全球電腦陷危機！勒索病毒出現變種！周一災情或擴大

在本周開始蔓延全球的勒索病毒，已造成150多個國家的20多萬人受影響。而勒索病毒已經變種發現了WannaCry 2.0勒索病毒，不受先前「Kill Switch」開關的管制，將再對全球發動第二波攻擊。由於星期一全球各地將陸續上班上課，在企業、學校、醫院裡常見的大量沒有安全更新的電腦，可能將迅速集體中毒，造成更大一波災情。

5月12日晚間，全球近100個國家的微軟系統計算機同時遭到名為WannaCry（想哭嗎）或Wanna Decryptor（想解鎖嗎）的電腦病毒襲擊。想要被感染病毒的計算機解除鎖定，只能向對方支付所要求的比特幣，否則硬碟將被徹底清空。

最新消息顯示，中國國家網路與信息安全信息通報中心發出緊急通報稱，勒索病毒出現了變種：WannaCry 2.0， 與之前版本的不同是，這個變種取消了Kill Switch，不能通過註冊某個域名來關閉變種勒索病毒的傳播，該變種傳播速度可能會更快。

「Kill Switch」就是緊急開關的意思。WannaCry勒索病毒此前發作的時候會向某個域名發出請求，如果該域名存在就會退出，不存在則繼續攻擊，這個一名就是它的Kill Switch。現在，這個開關不存在了，意味著病毒會持續發動攻擊。

俄羅斯卡巴斯基公司研究員拉烏（Costin Raiu）星期六也表示，「我可以證實我們已經從昨天開始，發現沒有內建網域開關的新版本病毒。」

此前的病毒疫情稍微和緩，可能是因為一名年輕的網路專家MalwareTech發現病毒都會連向無人註冊的一個特定網域，一旦他把這個網域註冊下來設立網站，這些病毒找到網站就會停止發作，像是找到關掉病毒的「開關」。如今不但有新品種病毒不受這個開關控制，這個開關也可能失效。

堵住這款病毒利用的Windows漏洞才是根本防範之道。微軟已經針對WinXP、Vista、Win7、Win8、Win8.1等新舊系統全部推出修補程式，應儘快檢查電腦，還沒安裝就趕快安裝。專家警告，先前找到病毒開關幾乎純屬好運，構成災情的條件仍然沒有消失，也就是有大量老舊沒有安全更新的Windows電腦，仍然連在網路上。

勒索病毒已影響150多個國家的20萬人

歐洲刑警組織負責人羅布·溫賴特（Rob Wainwright）星期天接受訪問時表示，星期五勒索病毒的網路攻擊至少波及150國，受害人數多達20萬人。

溫賴特說：「全球散布的規模前所未見，最新數字是蔓延至少150國，超過20萬人受害。許多企業受害，包括大公司。」

他說：「我們目前面臨的威脅升高，數字持續增加。我擔心人們周一上午上班開機時，受害數目恐將持續增加。」

不過，溫賴特稱截止到目前，只有極少數受害者按照勒索條件交了錢。

溫賴特稱歐洲刑警組織正在與FBI合作，試圖找出此番攻擊的幕後黑手，並稱涉案人員可能不只一人。

美國財政部星期六表示，將在保護全球金融系統的資訊科技建設上扮演「要角」。 財政部「將繼續跨機構並與國際夥伴合作，在已制定的最高網路安全標準上，發展並推展最適切的實踐方式」。

美國財長努欽（Steven Mnuchin）稱：「已將保護美國的財政建設免於網路攻擊，列為最優先事項」。

財政部發言人表示，目前應對黑客攻擊的優先重點是保護金融機構的電腦系統。美國安全局則呼籲大家不要繳納贖金，而是更新防毒和安全軟體。

勒索病毒「幕後黑手」可能來自俄羅斯或烏克蘭

來自歐洲27國的電腦專家正緊急嘗試阻止這種勒索病毒蔓延，反制這場歷來最嚴重的此類駭客攻擊。 國際調查人員正追查此案背後的始作俑者，據傳他們可能來自俄羅斯或烏克蘭。

有網路專家告訴英國「每日郵報」（Daily Mail），犯下這次罪行的駭客可能來自俄羅斯或烏克蘭。

專家表示，一個惡意的駭客集團去年從美國情報機構竊取一種網路「超級武器」後，犯罪者發動這次「原子彈級」的電腦攻擊。這個名為「影子掮客」（Shadow Brokers）的網路黑幫，駭入美國國家安全局（NSA），竊取美國特工研發用來刺探微軟（Microsoft）電腦的軟體。

斯諾登批NSA難辭其咎

對此次的勒索病毒事件，「稜鏡」事件泄密者斯諾登（Edward Snowden）指責美國國家安全局（NSA）難辭其咎。他在推特上寫道：「NSA無視警告，還是製造了可以進行網路攻擊的危險工具。今天我們知道了其中的代價。」

斯諾登還表示，國會應該就此事向NSA進行詢問，確認後者是否還知道除了微軟以外，其他大型應用軟體的弱點，又是否根據這些弱點編寫過攻擊軟體。

不少媒體業開始譴責NSA，指此前美國政府和NSA一直表示發展網路項目主要為了防護和安保。但此次事件揭露，美國政府及附屬機構，一直在研發可以進行攻擊的網路項目。NSA目前尚未對此事予以置評。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！