搜索

[17418] 2017-05-16_席卷全球的WannaCry病毒，只是一个被人遗忘的老故事

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2017-05-16_席卷全球的WannaCry病毒，只是一个被人遗忘的老故事 ” 席 卷 全 球 的   W a n n a C r y   病 毒 ， 只 是 一 个 被 人 遗 忘 的 老 故 事 原 创   P W N P W N   G e e k P w n   2 0 1 7 - 0 5 - 1 6 “   没 发 生 ， 不 代 表 不 存 在 。 没 发 生 ， 不 代 表 不 存 在 。 5   月   1 2   日 起 ， 名 为   W a n n a C r y   （ 中 文 直 译 ： 想 哭 ） 的 勒 索 病 毒 肆 虐 全 球 ， 受 害 者 被 要 求 支 付 等 价 于   3 0 0   美 元 的 比 特 币 才 能 对 文 件 进 行 解 密 ， 否 则 文 件 将 无 法 恢 复 。 截 止 今 天 （ 1 5 日 ） 上 午 ， 超 过 超 过   1 5 0   个 国 家 、 个 国 家 、 1 0   万 家 万 家 组 织 或 机 构 、 个 人 的 超 过 组 织 或 机 构 、 个 人 的 超 过 3 0   万 电 脑 受 到 感 染 ， 万 电 脑 受 到 感 染 ， 其 中 包 括 美 国 的 联 邦 快 递 、 西 班 牙 电 信 巨 头   T e l e f ó n i c a   、 法 国 汽 车 制 造 商 雷 诺 、 德 国 联 邦 铁 路 系 统 、 俄 罗 斯 内 政 部 、 英 国 国 民 健 康 服 务 系 统 以 及 中 国 的 一 些 大 学 和 部 分 政 府 机 构 。 黑 客 比 特 币 账 户 已 收 到 黑 客 比 特 币 账 户 已 收 到   7   万 美 元 赎 金 ， 身 份 尚 未 查 明 。 万 美 元 赎 金 ， 身 份 尚 未 查 明 。 此 次 黑 客 攻 击 在 全 球 掀 起 了 轩 然 大 波 ， 但 是 “ 太 阳 底 下 无 新 事 ” ， 勒 索 软 件 、 泄 露 的   N S A   兵 器 库 、 W i n d o w s   的 漏 洞 与 补 丁 . . . . . . 没 有 一 件 事 独 立 诞 生 于 上 周 ， 只 是 伤 害 伤 害 才 刚 刚 开 始 。 从 勒 索 软 件 谈 起 从 勒 索 软 件 谈 起 . . .
2 0 1 7   年 并 非 “ 勒 索 软 件 元 年 ” ， 自   1 9 8 0   年 起 勒 索 软 件 就 已 经 存 在 了 。 资 料 显 示 ， 近 几 年 随 着 加 密 技 术 的 新 工 具 、 虚 拟 货 币 比 特 币 的 出 现 ， 勒 索 软 件 逐 渐 风 靡 起 来 ， 甚 至 还 有 网 站 提 供 “ 一 键 生 成 勒 索 软 件 一 键 生 成 勒 索 软 件 ” 的 服 务 。 当 然 也 不 是 所 有 中 了 勒 索 软 件 的 受 害 者 都 会 乖 乖 缴 纳 赎 金 ，   2 0 1 2   年 大 约 只 有   3 %   的 受 害 者 会 交 钱 ， 但 是 这 个 比 例 已 经 上 升 到   5 0 % 。 而 这 部 分 也 归 结 于 勒 索 组 织 已 经 找 到 了 “ 门 道 ” ， 对 于 像 是 大 学 、 医 院 等 需 要 共 享 大 量 对 于 像 是 大 学 、 医 院 等 需 要 共 享 大 量 信 息 的 机 构 ， 通 常 会 支 付 赎 金 。 信 息 的 机 构 ， 通 常 会 支 付 赎 金 。 F B I   数 据 显 示   2 0 1 5 、 2 0 1 6   年 间 ， 美 国 遭 遇 勒 索 软 件 攻 击 赎 金 高 达   1 0   亿 美 元 ， 2 0 1 7   年 年   2   月 ， 洛 杉 矶 医 院 月 ， 洛 杉 矶 医 院 就 为 解 锁 电 脑 支 付 了 就 为 解 锁 电 脑 支 付 了   1 . 