勒索軟件全球蔓延 專家支招如何應(yīng)對(duì)

責(zé)任編輯:editor006

作者:耿鵬飛

2017-05-18 16:57:01

摘自:通信世界網(wǎng)

北京時(shí)間5月12日晚,新型“蠕蟲(chóng)式”勒索軟件WannaCry在全球爆發(fā),攻擊各國(guó)政府和公共網(wǎng)絡(luò)系統(tǒng),眾多學(xué)校、醫(yī)院受到嚴(yán)重侵害。

北京時(shí)間5月12日晚,新型“蠕蟲(chóng)式”勒索軟件WannaCry在全球爆發(fā),攻擊各國(guó)政府和公共網(wǎng)絡(luò)系統(tǒng),眾多學(xué)校、醫(yī)院受到嚴(yán)重侵害。我國(guó)教育網(wǎng)絡(luò)成黑客入侵重災(zāi)區(qū),教學(xué)系統(tǒng)大面積癱瘓。據(jù)報(bào)道,這個(gè)名為WannaCry的勒索軟件鎖定了包括英國(guó)、美國(guó)、中國(guó)、俄羅斯、西班牙、意大利等近100個(gè)國(guó)家的上萬(wàn)個(gè)信息服務(wù)網(wǎng)絡(luò)的計(jì)算機(jī)系統(tǒng),

很難預(yù)測(cè)接下來(lái)哪些地區(qū)會(huì)受到該病毒襲擊。這次病毒主要通過(guò)兩種途徑擴(kuò)散,一是網(wǎng)絡(luò)釣魚(yú),二是通過(guò)Windows系統(tǒng)SMB協(xié)議在局域網(wǎng)內(nèi)文件共享的方式。后者被認(rèn)為是黑客組織Shadow Brokers竊取美國(guó)國(guó)家安全局NSA的網(wǎng)絡(luò)武器“永恒之藍(lán)”(EternalBlue)散播的變種病毒。在眾多操作系統(tǒng)中,Vista和Win8系統(tǒng)最易受本次病毒攻擊。

據(jù)了解,勒索軟件的攻擊行為也正以驚人的速度飆升,據(jù)亞信安全統(tǒng)計(jì)顯示在2016年大約有6.38億次攻擊嘗試,比2015年的400萬(wàn)次增加上百倍。而據(jù)美國(guó)FBI的一份報(bào)告顯示,2016年,勒索軟件的非法收入可能達(dá)到10億美元。全球范圍內(nèi),目前已出現(xiàn)多達(dá)200,000臺(tái)被感染的電腦,俄羅斯及歐洲情況尤其嚴(yán)重,而美國(guó)才剛開(kāi)始爆發(fā),情況將愈發(fā)愈嚴(yán)重。

對(duì)此,360企業(yè)安全集團(tuán)總裁吳云坤表示,危害性在于一旦被感染,就會(huì)對(duì)整個(gè)硬盤(pán)加密。如果不答應(yīng)勒索要求,把錢(qián)給他,他就把全盤(pán)文件刪除。看起來(lái)好像是針對(duì)個(gè)人用戶,但實(shí)際這個(gè)勒索病毒對(duì)整個(gè)工業(yè),政府,很多行業(yè)機(jī)構(gòu)造成了很大的危害。包括銀行、能源、教育等機(jī)構(gòu),一旦中招會(huì)導(dǎo)致他們的服務(wù)停止,甚至造成社會(huì)混亂。

中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局負(fù)責(zé)人表示,對(duì)廣大用戶而言最有效的應(yīng)對(duì)措施是要安裝安全防護(hù)軟件,及時(shí)升級(jí)安全補(bǔ)丁,即使是與互聯(lián)網(wǎng)不直接相連的內(nèi)網(wǎng)計(jì)算機(jī)也應(yīng)考慮安裝和升級(jí)安全補(bǔ)丁。作為單位的系統(tǒng)管理技術(shù)人員,還可以采取關(guān)閉該勒索軟件使用的端口和網(wǎng)絡(luò)服務(wù)等措施。

在公安部第三研究所網(wǎng)絡(luò)安全法律研究中心主任黃道麗看來(lái),基于國(guó)際社會(huì)漏洞治理規(guī)則碎片化的現(xiàn)狀,在源頭上阻斷和根除勒索軟件變得異常艱難,類似的跨國(guó)跨境類網(wǎng)絡(luò)犯罪,更需要國(guó)際合作,共同打擊。

與勒索蠕蟲(chóng)的戰(zhàn)斗不會(huì)結(jié)束,亞信安全專家預(yù)判,黑客的下一個(gè)目標(biāo)很可能是全球的數(shù)十億部手機(jī)。對(duì)此,360也持有相同的觀點(diǎn),其表示未來(lái)移動(dòng)端也有可能大規(guī)模爆發(fā)勒索軟件攻擊事件。

為此,針對(duì)勒索軟件,360安全專家提醒廣大用戶:1、重要文件提前備份;2、PC端開(kāi)啟360安全衛(wèi)士防勒索服務(wù),手機(jī)端則安裝360手機(jī)衛(wèi)士并開(kāi)啟相關(guān)權(quán)限功能;3、同時(shí),加強(qiáng)安全意識(shí),不明短信鏈接不要點(diǎn),不明文件不要下載,不明郵件不要點(diǎn)開(kāi),同時(shí)強(qiáng)烈建議到正規(guī)的應(yīng)用市場(chǎng)下載軟件。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)