搜索

[3829] 2017-05-13_勒索病毒袭击事件，或是挑战现有金融秩序格局的导火索？

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-05-13_勒索病毒袭击事件，或是挑战现有金融秩序格局的导火索？ 勒 索 病 毒 袭 击 事 件 ， 或 是 挑 战 现 有 金 融 秩 序 格 局 的 导 火 索 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 3 日 文   无 现 金 社 会 即 将 到 来 ， 这 无 疑 是 各 国 政 府 热 烈 欢 迎 的 。 在 2 0 1 7 年 两 会 ， 大 家 对 无 现 金 社 会 议 论 纷 纷 。 人 大 代 表 也 有 相 关 提 案 提 出 。 支 付 宝 官 方 账 号 3 月 2 日 在 微 博 上 表 示 “ 五 年 推 动 中 国 进 入 无 现 金 社 会 ” ， 而 福 耀 玻 璃 集 团 掌 门 人 曹 德 旺 认 为 “ 需 要 一 两 百 年 。 ” 无 现 金 社 会 并 不 是 消 灭 现 金 ， 而 是 将 无 现 金 作 为 主 流 支 付 方 式 的 社 会 。 其 内 涵 也 非 常 丰 富 ， 无 现 金 包 括 互 联 网 支 付 、 银 行 卡 、 二 维 码 支 付 、 N F C （ 近 场 支 付 ） 等 各 类 支 付 工 具 的 应 用 。 而 支 付 宝 ， 被 世 界 各 地 的 歪 果 仁 认 为 是 2 1 世 纪 的 中 国 新 “ 四 大 发 明 ” 。 就 在 5 月 1 2 日 ， e W T P 全 球 首 条 “ 数 字 之 路 ” 开 启 ， 马 来 西 亚 便 利 店 正 式 开 通 支 付 宝 ， 支 付 宝 正 在 被 全 球 越 来 越 多 的 商 家 接 受 ， 甚 至 被 奉 为 为 2 1 世 纪 的 中 国 新 “ 四 大 发 明 ” 。 今 天 的 我 们 的 朋 友 圈 、 微 博 、 新 闻 都 被 O N I O N 和 W N C R Y 勒 索 病 毒 刷 屏 ， 随 之 “ 比 特 币 ” 这 种 虚 拟 货 币 也 再 次 进 入 大 家 的 视 野 。 E 安 全 小 编 甚 至 认 为 有 这 么 一 种 可 能 ， 这 次 全 球 范 围 的 黑 客 攻 击 活 动 ， 是 带 有 一 定 商 业 目 的 比 特 币 与 现 有 电 子 支 付 体 系 的 正 面 较 量 ！ 2 1 0 7 年 4 月 ， 日 本 正 式 实 施 虚 拟 货 币 新 规 ， 明 确 将 比 特 币 规 定 成 为 一 种 合 法 的 支 付 方 式 。 最 近 1 个 月 ， 比 特 币 货 币 市 场 一 片 大 好 ， 货 币 加 之 连 连 上 涨 ， 尤 其 是 最 近 一 周 ， 涨 幅 异 常 明 显 ， 而 且 居 高 不 下 。 这 种 现 象 至 少 在 一 定 程 度 上 佐 证 了 本 小 编 的 这 点 个 人 想 法 。 以 下 是 E 安 全 根 据 各 媒 体 报 道 以 及 朋 友 圈 、 微 博 等 消 息 整 理 的 关 于 这 次 勒 索 病 毒 袭 击 事 件 的 相 关 内 容 以 及 防 护 建 议 。
图 ： N S A 黑 客 武 器 搭 载 的 勒 索 病 毒 感 染 现 象 【 黑 色 星 期 五 】 5 月 1 2 日 ， 几 乎 同 一 时 间 ， 英 国 、 意 大 利 、 俄 罗 斯 等 全 球 多 个 国 家 爆 发 勒 索 病 毒 攻 击 ， 同 时 我 国 大 批 高 校 也 被 严 重 感 染 ， 众 多 师 生 的 电 脑 文 件 被 病 毒 加 密 ， 只 有 支 付 赎 金 才 能 恢 复 。 O N I O N 、 W N C R Y 等 勒 索 病 毒 在 校 园 网 快 速 传 播 。 【 严 重 性 】 这 次 被 黑 产 做 成 蠕 虫 病 毒 内 网 进 行 传 播 ， 危 害 极 其 恐 怖 。 