7   万 美 元 赎 金 。 万 美 元 赎 金 。 比 特 币 勒 索 软 件 最 早 是 一 名 俄 罗 斯 黑 客 所 写 ， 艾 维 盖 尼 耶 · 米 哈 伊 洛 维 奇 · 波 格 契 夫 是   F B I   全 球 通 缉 的 十 大 黑 客 排 名 第 二 的 。 2 0 1 5   年   5   月 起 ， 一 款 名 为   C T B - L o c k e r   的 比 特 币 勒 索 病 毒 在 国 内 爆 发 ， 而 这 次 的   W a n n a C r y 则 是 那 次 的 升 级 。 N S A   武 器 库 流 出 的 黑 客 神 器 武 器 库 流 出 的 黑 客 神 器
“ 永 恒 之 蓝 ” 是 今 年   4   月 黑 客 组 织 “ 影 子 经 纪 人 ” 泄 露 的 美 国 国 安 局 （ N S A ）   武 器 库 中 、 针 对 微 软 产 品 的 漏 洞 攻 击 工 具 之 一 ， 被 称 为 “ 黑 客 神 器 ” 。 除 了   W i n d o w s   1 0   和   W i n d o w s   S e r v e r   2 0 1 6   不 在 其 利 用 范 围 ， “ 永 恒 之 蓝 ” 几 乎 可 以 通 杀   W i n d o w s   全 平 台 ， 威 力 强 大 却 没 有 中 文 译 名 也 确 实 不 寻 常 （ 可 见 当 时 没 有 引 起 足 够 重 视 ） 。 早 在 今 年   3   月 微 软 就 发 布 了 （ 除 不 再 支 持 的 系 统 之 外 ） 这 一 系 列 零 日 漏 洞 的 补 丁   M S 1 7 - 0 1 0 。 有 评 论 认 为 “ 影 子 经 纪 人 ” 看 到 微 软 修 了 漏 洞 ， 索 性 将 其 大 白 于 天 下 ， 而 放 任   1 0 0   万 比 特 币 的 拍 卖 生 意 不 做 （ 尽 管 后 来 价 格 降 至 1   万 比 特 币 也 没 人 买 ） 。 有 记 者 曾 就 漏 洞 补 丁 采 访 过 微 软 ， 问 起 “ 是 否 在   N S A   数 据 被 泄 露 后 得 到 过   N S A   的 警 告 ” ， 微 软 则 无 辜 宣 称 ： 除 了 记 者 外 ， 并 没 有 任 何 组 织 或 个 人 就 “ 影 子 经 纪 人 ” 公 布 的 材 料 与 之 联 系 。   因 此 ， 不 奇 怪 这 两 天 因 此 ， 不 奇 怪 这 两 天 “ 微 软 微 软 — — 气 炸 气 炸 了 ， 了 ， N S A — — 不 管 我 们 的 事 ； 美 媒 不 管 我 们 的 事 ； 美 媒 — — 可 能 是 朝 鲜 可 能 是 朝 鲜 ” 。 。 连 俄 罗 斯 总 统 普 京 都 跳 出 来 指 责   N S A   也 实 在 是 有 些 尴 尬 ， 毕 竟 这 波 “ 勒 索 软 件 ” 的 锅 还 是 你 们 俄 国 人 的 呢 。 这 锅 最 后 会 甩 锅 到 谁 哪 里 ， 目 前 实 在 是 很 难 预 料 ， 在 此 就 不 进 行 胡 言 乱 语 了 。 “ 想 哭 想 哭 ” 究 竟 影 响 多 少 人 想 哭 ？ 究 竟 影 响 多 少 人 想 哭 ？
