全球最大勒索軟體升級WannaCry 2.0，下波攻擊將展開

相信各位讀者這幾天都被史上最大規模的勒索病毒「WannaCry」的相關信息新聞給刷屏了。這場「災難」在上周五爆發後，由於其強大的散播性，WannaCry迅速攻陷了全球數十萬台計算機。

不過，在一名英國網路安全工程師「MalwareTech」好奇心的驅使下，他不經意間啟動了可以停止所有WannaCry病毒傳播的「Kill Switch」（安全開關），成功阻止了WannaCry的散播。可惜，道高一尺，魔高一丈，這安全也只是暫時的。

在對WannaCry的代碼進行分析之後，全球各大網路安全專家立即表示，WannaCry停止散播的現象只是暫時的。一旦黑客對其代碼進行更新，修改甚至除掉這一開關功能，將沒有任何手段可以停止WannaCry 2.0的散播了。

圖丨不經意成為英雄的MalwareTech在Twitter上警示大家立刻安裝電腦補丁，因為2.0版本的病毒將不再會有「開關」

此時此刻，根據最新的消息，WannaCry 2.0已經出現，而且還在短時間內衍生出了兩個版本。

首個WannaCry 2.0版本來自於用戶「@benkow_」。由於他的蜜罐（註：專門用來感染並捕獲病毒的虛擬機器）在安全開關被開啟後被感染，他將此版本的病毒發給了法國網路安全專家Matthieu Suiche。Suiche表示，在對此版本的病毒進行分析之後，他發現這一版本包含有一個全新的安全開關，指向一個全新的域名。他立即註冊了該域名，令此版本的病毒停止散播。

圖丨Matthieu Suiche在Twitter公布新版病毒出現的消息，表示已經發現其安全開關指向的域名，並正在對其進行註冊

而第二個沒有安全開關的WannaCry 2.0版本則是由卡巴斯基實驗室所發現的。據卡巴斯基實驗室全球研究與分析部部長Costin Raiu表示，他的團隊在周五晚上就開始捕獲到這一版沒有開關的病毒。

幸運的是，由於此版本病毒代碼中的一個編寫錯誤導致其文檔崩潰，使其無法加密挾持被感染的電腦。但是，其傳播性沒有受到任何影響。這意味著，一旦創造此版病毒的黑客把他的錯誤改正，將沒有任何手段可以制止這一病毒的散播。

在此之外，Raiu和Suiche在聯手對第二版病毒進行分析之後，他們一致認為此版本和WannaCry 1.0並不是出自同一人/組織之手。這是非常恐怖的一點，因為它意味著WannaCry這個史上影響最大的勒索病毒已經不只為一人所有（註：其使用的EternalBlue「永恆之藍」病毒是來自於美國國家安全局被泄露的網路武器庫）。在接下來的日子裡，各種各樣的改進版很有可能將會不斷湧現。

而在當前我們對於該病毒的傳播還暫時束手無策的時候，恐怕唯一能做的就是提升自己電腦的安全防護等級。一切操作系統不是最新版Windows 10的用戶都應該去微軟官網下載一個相關的補丁，同時關閉掉WannaCry使用的埠，保證它無法入侵你的電腦。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！