2017-5-18 02:13
宅~有何不可
勒索未完！黑客威脅放更多漏洞
[img]http://imgcache.sina.com/?s=D77DS9iaf%2FnGQ86v%2F6hrlQm%2BI7Kr%2F9m7VQn9O5qvLsS6gADNPt3GPuRuhBzVVt3yUuyylATVQsabO6Pyw[/img]
【僑報訊】12日，全球99個國傢和地區發生超過7.5萬起電腦病毒攻擊事件，罪魁禍首是一個名為“ 想哭” 的勒索軟件。目前已致中國、俄羅斯、英國、烏克蘭等150個國傢受到網絡攻擊。16日，黑客組織Shadow Brokers 聲言，將在下月開始，每月兜售更多黑客軟件程式碼以及竊取回來的網絡數據，當中涉及中國、俄羅斯、伊朗和朝鮮的核武和導彈計劃，還有“SWIFT”全球銀行交易系統的數據。電腦病毒大範圍肆虐，為全球網絡安全敲響警鐘。
[img]http://imgcache.sina.com/?s=kYIPGeR4va4SucEPjnS5EdzLpYo7vsHYmZ1Nsq4L9LCJtKUaBORkxcz5vOB23aTAFOQK4KFeEbnQvWuB%2B[/img]
近日，勒索病毒在全球範圍內爆發。上海觀察者網消息稱，有趣的是，有位臺灣網民中瞭勒索病毒後，跟黑客哭窮。黑客表示“我們似乎高估臺灣收入瞭”並幫他免費解鎖。對此，有臺灣網民戲稱：薪資低到被國際黑客同情瞭！圖為13 日，一名臺灣網民的電腦被勒索病毒攻擊後，截圖報警。（圖片：美聯社）
[b]黑客威脅放更多漏洞 或涉朝鮮核武[/b]
12日，全球爆發大規模“勒索” 病毒（WannaCry）感染事件，隻有繳納高額贖金（有的要比特幣） 才能解密被病毒鎖定的資料和數據。英國多傢醫院中招，病人資料受到外泄威脅，同時俄羅斯、義大利等多個歐洲國傢，中國大量企業內網也大規模受到感染，有的甚至癱瘓。
>>惡意勒索：限時交贖金，逾期漲價
綜合中新網、新華社報導，這款病毒名為“想哭”，屬於一種勒索軟件。電腦用戶會收到一封電子郵件，往往是打著工作邀約、發貨清單、安全警告等“幌子”，但一旦打開相關連結，就會導致電腦中招。該勒索軟件隨即會對電腦儲存的檔案進行加密，使用戶無法打開。電腦屏幕上彈出警告語：“你或許會試圖奪迴文件，還是別浪費時間瞭！”接著，電腦提示用戶在規定期限內支付300 美元贖金，便可恢復電腦資料；每耽擱數小時，贖金額度就會上漲一些，最高漲至600 美元。
美國土安全與反恐助理托馬斯·博塞特15 日稱，這款勒索軟件已感染150 個國傢超過30 萬臺電腦，但好消息是“在周末期間， 感染速度已經放緩”。盡管這次網絡襲擊似乎旨在勒索錢財，但所支付的贖金總數可能不到7 萬美元， 而且據美方所知，支付贖金並未導致任何數據恢復。
16 日，“導演”這次事件的黑客組織發話威脅稱，未來幾周內，它們還將公佈更多的電腦漏洞，其中可能還包含中國、伊朗、朝鮮等國的核導彈計劃。此外，黑客可能還會首次公佈有關Windows10 的漏洞，讓微軟焦頭爛額。
>>多國遭殃：篡改中國學生畢業論文
Splunk網絡安全公司主管裏奇·巴傑描述，“這是全球迄今最大的勒索軟件攻擊事件之一”。英國公共衛生體系國民保健制度的服務系統12 日被病毒入侵後，多傢醫院電腦癱瘓，不得不停止接待病人，一些救護車等醫療服務也受影響。英國首相特雷莎·梅當天說， 英國國傢網絡安全中心正與國民保健制度聯手應對這次危機。中國大陸和臺灣也受到較多攻擊。
新華社中國網事報導，中國有2.9 萬多個IP 被感染。中國的校園網絡成為重災區，中國多所高校出現病毒感染。大量學生的畢業論文等重要資料被病毒加密，隻有支付贖金才能恢復。據悉，勒索金額最高達5 個比特幣，目前價值人民幣5 萬多元。對此，中國外交部發言人華春瑩16 日表示，中方一貫堅決反對並嚴厲打擊任何形式的網絡攻擊行為，倡導國際社會在相互尊重、平等互利基礎上，加強合作與對話，共同應對網絡安全威脅。