这 是 个 谈 电 脑 病 毒 都 要 用 “ 复 古 ” 来 形 容 的 年 代 ， 而   W a n n a C r y   则 迅 雷 不 及 掩 耳 之 势 、 利 用 “ 永 恒 之 蓝 ” 入 侵 电 脑 、 加 持 勒 索 软 件 病 毒 直 接 获 利 ， 由 于 中 招 群 体 大 ， 某 宝 一 度 出 现 过 “ 代 缴 比 特 币 ” 的 服 务 。 由 于 常 年 低 调 ， 有 些 网 友 在 搞 不 清 楚 情 况 的 时 候 就 发 表 了 一 些 观 点 、 或 者 故 意 。 比 如 ， 这 一 次 的   W a n n a C r y   只 针 对 微 软 家 一 系 列 特 定 系 统 的   P C （ 以 及 运 行   W i n e   的   L i n u x ） ， 虽 然 用 户 很 多 ， 应 用 范 围 很 广 ， 但 是 包 括 虽 然 用 户 很 多 ， 应 用 范 围 很 广 ， 但 是 包 括 其 他 系 统 的 电 脑 、 其 他 系 统 的 电 脑 、 i O S / A n d r o i d   手 机 甚 至 是 遥 控 器 ， 都 不 会 受 到 影 响 。 手 机 甚 至 是 遥 控 器 ， 都 不 会 受 到 影 响 。
网 友 分 享 “ 苹 果 手 机 系 统 升 级 ” 图 文 ， 并 标 签 比 特 币 病 毒 。 （ 苹 果 表 示 这 次 的 更 新 ， 真 巧   ㄒ o ㄒ ） 空 调 遥 控 器 也 中 毒 ？ （ 不 得 不 赞   P   图 技 术 高 ） 尽 管 此 次   W a n n a C r y   并 不 影 响 手 机 用 户 ， 但 是 在   5 月 1 3 日 举 办 的   G e e k P w n   年 中 赛 上 ， 来 自 腾 讯 玄 武 实 验 室 腾 讯 玄 武 实 验 室 的 的 “ X 兴 趣 小 组 兴 趣 小 组 ” 就 成 功 演 示 了 一 种 新 的 移 动 安 全 威 胁 模 型 — — 手 机 僵 尸 ， W o m b i e   A t t a c k 。 这 是 一 种 全 新 的 移 动 安 全 攻 击 思 路 。 不 但 可 以 实 现 传 染 式 的 攻 击 ， 而 且 攻 击 过 程 不 依 赖 互 联 网 。 攻 击 者 会 入 侵 附 近 的 手 机 ， 并 将 手 机 改 造 成 新 的 攻 击 者 。 基 本 原 理 是 在 入 侵 手 机 后 ， 通 过 改 造 被 入 侵 手 机 的 固 件 代 码 ， 使 被 入 侵 手 机 具 有 无 线 攻 击 功 能 ， 从 而 将 被 入 侵 后 的 手 机 变 成 新 的 入 侵 者 。 就 像 被 僵 尸 咬 过 的 人 会 变 成 僵 尸 再 去 咬 其 他 人 一 样 。 就 像 被 僵 尸 咬 过 的 人 会 变 成 僵 尸 再 去 咬 其 他 人 一 样 。 所 以 这 种 攻 击 技 术 被 命 名 为 “ W o m b i e   A t t a c k ” 。 “ W o m b i e ” 是 由 “ 无 线 （ W i r e l e s s ） ” 和 “ 僵 尸 （ Z o m b i e ） ” 两 个 词 合 成 的 。 腾 讯 玄 武 实 验 室 负 责 人 于 旸 （ t o m b k e e p e r ） 表 示 ： “ 如 果 软 件 开 发 者 对 手 机 软 件 的 安 全 性 继 续 这 么 不 重 视 的 如 果 软 件 开 发 者 对 手 机 软 件 的 安 全 性 继 续 这 么 不 重 视 的 话 ， 涉 及 移 动 设 备 的 更 大 规 模 数 字 灾 难 迟 早 会 发 生 。 话 ， 涉 及 移 动 设 备 的 更 大 规 模 数 字 灾 难 迟 早 会 发 生 。 ” 面 对 勒 索 软 件 ， 如 何 进 行 预 防 面 对 勒 索 软 件 ， 如 何 进 行 预 防
