引起全球恐慌的勒索病毒WannaCry到底是怎麼回事？

專家們警告說，繼全球範圍的網路攻擊後，本周有可能出現進一步的勒索病毒案件。那麼，這場病毒攻擊究竟是怎麼回事？群體和個人該如何自我保護，免受這樣的攻擊？

何種程度的襲擊？

勒索軟體是一種惡意程序，會鎖定計算機里的文件直到收到贖金為止。勒索軟體已經算不上什麼新事物，但此次WannaCry病毒的攻擊程度據歐洲刑警組織稱，乃是「前所未有的」。

據報道，截止到上周日，已有超過150個國家的20餘萬受害者受到攻擊。然而，隨著人們在周一打開電腦，如果在周末期間IT部門沒有更新電腦，安全系統的補丁沒有安裝，這一數字還可能會繼續增長。

網路安全專家們表示，許多其他勒索軟體也將蠢蠢欲動。

在英國，NHS（英國國家醫療服務體系）遭受到重創。但截止到周六上午，英格蘭48家受影響的健康基金會的電腦已恢復正常工作。

這一惡意軟體目前為止並未給其製造者帶來太多收益。每台被感染的電腦會被要求支付相當於300美元的比特幣贖金，而據BBC報道，目前為止贖金總計約為3萬美元。這表明絕大多數受害者並未付款。

我的電腦有危險嗎？

WannaCry病毒只會感染運行Windows操作系統的電腦。如果你的Windows系統沒有更新，在打開和閱讀Email時不加小心，那麼你的電腦就可能遇到危險。

然而，在此次病毒襲擊中，家庭用戶通常被認為是低風險的。

你可以通過更新系統、使用防火牆和防病毒軟體並在閱讀Email時提高警惕來進行自我保護。

鑒於目前並沒有證據表明交付了贖金就一定可以解鎖文件，因此，請定期備份數據，這樣一旦被感染就可以恢復文件而不必遭受損失。

病毒何以傳播得如此之快？

名為WannaCry的惡意軟體是以蠕蟲的計算機病毒形式傳播開來的。

與其他許多惡意軟體不同，這一惡意程序可以自行在網路上傳播。而其他大多數惡意程序則需要誘導人類點擊含有攻擊代碼的附件才能進行傳播。

一旦WannaCry侵入某個組織，它就將捕捉到那些有漏洞的電腦進而感染它們。許多受害組織的大量機器都是這樣被侵蝕的。

這種傳播方式被描述為類似感染人類的諾如病毒的傳播方式。

人們為什麼沒有得到保護？

今年三月時，微軟曾發布了一個針對勒索軟體的免費補丁。WannaCry疑似是利用了美國國家安全局發現的一個bug。

當這一bug的細節被泄露後，許多安全研究人員都曾預言這將導致自啟動勒索軟體蠕蟲的產生。惡意黑客或許僅僅用了兩個月就使這一預言成真了。

起初，專家認為大量受害者都是使用的Windows XP操作系統，這一系統因為太老已經不被微軟所支持了。然而，英國薩里大學的網路安全專家Alan Woodward稱, 最新的統計數據結果表明這類受害者只佔很小一部分。

大型組織在安裝安全補丁之前，必須測試電腦操作系統供應商發布的補丁是否會干擾其網路運作，而這就會延遲補丁的安裝，使電腦無法儘快得到保護。

襲擊的幕後黑手是誰？

目前對此還不清楚。但部分安全專家稱WannaCry作為惡意軟體，其設計並非十分精巧。由一位安全研究人員無意中發現的、可以阻止其傳播的「死亡開關」（kill switch）或許是有意設計的，原意是使該病毒在被捕獲且放入「沙盒」後可以停止傳播，但應用不當，因此導致了此次病毒的爆發。

長久以來，勒索軟體因為在獲利上立竿見影，因此一直頗受網路不法分子們的青睞。鑒於比特幣這一虛擬貨幣的特殊性，網路竊賊們可以輕易將贖金兌現，而不用擔心被警方追查到。

然而對於專業的犯罪團伙來說，像本次襲擊這樣，只用如此少的比特幣錢包來搜集贖金頗不尋常。因為按照常理來說，使用的比特幣錢包越多，身份就越不容易被揭露。

文章來源：BBC、The Telegraph

編譯：未來論壇 商白

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！