此 次 攻 击 规 模 涉 及 全 球 9 9 个 国 家 和 地 区 ， 英 国 、 美 国 、 中 国 、 俄 罗 斯 、 西 班 牙 、 意 大 利 和 中 国 台 湾 均 有 感 染 报 告 。 在 攻 击 最 开 始 的 十 几 个 小 时 当 中 全 球 共 计 有 7 4 个 国 家 ， 至 少 4 . 5 万 台 电 脑 中 招 。 但 有 一 个 国 家 却 再 次 成 功 避 但 有 一 个 国 家 却 再 次 成 功 避 险 险 . . . 可 能 你 们 也 想 到 了 ， 没 错 ， 就 是 朝 鲜 。 至 于 原 因 ， 相 信 大 家 也 都 懂 得 。 网 友 调 侃 称 ： 可 能 你 们 也 想 到 了 ， 没 错 ， 就 是 朝 鲜 。 至 于 原 因 ， 相 信 大 家 也 都 懂 得 。 网 友 调 侃 称 ： “ 风 景 这 边 独 好 风 景 这 边 独 好 ” 。 。
国 外 ： 国 外 ： 联 邦 快 递 和 西 班 牙 电 信 等 大 公 司 ， 以 及 英 国 国 家 医 疗 服 务 体 系 （ N H S ） 造 成 了 严 重 影 响 。 N H S 多 家 医 院 的 运 营 已 暂 停 ， X 光 机 无 法 使 用 ， 检 测 报 告 和 患 者 医 疗 记 录 无 法 获 取 ， 甚 至 电 话 也 很 难 接 通 ， 伦 敦 、 诺 丁 汉 等 多 地 医 院 的 I T 系 统 瘫 痪 。 网 络 安 全 公 司 A v a s t 称 在 全 世 界 检 测 到 7 . 5 万 W a n n a C r y 劫 持 。 规 模 之 大 让 A v a s t 软 件 研 究 员 J a k u b   K r o u s t e k 为 之 震 惊 。 目 前 在 国 内 外 大 学 、 医 院 、 加 油 站 、 机 场 等 等 内 网 内 大 爆 发 ， 甚 至 做 了 物 理 隔 离 的 内 网 。
国 内 ： 国 内 ： 国 内 首 先 出 现 的 是 O N I O N 病 毒 ， 平 均 每 小 时 攻 击 约 2 0 0 次 ， 夜 间 高 峰 期 达 到 每 小 时 1 0 0 0 多 次 ; W N C R Y 勒 索 病 毒 则 是 5 月 1 2 日 下 午 新 出 现 的 全 球 性 攻 击 ， 并 在 中 国 的 校 园 网 迅 速 扩 散 ， 夜 间 高 峰 期 每 小 时 攻 击 约 4 0 0 0 次 。 目 前 国 内 平 均 每 天 有 5 0 0 0 多 台 机 器 遭 到 N S A “ 永 恒 之 蓝 ” 黑 客 武 器 的 远 程 攻 击 ， 教 育 网 是 受 攻 击 的 重 灾 区 。 高 校 ： 高 校 ： 中 国 大 批 高 校 也 出 现 感 染 情 况 ， 众 多 师 生 的 电 脑 文 件 被 病 毒 加 密 ， 只 有 支 付 赎 金 才 能 恢 复 。 目 前 受 影 响 的 有 ： 贺 州 学 院 ； 桂 林 电 子 科 技 大 学 ； 桂 林 航 天 工 业 学 院 ； 广 西 等 地 区 的 大 学 。 另 外 有 网 友 反 映 ， 大 连 海 事 大 学 、 山 东 大 学 等 也 受 到 了 病 毒 攻 击 。 目 前 正 值 高 校 毕 业 季 ， 勒 索 病 毒 已 经 造 成 一 些 应 届 生 毕 业 论 文 被 加 密 篡 改 。 这 部 分 应 届 生 可 能 将 深 陷 “ 肄 业 危 机 ” 。
加 油 站 ： 加 油 站 ： 全 国 多 地 中 石 油 加 油 站 出 现 断 网 ， 加 油 卡 无 法 使 用 ， 疑 似 遭 遇 敲 诈 病 毒 攻 击 。 截 至 5 月 1 3 日 中 午 ， 估 计 中 国 国 内 超 2 万 台 机 器 中 招 ， 全 球 超 1 0 万 台 机 器 被 感 染 。