>>美國挨批：研發病毒武器遭泄露
目前，尚未有黑客組織認領這次襲擊。但業界人士的共識是，這款“想哭”病毒來源於美國國安局的病毒武器庫。4 月，美國國安局遭遇泄密事件，其研發的病毒武器庫被曝光於網上。不少網絡安全專傢指責，美國斥巨資研發黑客攻擊工具、而非自衛機制，結果造成全球網絡環境“更不安全”。
路透社援引美國聯邦政府公佈的數據以及情報部門官員的話報導，美國網絡項目開支中，90% 用於研發黑客攻擊武器，例如侵入“敵人”的電腦網絡、監聽民?、設法讓基礎設施癱瘓或受阻等。
得知最新攻擊事件後，“稜鏡” 監聽項目曝光者、美國前防務承包商僱員愛德華·斯諾登12 日發推文說，“盡管多次被警告，（美國國安局）仍然研製瞭危險的攻擊工具。今天，我們見到代價……醫院裏的病人生命受到威脅”。
[b]美專傢：病毒線索指向朝鮮黑客[/b]
美國情報官員和私企安全專傢16 日表示，新的線索表明，開展大規模勒索軟件攻擊並導致世界各地電腦系統癱瘓的嫌疑人，有可能是與朝鮮有關聯的黑客。
《紐約時報》報導，研究人員警告說，目前這些線索遠遠談不上具有決定性，可能要再過數周乃至數月，調查人員才會對它們的結論有足夠的信心，並正式把矛頭指嚮日益大膽的平壤數字黑客軍團。
報導稱，電腦安全企業賽門鐵克（Symantec）的安全專傢發現這種名為“ 想哭”（WannaCry） 的勒索軟件的早期版本所用的一些工具，曾被用於攻擊索尼影業（SonyPictures），還曾在去年被用於攻擊孟加拉國央行，在今年2 月被用於攻擊波蘭的一傢銀行。美國官員周一表示，他們也發現瞭同樣的相似之處。
賽門鐵克公司過去曾準確識別由美國、以色列以及朝鮮發起的攻擊。該公司曾於今年4 月發佈“網絡安保威脅報告（第22 號）”， 報告估測來自朝鮮的網絡攻擊集團對世界各國的銀行進行攻擊。
報告稱已有證據表明，朝鮮網絡攻擊的目標包括孟加拉國、越南、厄瓜多爾、波蘭等國銀行，目前已從這些國傢的銀行盜竊瞭至少9400 萬美元。“想哭”使用的軟件代碼和被用於這三場攻擊的代碼有著驚人的相似。
該代碼尚未得到大範圍使用， 人們隻在與朝鮮有關聯的黑客發起的攻擊中見過。谷歌和網絡安全公司卡巴斯基的研究人員確認瞭代碼的相似性。所有這些攻擊的源頭最終都指向瞭朝鮮。美前總統奧巴馬於2014 年末曾指責朝鮮為瞭對索尼實施報復，破壞瞭該公司的計算機系統。不過，單單憑藉這些線索還不能得出確定的結論。黑客常常相互借用並翻新攻擊方法；人們還知道政府機構會在代碼中植入“假旗”，以蒙蔽取證調查人員。
“截至目前，我們隻掌握時間上的聯繫，”賽門鐵克的調查人員埃裏克· 錢（Eric Chien） 說。錢是首先識別出“震網”（Stuxnet） 蠕蟲的人之一。這種蠕蟲曾被用於由美國和以色列主導的針對伊朗核計劃的攻擊；朝鮮曾借助它從孟加拉國央行竊取數以百萬美元計的資金。“我們希望看到更多的代碼相似性，”他說，“這樣才會更有把握。”
[b]中招者需亡羊補牢 或有升級版出現[/b]
14 日， WannaCry 勒索病毒出現瞭變種——WannaCry2.0。與之前版本的不同是，這個變種取消瞭Kill Switch，不能通過註冊某個域名來關閉變種病毒的傳播，該變種傳播速度甚至會更快。“用常規武器來做類比，此次事件相當於美軍的戰斧式巡航導彈被盜……全球政府都應該從這次襲擊中警醒”，微軟公司總裁、首席法務官史密斯表示。
