勒索病毒升级 2.0版本每小时感染3600台电脑

2017-05-17 00:15 出处:PConline原创 作者:卡夫卡 责任编辑:sunziyi

  【PConline 资讯】在平稳度过勒索病毒WannaCry的第一轮强攻后,本以为能够松口气,怎料想2.0进阶版已经来袭。据外媒消息称,勒索病毒WannaCry的变种正以每小时感染3600台电脑的速度快速扩散。此次,黑客重新开发了此前NSA(美国国家安全局)泄露的黑客工具EsteemAudit,在WannaCry成功肆虐全球后,第二代病毒也开始出现在网络上。

  众所周知,周末的这次首轮攻击是黑客组织Shadow Broker,利用了之前从NSA武器库窃取的Windows系统黑客工具Eternal Blue(永恒之蓝),经升级改造后发动的攻击。除Eternal Blue外,Shadow Broker当时还泄露了Oddjob、Zippybeer、Fuzzbunch等黑客工具,以及据称是二代病毒载体的EsteemAudit。

  两个对立面各持己见。一方面,为了保存实力制约各国,美国国家安全局知情不报,从国家战略角度出发可以理解;另一方面,我们说如果NSA没有使用这些漏洞,漏洞就不存在了吗?漏洞还是会存在,总会有人利用这些漏洞。其实,不管最后谁来背锅,都已无事于补,当下最重要最紧急的,就是用户自己及时为系统打补丁。

  WannaCry已肆虐超过150个国家,影响到30多万台电脑。欧洲刑警组织表示,WannaCry在欧洲已经停止蔓延,该组织建议继续安装Windows操作系统补丁,与此同时,不要向勒索者支付赎金,因为目前支付赎金并没有导致黑客解锁数据。

  由于问题一出各方做出积极响应,以致我们在周一上午开机量猛增的情况下,得以相对平稳的度过被传染的高峰期,但是不要以为这场危机已经到此告一段落,黑客已经修改了这款恶意软件,后面很可能还会继续这样做。

  现在,对WannaCry病毒溯源有了新线索。据了解,经谷歌和卡巴斯基安全实验室等多家机构研究后发现,WannaCry中的一部分代码与一名为“Contopee”的恶意软件相似度达100%,后者出自一个名为“拉撒路集团”(Lazarus Group)的神秘黑客组织。数据对比显示,除“拉撒路集团”外,再无其他任何组织使用过同样的代码。

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品
文章页底部微信二维码