金 融 机 构 ： 金 融 机 构 ： 政 府 机 构 ： 政 府 机 构 ： 我 国 的 政 府 部 门 网 络 很 多 都 跟 教 育 网 互 通 ， 部 分 政 府 机 构 也 被 勒 索 病 毒 感 染 受 到 影 响 。 微 博 上 一 些 用 户 开 始 反 馈 ， 今 日 北 京 、 上 海 、 江 苏 、 天 津 等 多 地 的 出 入 境 、 派 出 所 等 公 安 网 也 疑 似 遭 遇 了 病 毒 袭 击 。 安 全 专 家 发 现 ， O N I O N 勒 索 病 毒 还 会 与 挖 矿 机 ( 运 算 生 成 虚 拟 货 币 ) 、 远 控 木 马 组 团 传 播 ， 形 成 一 个 集 合 挖 矿 、 远 控 、 勒 索 多 种 恶 意 行 为 的 木 马 病 毒 “ 大 礼 包 ” ， 专 门 选 择 高 性 能 服 务 器 挖 矿 牟 利 ， 对 普 通 电 脑 则 会 加 密 文 件 敲 诈 钱 财 ， 最 大 化 地 压 榨 受 害 机 器 的 经 济 价 值 。

许 多 研 究 人 员 称 突 然 爆 发 的 攻 击 可 能 彼 此 互 有 关 联 ， 但 不 认 为 是 针 对 特 定 目 标 的 有 组 织 攻 击 行 为 。
要 点 要 点 一 、 中 国 ： 以 安 全 较 为 薄 弱 的 教 育 行 业 相 关 网 站 为 突 破 口 一 、 中 国 ： 以 安 全 较 为 薄 弱 的 教 育 行 业 相 关 网 站 为 突 破 口 教 育 网 对 4 4 5 端 口 未 进 行 限 制 ， 存 在 大 量 暴 露 着 4 4 5 端 口 的 机 器 ， 因 此 成 为 不 法 分 子 使 用 N S A 黑 客 武 器 攻 击 的 重 灾 区 。 正 值 高 校 毕 业 季 ， 受 害 机 器 的 磁 盘 文 件 会 被 篡 改 为 相 应 的 后 缀 ， 图 片 、 文 档 、 视 频 、 压 缩 包 等 各 类 资 料 都 无 法 正 常 打 开 ， 只 有 支 付 赎 金 才 能 解 密 恢 复 。 勒 索 病 毒 已 造 成 一 些 应 届 毕 业 生 的 论 文 被 加 密 篡 改 ， 直 接 影 响 到 毕 业 答 辩 。 二 、 二 、 不 法 分 子 使 用 不 法 分 子 使 用 N S A 泄 漏 的 黑 客 武 器 泄 漏 的 黑 客 武 器 发 起 发 起 攻 击 攻 击 此 次 校 园 网 勒 索 病 毒 是 由 N S A 泄 漏 的 “ 永 恒 之 蓝 ” 黑 客 武 器 传 播 的 。 “ 永 恒 之 蓝 ” 可 远 程 攻 击 W i n d o w s 的 4 4 5 端 口 ( 文 件 共 享 ) ， 如 果 系 统 没 有 安 装 今 年 3 月 的 微 软 补 丁 ， 无 需 用 户 任 何 操 作 ， 只 要 开 机 上 网 ， “ 永 恒 之 蓝 ” 就 能 在 电 脑 里 执 行 任 意 代 码 ， 植 入 勒 索 病 毒 等 恶 意 程 序 。 三 、 利 用 三 、 利 用 W i n d o w s 漏 洞 漏 洞 针 对 N S A 黑 客 武 器 利 用 的 W i n d o w s 系 统 漏 洞 ， 微 软 在 今 年 3 月 已 发 布 补 丁 修 复 。 此 前 3 6 0 安 全 中 心 也 已 推 出 “ N S A 武 器 库 免 疫 工 具 ” ， 能 够 一 键 检 测 修 复 N S A 黑 客 武 器 攻 击 的 漏 洞 ; 对 X P 、 2 0 0 3 等 已 经 停 止 更 新 的 系 统 ， 免 疫 工 具 可 以 关 闭 漏 洞 利 用 的 端 口 ， 防 止 电 脑 被 N S A 黑 客 武 器 植 入 勒 索 病 毒 等 恶 意 程 序 一 些 专 家 称 ， 攻 击 可 能 利 用 了 名 为 “ E t e r n a l B l u e ” （ 永 恒 之 蓝 ） 的 漏 洞 四 、 本 次 事 件 黑 客 使 用 的 四 、 本 次 事 件 黑 客 使 用 的 O N I O N 、 、 W N C R Y 为 主 的 为 主 的 勒 索 病 毒 勒 索 病 毒 这 两 类 勒 索 病 毒 ， 勒 索 金 额 分 别 是 5 个 比 特 币 和 3 0 0 美 元 ， 折 合 人 民 币 分 别 为 5 万 多 元 和 2 0 0 0 多 元 。 五 、 五 、 勒 索 目 标 勒 索 目 标
