是狼還是羊？專家權威解讀「永恆之石」病毒來襲

5月24日，前不久鬧得沸沸揚揚的「永恆之藍」勒索病毒再傳新利用方式，一款名為「永恆之石」的新病毒被一些安全公司所「捕獲」，據稱，這一新型病毒相比之前要更加可怕。據安全研究人員確認，「永恆之石」病毒的攻擊部分包括7種工具，由2個漏洞掃描器、4個漏洞利用工具、及一個後門程序組成。

不得不說的是，在經歷了「永恆之藍」所引發的「想哭」勒索病毒事件之後，整個業界和互聯網行業都如驚弓之鳥，而當「永恆之石」被發現之後，業界普通擔心它的危害程度會超過前者。那麼究竟它的危害是不是真如外界所說，大家又應該怎樣防範這一新型威脅？就這些問題，我們採訪了知道創宇404實驗室副總監隋剛，讓他來為大家解答一二。

問：這次「永恆之石」與之前NSA曝光的「永恆之藍」有何不同？

答：攻擊所使用的系統漏洞並沒有變化，增加的EternalRomance，EternalChampion，EternalSynergy三個攻擊向量其實與「永恆之藍」是同一個，並沒有因此而擴大攻擊面，反而會從防範的角度來說增加了暴露面。也就是說前者是在後者之上的一個「演進」版本。但是與「永恆之藍」相比，「永恆之石」更像是一個實驗室產品，或是半成品，因為很少有成熟的病毒會選擇在感染過程中進行兩次下載，再加上第二次下載後會潛伏24小時後並與暗網中的C&C伺服器連接，類似「想哭」勒索病毒事件中在中國使用比特幣支付的場景，這些動作所帶來的就是使攻擊成功率極大的降低，所以感覺實驗的成分很大。甚至這會給人一種「非專業人士」所為的感覺。

問：意思是說它的危害程度並不大？

答：要看它最終的目的是什麼，在特定條件下它肯定存在著極高的危害，但是因為病毒自身原因，也就是沒有做到像傳統病毒那樣「一擊必中」，自身降低了攻擊的成功率，所以從普遍的危害性上來講，它並不比之前可怕。甚至從嚴格意義上講，這是一個並不具備真正攻擊性的病毒變種，因為它本身沒有思考真正的攻擊環境。另外在經歷了「永恆之藍」的應急響應之後，我們從ZoomEye網路空間搜索引擎全球探測的應急修復情況來看效果明顯，危害程度也自然是降低的。

問：是說「永恆之石」本身是危險的，但是想要對高價值目標進行有效攻擊，成功率是非常低的？

答：是的，對高價值目標進行攻擊，單就NSA泄露的「永恆之藍」攻擊工具來說，全世界範圍的攻擊早就存在了，而不是在勒索病毒事件都爆發了之後再做什麼變種，而且這個變種又這麼怪異，另外就是此時人們早已有了防範意識。

問：如果我沒聽錯，是說在勒索病毒事件之前就已經有了基於「永恆之藍」攻擊工具的大範圍攻擊？

答：是的，這個大範圍攻擊是早於勒索病毒之前的，只是它不易被人察覺，並且不是那麼大範圍內的熱點事件，所以關注的人少之又少而已。我們團隊之前用ZoomEye網路空間搜索引擎多次進行全球探測，「永恆之藍」攻擊工具剛剛泄露出來的幾天後，全球暴露於公網上的主機就有近10萬台已經被入侵，當時全球受影響的主機數量達18萬台，所以說真正想要黑你的早就已經行動了。

問：那我們又該如何應對防範這次的「永恆之石」呢？

答：如果對勒索病毒事件已經做了應急，那麼就不用再擔心這次的「永恆之石」，但是我建議高價值目標單位的重要信息系統要做好安全檢測，必要時可使用知道創宇的雲圖威脅感知系統進行全面監測，防範攻擊發生於漏洞修復之前，如果黑客利用之前的「永恆之藍」早已留下後門，利用「雲圖」便可以進行有效監測。如果不確定都有哪些重要目標仍然具有受影響的漏洞，則還可以利用「創宇雷達」進行全面的測繪，受影響的主機一查便知。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！