电脑勒索病毒让99个国家地区中招 究竟是谁干的
政府采购信息网 作者：孙文文 发布于：2017-05-18 14:54:46 来源：网易科技
投稿邮箱为：tougao@caigou2003.com，投稿时请附作品标题、作者姓名、单位、联系电话等信息，感谢您的关注与支持！一经采用，本网会根据您的文章点击情况支付相应的稿酬。
5月13日消息 据BBC报道，一款被认为是美国国家安全局开发的软件被不法分子利用，实施大规模的网络攻击，全球多地组织中招。
病毒将全球数千处的电脑锁定，勒索价值300美元（约合2070元人民币）的比特币才能解锁。
这些工具据称出自美国国家安全局之手。今年四月份，名为“影子经纪人”的黑客组织盗取了这些工具并在网上公布。虽然微软在3月份就通过更新修补了黑客软件所利用的漏洞，但显然全球仍有很多电脑未能及时更新。
攻击规模有多大？
此次攻击规模涉及全球99个国家和地区，英国、美国、中国、俄罗斯、西班牙、意大利和台湾均有感染报告。
网络安全公司Avast称在全世界检测到7.5万WannaCry劫持。规模之大让Avast软件研究员Jakub Kroustek为之震惊。
许多研究人员称突然爆发的攻击可能彼此互有关联，但不认为是针对特定目标的有组织攻击行为。
哪些组织受到影响？
英国国家卫生服务系统（NHS）受到勒索。NHS员工展示了受攻击电脑的截屏。医院业务和医生手术无法正常进行。一位NHS工作人员对BBC称，医院停运的后果将是病人遭受病痛折磨乃至死亡。
有报道称俄罗斯受到的攻击数量高过任何其他国家。俄罗斯内政部称已得知勒索病毒肆虐国内电脑，并表示该国的防病毒软件正在运作以摧毁病毒，强调只有不到1%的电脑受到影响。
不少德国和意大利网民在推特上发布电脑受攻击的图片，有图片显示一处火车票售票机也受到攻击。
西班牙电信巨头Telefonica、电力公司Iberdrola和天然气公司Gas Natural均遭到攻击。报道称这些公司通知员工关闭电脑。
葡萄牙电信公司、联邦快递FedEx、俄罗斯第二大电信运营商Megafon也在被攻击之列。
幕后黑手？
一些专家称，攻击可能利用了名为“EternalBlue”的漏洞。NSA此前便一直使用该漏洞进行间谍行为，后来“影子经纪人”黑客组织盗取NSA的文件，黑客曾尝试在网上拍卖盗窃所得，拍卖未果后索性直接将这些工具公之于众，在4月8日公布了文件加密密码。
黑客们称，公布NSA作案工具是为了表达对特朗普总统的抗议。
当时一些网络专家表示，一些恶意软件仍然可用，但有些是已经无效的。微软早在3月份就发布了漏洞补丁，但许多电脑并未及时安装更新。
微软公司在本周五称其工程师已经加强了对WannaCry病毒的监测和防御，并向受影响客户提供帮助。
恶意软件如何工作？
一些安全人员指出，感染似乎是通过在计算机之间传播的蠕虫完成。与其他许多恶意程序不同，这一程序本身就有在网络内自主移动的能力。普通恶意软件依赖人类操作传播，比如代码伪装在附件里欺骗用户进行电击。相比之下，一旦某个组织内的一台电脑被WannaCry感染，它将悄无声息地不断感染组织内其他易受攻击的电脑。这也解释了为何WannaCry感染多发生在大规模组织中。
推荐专题：
本网拥有此文版权，若需转载或复制，请注明来源于政府采购信息网，标注作者，并保持文章的完整性。否则，将追究法律责任。
网友评论
- 抚州市华鑫工程咨询有限公司关于抚州市职工医疗保险门诊部信息化管理系统采购项目（项目编号：FZHX-2017-J022）竞争性谈判公告
- 山东局信息化备件维修采购及办公设备维修供应商入围项目公开招标公告
- 秦安县公安局业务技术用房信息化机房供配电系统建设项目公开招标公告
- 惠州大亚湾经济技术开发区宣教局大亚湾宣教局中小学教学信息化设备采购项目（惠湾公易采〔2017〕7号）公开招标公告
- 中山市经济和信息化局电子政务项目技术评审和综合验收工作服务采购项目招标公告
- 任丘市民政局社区信息化管理服务平台项目招标公告
- 三河市教育局信息化二期工程（数字校园）采购项目招标公告 SHGP2016263
- 淄川区人民检察院办案用房及专业技术用房信息化项目监理招标公告
- 永登县工业商务和信息化局全县电商农产品经营标准化体系建设采购项目公开招标公告
- 莱芜市莱城区示范社区养老服务中心办公及信息化设施设备采购项目公开招标公告
由云盾提供安全服务