重的影響，桂林電子科技大學、賀州學院、桂林航天工業學院、大連海事大學、山東大學等教學系統已經癱瘓，部分醫院系統無法訪問。除了政府和事業單位遭受影響之外，中石油系統也受到了影響。

專家解讀

針對這次事件，嘶吼方面緊急聯繫了騰訊安全雲鼎實驗室負責人Killer，就以下幾個問題詢問了專業解釋。

Killer：國內知名安全防護工具—「超級巡警」創始人，前百度國際化殺毒產品負責人，現騰訊安全雲鼎實驗室負責人。

5月12日爆發的「想哭」勒索軟體事件，究其原因是之前NSA泄露的一個Windows 0day漏洞，微軟隨之便發布了補丁。但是微軟補丁更新已經有一段時間，為什麼現在會大規模的爆發？

Killer：NSA工具包被披露之後，大家紛紛想辦法利用其中的工具，但是他們的工具利用起來有一定的門檻。另外，通過我們的分析，互聯網上的補丁修復率並不高，最近還有很多簡單的利用方式出來了，包括著名的黑客工具metaspolit的插件。這就意味著利用已經比之前簡單多了。從漏洞可靠性來看，之前的事件主要用ETERNALBLUE漏洞，現在ERRATICGOPHER等Python腳本也出來了，所以黑客在利用這些工具就變得很簡單了。

總結之前所有的黑客攻擊事件，大部分都是發生在深夜或者周末。攻擊者為什麼會選擇這個時間點發動攻擊呢？

Killer：從動機上看，這是擴大效果的需要，利用周末大家休息的空當發動攻擊，與安全公司打時間差，這樣效果會更好。

文件被勒索軟體加密後，有什麼有效的恢復手段嗎？

Killer：目前還沒有有效的第三方修復工具可以完美還原被加密的文件。

網上有一些宣稱能解密的文章，本意是引導用戶購買他們的數據恢復軟體。數據恢復軟體通過恢復被刪除的加密前的文件能恢復部分文件起到一定效果。

對於這樣的災難，對用戶和安全公司你有什麼建議？

Killer：這塊各家都有解決方案。我簡單說一下，對勒索軟體來說，預防是目前最有效的手段。有一些老生常談的東西依然有效。比如做好數據備份，及時更新系統補丁，開啟防火牆做好埠過濾，安裝可靠的終端防護產品。不能把希望寄托在遭遇勒索後的解密上，勒索是黑客變現的手段，不要給他們批量掃描入侵的機會。

對於企業和雲服務商，除了打補丁，要做好安全組的策略落地，雲服務商的鏡像要第一時間更新，針對第三方服務商、生態夥伴提交的鏡像也要全面檢查安全性，確保有效升級。

安全行業應該加大透明度，加強信息交換和協同防禦，比如這次勒索攻擊，可以對攻擊源進行聯動封堵，增加黑客對抗難度 ，黑客換攻擊源也是需要成本和時間，去更新他們的攻擊腳本、木馬設置等等。

每一次攻擊事件，都是對各家安全產品，團隊響應能力的一個考驗和篩選，相信優秀的團隊會脫穎而出。

另外呢，希望媒體能多給大家科普，多做一些勒索軟體危害的宣傳，提高大眾安全意識。

寫在最後

據知，此次事件已經有大量受害者選擇了直接支付贖金。支付贖金雖然可取，但嘶吼不建議所有用戶都用支付贖金的方式解決。如果被加密的文件對自己造成很大的影響，必須要拿回，嘶吼建議你直接支付贖金，否則慎選這種方式。

針對勒索軟體，支付贖金是最快，最直接的解決辦法，早在之前FBI也已經建議大家選擇直接支付贖金贖迴文件，但嘶吼建議大家不要盲目支付。

另外，更為重要的是，不要輕易相信任何可以幫助你破解勒索軟體的方式。嘶吼編輯以從業多年的經驗告訴大家，在勒索事件出現的同時可能會衍生出一系列的詐騙事件，所以希望大家提高警惕。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！