教 育 机 构 / 学 校 机 房 一 切 可 以 攻 击 的 公 共 设 备 医 院 系 统 计 算 机 政 府 机 关 计 算 机 个 人 P C / 笔 记 本 最 新 进 展 ： 以 最 新 进 展 ： 以 “ 洞 洞 ” 止 止 “ 洞 洞 ” 据 英 国 《 卫 报 》 报 道 ， 一 名 “ 意 外 的 英 雄 ” 已 发 现 ， 如 何 阻 止 勒 索 病 毒 W a n n a C r y 在 全 球 范 围 内 的 传 播 。 他 花 了 几 美 元 去 注 册 隐 藏 在 W a n n a C r y 中 的 一 个 域 名 。 在 信 息 安 全 公 司 P r o o f p o i n t 的 达 里 恩 · 哈 斯 （ D a r i e n   H u s s ） 的 帮 助 下 ， T w i t t e r 上 自 称 @ m a l w a r e t e c h b l o g 的 英 国 信 息 安 全 研 究 员 发 现 了 隐 藏 在 W a n n a C r y 中 的 一 个 “ 删 除 开 关 ” 。 这 一 开 关 被 编 码 在 W a n n a C r y 之 中 。 如 果 恶 意 软 件 的 制 造 者 希 望 停 止 其 传 播 ， 那 么 就 可 以 激 活 开 关 。 根 据 开 关 机 制 ， 恶 意 软 件 会 向 长 域 名 发 送 请 求 ， 如 果 请 求 得 到 响 应 ， 表 明 该 域 名 已 经 上 线 ， 那 么 删 除 开 关 就 会 生 效 ， 恶 意 软 件 就 将 停 止 传 播 。 这 名 研 究 员 表 示 ： “ 我 发 现 这 个 域 名 没 有 注 册 ， 我 的 想 法 是 ， ‘ 我 可 以 去 试 试 看 。 ’ ” 购 买 这 个 域 名 花 了 他 1 0 . 6 9 美 元 的 费 用 。 在 上 线 后 ， 该 域 名 收 到 了 每 秒 数 千 次 的 连 接 请 求 。 P r o o f p o i n t 的 瑞 安 · 卡 莱 姆 伯 （ R y a n   K a l e m b e r ） 表 示 ： “ 他 们 获 得 了 今 天 意 外 的 英 雄 奖 励 。 他 们 没 有 意 识 到 ， 这 对 延 缓 勒 索 病 毒 的 传 播 起 到 了 巨 大 的 作 用 。 ” 由 于 @ m a l w a r e t e c h b l o g 注 册 该 域 名 的 时 间 已 经 太 晚 ， 无 法 给 欧 洲 和 亚 洲 带 来 太 大 帮 助 。 在 这 些 地 区 ， 许 多 机 构 都 受 到 了 影 响 。 不 过 ， 这 给 美 国 用 户 争 取 到 了 时 间 ， 使 他 们 可 以 紧 急 给 系 统 打 补 丁 ， 避 免 感 染 病 毒 。 同 时 ， 对 于 已 被 勒 索 病 毒 感 染 的 计 算 机 ， 这 一 删 除 开 关 无 法 起 到 帮 助 。 此 外 也 很 有 可 能 ， 携 带 其 他 类 型 删 除 开 关 的 恶 意 软 件 仍 在 继 续 传 播 。 一 个 名 为 S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） 的 组 织 于 4 月 1 4 日 公 布 了 这 个 恶 意 软 件 。 该 组 织 去 年 表 示 ， 从 美 国 国 家 安 全 局 （ N S A ） 窃 取 了 一 系 列 的 “ 信 息 战 武 器 ” 。 相 关 阅 读 ： 相 关 阅 读 ： 电 脑 勒 索 病 毒 让 9 9 个 国 家 中 招   究 竟 是 谁 干 的 ？ 国 内 爆 发 新 型 勒 索 病 毒   昨 夜 今 晨 多 家 高 校 发 布 紧 急 通 知 微 软 回 应 多 国 遭 遇 W i n d o w s 勒 索 病 毒 ： 将 加 强 监 测 微 软 已 发 布 特 别 补 丁 微 软 已 发 布 特 别 补 丁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理