美軍方竟存在被WannaCry勒索病毒感染的電腦 原因成謎

E安全5月18日訊據報道，WannaCry索病毒感染了美國陸軍研究實驗室（ARL）一台電腦。某安全廠商提供的受影響IP地址列表顯示，其中一個IP與美國軍方研究實驗室有關。這是首個美國聯邦政府遭遇WannaCry勒索軟體感染的案例。

美國陸軍研究實驗室電腦被感染

據不願透露名稱的安全公司發現，這個受害IP地址於5月12與攻擊者已知的命令與控制伺服器（C&C）塊有過通信。經證實，WannaCry勒索軟體成功感染了美國陸軍研究實驗室的電腦。這個IP地址與亞利桑那州Fort
Huachuca主機上的伺服器相連。至於IP地址所屬的電腦類型，尚不清楚。

雖然美國陸軍研究實驗室位於馬里蘭州的阿德爾菲，Fort Huachuca基地就是這個實驗室設的多個基地之一。Fort Huachuca基地還是美國陸軍網路企業技術命令（NETCOM）和信息系統工程命令（USAISC）所在地。

美國陸軍研究實驗室公共事務官員湯姆·莫耶未證實也未否認該信息。他指出，ARL非常重視網路安全，不會公開討論確保網路完整性的系統和方法。

首個被感染的美國地方政府

據報告，美國當地時間周一，美國政府位於伊利諾斯州庫克縣的政府辦事處被WannaCry感染，這是首個地方政府遭遇WannaCry勒索病毒的案例。

然而，白宮國土安全顧問托馬斯·博塞特發表聲明稱，聯邦系統未被感染。

WannaCry勒索病毒於上周爆發以來，感染範圍之大，影響之廣。這款勒索軟體利用NSA的惡意代碼擴進行擴散。

神秘的黑客組織「Shadow Brokers」（影子經紀人）從去年8月就開始泄露大量NSA黑客工具，包括擴散WannaCry的「永恆之藍」（ETERNALBLUE）。

E安全圖解：目前全球被WannaCry勒索軟體感染的熱力圖

儘管WannaCry造成歐洲大量組織機構無法正常運作，但美國官員表示，美國在很大程度上控制了WannaCry。

國土安全部的一名官員周二向記者透露，目前為止，向DHS報告遭遇感染的組織機構不到十家。事實證明，美國受到WannaCry勒索軟體的影響的確較小。反過來，從另一個角度來說，除美國以外的其他網路發展較為迅速的國家，受感染的情況就相對嚴重得多了。

相關閱讀：

勒索病毒國內蔓延 多地出入境系統受影響癱瘓

勒索病毒襲擊事件，或是挑戰現有金融秩序格局的導火索？

勒索病毒愈演愈烈 珠海緊急停辦公積金

「永恆之藍」勒索病毒已波及150國20萬台計算機設備

谷歌卡巴斯基等發現勒索病毒幕後黑手或來自朝鮮

二輪攻擊來了:勒索病毒2.0每小時感染3600台電腦

俄羅斯在這波WanaCry勒索病毒攻擊風暴中損失慘重

Wannacry勒索軟體蠕蟲近期傳播態勢

如果你沒被WannaCry感染就一定要小心Adylkuzz

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！