中新網報導， 據悉， 本次WannaCry 是通過微軟系統中的MS17-010 漏洞進行攻擊和擴散的。MS17-010 原本是由美國國傢安全局（NSA）所掌握，並利用其開發瞭網絡武器，不久之前這項機密遭黑客泄露。在NSA 泄漏的檔案中， WannaCry 傳播方式的漏洞利用代碼被稱為“EternalBlue”，所以多傢媒體報導稱此次攻擊為“永恆之藍”。
目前歐洲刑警組織正繼續努力尋找發動此次勒索襲擊的幕後黑客。有網絡安全專傢指出，此次襲擊範圍之大，背後的黑客數量可能不隻一個人。
《德國之聲》報導，由於黑客隨時可能再次發動襲擊，全球各地的機構和企業加強保安措施，加緊採用微軟公司早前和12 日發出的補丁，修補自傢電腦裏的微軟視窗系統的漏洞。
對於那些已經中招的用戶而言，除瞭向黑客支付高昂贖金、解密遭綁架的檔案，似乎並沒有更好的辦法。
一些專傢指出，修補中毒電腦系統的費用很高。網絡保安公司Symantec 估計， 受侵害的公傢機構和私營企業得花數以百萬計的資金，來清理電腦系統裏的病毒以及還原遭侵害的加密數據。
中招的用戶應及時“ 亡羊補牢”， 安裝微軟提供的針對MS17-010 漏洞的補丁程序，防止損失擴大，因為黑客正是通過該漏洞入侵電腦。
尚未中招的用戶也應當檢查自己運行Windows 系統的設備上是否已經安裝瞭相應的補丁程序。早在今年3 月，微軟就發佈瞭該補丁程序。然而，許多用戶出於種種原因，關閉瞭Windows 的自動更新功能。
新華社報導，預防是對付這種勒索病毒的重中之重。
專傢指出，假如用戶發現其電腦中的檔案已被惡意加密，千萬不要用各種網站上流傳或電子郵件主動提供的工具程序去解密。貿然下載的解密程序可能對中毒電腦和與其聯網的電腦有潛在危害，甚至加速勒索病毒傳播。
普通個人用戶應當及時安裝各類安全補丁、正確使用防病毒軟件、妥善設置網絡防火墻，並且不點擊可疑連結、不打開可疑郵件。
網絡安全專傢建議，用戶要斷網開機，即先拔掉網?再開機，這樣基本可以避免被勒索軟件感染。開機後應盡快想辦法打上安全補丁，或安裝各傢網絡安全公司針對此事推出的防禦工具，才可以聯網。這能夠抵禦目前?大多數的病毒、惡意軟件的侵襲，防範令人“想哭” 的悲劇。
雖然“想哭”席捲全球的勢頭暫時被遏制，但專業人士警告，“想哭”的升級版本可能會被釋放出來。
[b]黑客犯連環低級錯誤[/b]
12 日，全球引發近年來最嚴重的一次全球性數字病毒感染。但隨著事件的發酵，越來越多的網絡安全專傢們發現，造成這次全球網絡安全危機的幕後黑手，並非人們想象的那麼高明，反而犯下瞭連環的低級錯誤。
首先，病毒作者在惡意軟件中硬編碼進瞭一個“致命開關”（Kill Switch），以防病毒作者想要終止病毒傳播。病毒作者當時的設計是， 隻要這個域名沒有被註冊，攻擊就不停止，而一旦這一域名被註冊，攻擊代碼就會失效。這個漏洞被一名年僅22 歲的英國網絡安全研究員發現，並花10.69美元註冊瞭這個域名後，無意之間也給全球這場大規模病毒傳播踩瞭剎車。
其次，在病毒傳播如此廣泛的前提下，贖金回收率這麼低，也能在一定程度上反映勒索者的不高明。另一方面，病毒代碼中都沒有自動識別受害者是否已經繳納贖金的欄位，這就意味著，即使受害者繳納瞭贖金，也無法恢復檔案。在犯罪分子不“守信”的情況下，受害者自然不願繳納贖金。
再者，犯罪嫌疑人索要比特幣也是為自己挖瞭一個坑。開通比特幣賬戶需要有多種在?外匯功能兌換並通過認證審核之後，才可以用錢兌換比特幣。而且，並不是每一個國傢貨幣都支持兌換，比如英國，英鎊需要現兌換成其他支持國傢的外匯，才可以進行下一步。此外， 黑客們取出兌換比特幣也是存在被追蹤的風險。
專傢表示，雖然勒索病毒手段不一定很高端，但它對網絡安全造成最大的威脅是，它會?發更多的模仿者。如果這種工具被他們利用，後果會不堪設想。
（編輯：薩薩）分享此頁面