极 棒 安 全 研 究 人 员 表 示 ， 基 于 默 认 开 启 的 网 络 服 务 进 行 传 播 的 蠕 虫 并 不 是 新 事 物 ， 早 就 有 诸 多 著 名 案 例 。 比 如 2 0 0 8   年 利 用   M S 0 8 - 0 6 7   漏 洞 的   C o n f i c k e r   蠕 虫 ， 利 用   R P C   服 务 的 漏 洞 ， 及 网 络 文 件 共 享 功 能 ， U   盘 自 动 运 行 功 能 进 行 传 播 ， 在 全 球 范 围 内 导 致 了 持 续 数 年 的 广 泛 传 播 。 截 止 目 前 ， 本 次   W a n a C r y p t   蠕 虫 仅 依 赖 于 漏 洞 进 行 传 播 ， 因 此 传 染 性 能 力 相 比 当 年 的   C o n f i c k e r   其 实 逊 色 不 少 。 之 所 以 引 起 大 范 围 的 恐 慌 ， 是 它 将 蠕 虫 病 毒 与 勒 索 软 件 结 合 了 起 来 。 随 着 电 脑 越 来 越 深 入 生 活 与 工 作 中 ， 电 脑 中 的 数 据 资 产 的 价 值 越 来 越 高 。 勒 索 软 件 直 接 威 胁 了 数 据 资 产 的 安 全 ， 结 合 蠕 虫 病 毒 之 后 更 是 导 致 了 大 范 围 的 威 胁 。 针 对 这 次 大 规 模 网 络 勒 索 攻 击 ， G e e k P w n   在 此 提 醒 用 户 做 到 以 下 几 点 ： 1 、 保 持 系 统 处 于 最 新 版 本 。 如 果 你 使 用 的 是 除   W i n   1 0   、 并 带 有   S M B   协 议 的 系 统 ， 确 保 你 已 经 更 新 到 了 微 软 发 布 的 最 新 版 。 2 、 对 这 个   S M B   漏 洞 进 行 补 丁 。 这 次   W a n n a C r y   利 用 的 是 一 个   S M B   远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 0 1 4 8 ） ， 微 软 在 3 月 份 就 已 经 发 布 补 丁 。 针 对 已 经 不 再 支 持 更 新 的 系 统 ， 微 软 也 发 布 了 新 的 补 丁 ， 请 大 家 及 时 安 装 。 3 、 手 动 禁 用   S M B ， 或 开 启 防 火 墙 、 封 住   S M B   端 口 。 4 、 对 于 一 些 可 疑 邮 件 、 网 站 或 者 应 用 程 序 保 持 警 惕 。 5 、 建 议 大 家 经 常 备 份 自 己 的 （ 重 要 ） 文 件 。 6 、 经 常 主 动 获 取 一 些 安 全 方 面 的 信 息 ， 比 如 关 注 全 球 黑 客 大 赛   G e e k P w n   微 信 、 微 博 。 （ 请 原 谅 这 里 一 个 硬 广 ）
如 果 电 脑 被 感 染 了 该 怎 么 办 ？ 如 果 电 脑 被 感 染 了 该 怎 么 办 ？ 不 鼓 励 大 家 支 付 赎 金 。 即 使 决 定 是 否 支 付 赎 金 可 能 取 决 于 被 加 密 文 件 对 你 的 重 要 性 ， 请 不 要 忘 记 ： 没 有 任 何 东 西 确 保 你 在 支 付 赎 金 之 没 有 任 何 东 西 确 保 你 在 支 付 赎 金 之 后 就 一 定 能 够 找 回 那 些 文 件 。 后 就 一 定 能 够 找 回 那 些 文 件 。 况 且 ， 支 付 赎 金 的 行 为 更 是 变 相 鼓 励 了 网 络 罪 犯 继 续 散 布 这 种 恶 意 威 胁 。 如 果 你 已 经 被 感 染 ， 建 议 立 即 隔 离 处 置 ， 以 防 止 感 染 范 围 进 一 步 扩 大 。 此 外 ， 你 可 以 尝 试 使 用 目 前 安 全 厂 商 有 针 对 性 推 出 的 数 据 恢 复 措 施 ， 或 者 等 待 安 全 工 作 者 的 破 解 。 主 办 方 主 办 方 K E E N 战 略 合 作 伙 伴 战 略 合 作 伙 伴 腾 讯 安 全 百 度 安 全 小 米 腾 讯 创 新 大 赛 机 器 之 心 技 术 委 员 会 技 术 委 员 会 K E E N 腾 讯 安 全 玄 武 实 验 室 百 度 安 全 盘 古 X C T F 腾 讯 安 全 湛 泸 实 验 室 极 安 客  

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理