搜索

[11346] 2017-05-14_专家预测第二波WannaCry攻击即将到来！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-05-14_专家预测第二波WannaCry攻击即将到来！ 专 家 预 测 第 二 波 W a n n a C r y 攻 击 即 将 到 来 ！ c l o u d s   F r e e B u f   2 0 1 7 - 0 5 - 1 4 W a n n a C r y 的 传 播 脚 步 今 晨 戛 然 而 止 今 天 一 大 早 ， 全 网 的 W a n n a C r y 蠕 虫 病 毒 攻 击 突 然 减 弱 消 退 了 ！ 所 有 这 一 切 功 劳 来 自 于 英 国 研 究 人 员 @ m a l w a r e t e c h ， 他 通 过 逆 向 发 现 W a n n a C r y 代 码 中 有 一 个 特 殊 域 名 地 址 ： w w w . i u q e r f s o d p 9 i f j a p o s d f j h g o s u r i j f a e w r w e r g w e a . c o m 这 就 像 随 机 敲 打 出 来 的 域 名 。 与 此 同 时 ， 思 科 研 究 人 员 也 发 现 ， 昨 天 之 前 ， 网 络 上 完 全 没 有 针 对 这 个 域 名 的 访 问 流 量 ， 仅 昨 天 一 天 时 间 ， 这 个 域 名 的 访 问 量 就 达 到 每 小 时 1 4 0 0 多 次 。
不 可 思 议 的 是 ， @ m a l w a r e t e c h 竟 然 发 现 ， 该 域 名 是 个 未 经 注 册 域 名 ， 出 于 职 业 习 惯 ， 他 打 算 进 行 一 些 s i n k h o l e 攻 击 ， 于 是 他 果 断 出 手 ， 花 费 了 8 . 2 9 英 镑 就 把 它 注 册 在 自 己 名 下 。 注 册 成 功 后 ， 他 发 现 这 个 域 名 可 以 接 收 到 世 界 各 国 电 脑 系 统 的 连 接 请 求 ， 这 难 道 是 W a n n a C r y 的 C 2 域 名 吗 ？ 随 着 各 路 安 全 人 员 的 逆 向 深 入 ， 发 现 该 域 名 像 是 病 毒 制 作 者 为 防 止 事 态 失 去 控 制 ， 而 故 意 留 下 的 一 个 紧 急 停 止 开 关 ， 因 为 逆 向 代 码 中 有 这 样 一 段 程 序 逻 辑 ： 意 思 是 这 样 的 ： 请 求 这 个 域 名 ， 如 果 该 域 名 存 在 ， 则 退 出 ； 如 果 该 域 名 不 存 在 ， 则 继 续 攻 击 … . ， G O D ， 该 域 名 竟 然 控 制 着 W a n n a C r y 病 毒 的 传 播 ， 它 就 是 W a n n a C r y 病 毒 传 播 的 “ 紧 急 开 关 ” （ k i l l   s w i t c h   ） 。 @ m a l w a r e t e c h 的 随 手 注 册 ， 立 了 大 功 ！ ， 他 在 推 特 中 说 道 ， “ 在 注 册 这 个 域 名 之 前 ， 我 完 全 不 知 道 能 有 此 效 果 ， 这 完 全 是 个 意 外 之 举 。 ” 最 终 ， 媒 体 记 者 通 过 其 注 册 预 留 的 邮 箱 联 系 到 了 @ m a l w a r e t e c h 。
其 实 ， 在 该 事 件 一 发 生 时 ， 身 为 僵 尸 网 络 研 究 人 员 的 @ m a l w a r e t e c h 就 及 时 对 W a n n a C r y 病 毒 进 行 了 跟 踪 分 析 ， 其 制 作 了 动 态 分 析 趋 势 图 被 多 家 安 全 公 司 和 媒 体 采 用 报 道 。 我 国 继 续 呈 高 危 感 染 态 势 虽 然 W a n n a C r y 蠕 虫 传 播 被 临 时 “ 制 止 ” 了 ， 但 这 只 能 阻 止 其 通 过 网 络 继 续 感 染 传 播 ， 并 不 能 防 止 本 机 中 毒 被 加 密 勒 索 。 而 且 ， 从 当 前 情 况 来 看 ， 我 国 还 在 处 于 感 染 传 播 严 重 阶 段 ， 从 m a l w a r e t e c h 动 态 图 分 析 ， 我 国 华 东 多 个 地 区 内 还 继 续 有 W a n n a C r y 感 染 情 况 。
专 家 预 测 升 级 版 的 W a n n a C r y 2 . 0 将 会 继 续 发 起 攻 击 另 外 ， 据 安 全 人 员 表 示 ， 这 还 没 完 ， 攻 击 者 可 能 还 会 发 起 第 二 波 W a n n a C r y 攻 击 ， 新 一 波 的 变 异 W a n n a C r y 程 序 将 不 会 内 置 “ 紧 急 开 关 ” （ k i l l   s w i t c h ） 了 ， 到 时 这 种 W a n n a C r y 升 级 版 的 传 播 感 染 态 势 将 不 可 预 计 。 希 望 人 们 尽 快 利 用 这 段 时 间 及 时 修 复 补 丁 ， 采 取 相 关 预 防 措 施 。 卡 巴 斯 基 研 究 人 员 C o s t i n   R a i u 表 示 ： “ 我 敢 肯 定 ， 那 些 没 有 紧 急 开 关 （ k i l l   s w i t c h ） 域 名 的 变 异 版 本 已 经 在 传 播 了 ！ ” H a c k e r   H o u s e 专 家 M a t t h e w   H i c k e y 也 透 露 ： “ 作 为 攻 击 者 来 说 ， 只 需 要 使 用 十 六 进 制 编 辑 器 简 单 更 新 一 下 程 序 ， 删 除 那 个 所 谓 的 紧 急 开 关 或 进 行 其 它 的 功 能 更 新 ， 这 就 是 一 个 升 级 版 的 W a n n a C r y 2 . 0 ， 所 以 ， 下 一 波 攻 击 将 难 以 避 免 。 在 未 来 几 周 或 数 月 内 ， 我 们 将 会 看 到 不 同 的 W a n n a C r y 变 体 传 播 。 对 于 我 们 广 大 用 户 来 说 ， 请 尽 快 升 级 补 丁 才 是 当 务 之 急 ！ ” H i c k e y 还 表 示 ： “ W a n n a C r y 不 仅 仅 可 以 当 成 蠕 虫 病 毒 ， 它 还 可 以 被 其 它 恶 意 软 件 利 用 ， 或 搭 载 漏 洞 利 用 P a y l o a d 发 起 多 种 形 式 的 攻 击 。 ” 目 前 ， 针 对 不 包 含 ” 紧 急 开 关 ” 域 名 的 升 级 版 本 W a n n a C r y 2 . 0 ， 在 安 全 社 区 和 T w i t t e r 中 也 出 现 了 讨 论 。 我 们 将 持 续 关 注 。 也 希 望 相 关 机 构 和 个 人 及 时 参 照 相 关 方 法 ， 修 复 补 丁 ， 采 取 相 关 安 全 预 防 措 施 。 * 参 考 来 源 ： T H N ， F r e e B u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理