全部

“想哭”勒索软件威胁或将持续中国用户面临风险

来源:新华网

作者:贾兴鹏 乔雪峰

2017-05-16 10:46:05

 
原标题:“想哭”勒索软件威胁或将持续 中国用户面临风险

  “英雄拯救世界”?在近两天全球性的勒索软件网络攻击事件中,传出了一名英国网络工程师通过注册某个域名而遏制这场灾难的消息。但网络安全专家指出,目前事态只是由于多种原因而稍显缓和,许多网络用户特别是中国用户仍面临风险关口。

  网络攻击级别“史无前例”

  12日,全球多个国家的网络遭遇名为“想哭”的勒索软件攻击,据统计,涉及中国、英国、西班牙、俄罗斯等近百个国家和地区。电脑被勒索软件感染后文件会被加密锁定,支付黑客所要赎金后才能解密恢复,受攻击对象甚至包括医院、高校等公益性机构。欧盟刑警组织说,这次网络攻击“达到史无前例的级别”。

  这一勒索软件利用的是微软“视窗”操作系统中的一个漏洞。尽管此前微软已发布安全补丁,但仍有许多没有更新的电脑被感染。鉴于事态严重,微软很快宣布采取非同寻常的安防措施,为一些它已不再支持的老“视窗”平台提供补丁。多家网络安全厂商也紧急推出了应对勒索软件的安全工具。

  13日,媒体报道一个英国小伙“拯救世界”的消息,称他通过注册某个域名遏制了这场网络攻击。记者调查发现,这位迄今没有透露姓名等信息的英国网络工程师运营一家分析恶意软件的网站。他在网站上称,通过分析“想哭”软件发现,它预设如果访问某个域名就自我删除,而这个域名尚未注册,他通过注册这个域名并进行相关操作,成功阻止了“想哭”软件蔓延。

  “这个说法并不全对,域名的作用其实有限,”安天公司安全研究与应急处理中心主任李柏松告诉新华社记者,“一部分已被感染的电脑,确实可以访问这个域名而使勒索软件停止破坏,但当前最大的问题是大量内网节点已被感染,而有些节点无法访问这个域名,并且勒索软件很容易修改出不带有这一特性的新变种。所以,不能指望就靠这个域名拯救世界。”

  “我们监测到的攻击量和感染量并没有明显回落,只是一个缓慢的持平和下降,”360公司首席安全工程师郑文彬也对新华社记者说,“随着媒体推动和用户意识到问题,公众和机构的电脑逐渐打上补丁,这才是事态目前稍显缓和的主要原因。”

  用户仍然面临风险

  “这个缓和很大程度上还因为是周末,15日会是重要的考验关口,”郑文彬强调。由于时区关系,中国将是较早面临这个风险的国家。

  李柏松同样判断:“勒索软件网络攻击大规模爆发于北京时间12日晚8点左右,当时国内有大量机构和企业的网络节点已关机,因此15日开机将面临安全考验。”他还说,许多重要的计算机系统处于内网环境,无法访问前述域名,并且也可能无法及时更新安全补丁,因此仍可能面临较大风险。

  网络安全专家建议,用户要断网开机,即先拔掉网线再开机,这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁,或安装各家网络安全公司针对此事推出的防御工具,才可以联网。

  “针对勒索软件威胁,用户必须提前做好防御工作,”李柏松强调,“因为这个勒索软件采用了RSA、AES等加密算法,没有密钥无法解密。”也就是说,对已被感染且发作的电脑,其中被锁定的文件暂时没有办法打开。他表示,网上有传闻说勒索软件作者已经公开了密钥,但已经证实这是假消息。

  李柏松指出,不建议文件已被锁定的受害者按黑客要求支付赎金,“妥协就是对犯罪的纵容,而且目前无法确定传播者的真实意图,支付了赎金也不一定会收到解锁所需的密钥,我们不建议受害用户支付赎金。”

  郑文彬说,文件被锁定的用户可以尝试使用一些恢复工具,根据被锁定文件的性质,有一定概率可以恢复数据。

  “勒索”未来可能持续

  网络安全专家都在严阵以待15日这个关口。那么,假如过了这个关口,今后又会怎么样?郑文彬认为:“这个勒索软件的攻击未来应该还会持续一段时间。”

  “一些不法黑客还可能受到此次勒索软件攻击的启发,将更多技术手段与勒索软件相结合,”李柏松说,“勒索模式带动蠕虫病毒的回潮不可避免,黑客可能利用僵尸网络分发病毒,还可能针对物联网设备的漏洞制造和传播病毒软件,这些问题都会出现。”

 

  比特币的兴起也为勒索软件提供了帮助。比特币是一种虚拟货币,在网上交易难以追踪,成为许多黑客爱用的交易媒介。在此次事件中,就有用户因一台电脑被感染而被勒索5个比特币,目前约合人民币5万元。

  此次勒索软件威胁的不仅是个人用户,还有众多机构和企业。专家因此提醒,所有网络用户今后都应加强安全意识,注意更新安全补丁和使用各种杀毒工具。

  (责任编辑:张明江)

想爆料?请登录《阳光连线》( http://minsheng.iqilu.com/)、拨打新闻热线0531-66661234或96678,或登录齐鲁网官方微博(@齐鲁网)提供新闻线索。齐鲁网广告热线0531-81695052,诚邀合作伙伴。

周小川阐述“一带一路” 资金融通四大建设性想法

周小川阐述“一带一路” 资金融通四大建设性想法

资金融通是“一带一路”建设的重要支撑。央行行长周小川14日在“一带一路”国际合作高峰论坛“促进资金融通”平行主题会议上,从运用开发性...[详细]
齐鲁网 2017-05-15

手机支付渗透生活:小商贩称不用“吃亏”

  中新网北京5月10日电(吴涛)近日,一篇“中国移动支付震惊日本网友”的文章引起网友热议。中新网在实地调查中也发现,中国的移动支付(...[详细]
中国新闻网 2017-05-11
“共享单车”or“共享围城”?多地已对其亮红灯

“共享单车”or“共享围城”?多地已对其亮红灯

  全国多地禁止共享单车进入部分公共区域  近日,针对共享单车,兰州市拟划定一定的停车区域和禁止停车区域,不按规定或指定区域停放就...[详细]
中国青年报 2017-05-09
原油“大踩踏”:国际基金清仓式逃亡

原油“大踩踏”:国际基金清仓式逃亡

在上周二、上周三分别创下盘后和盘中的阶段新低后,上周四国际油价盘中又暴跌近5%,再度刷新多月低点的同时,更是完全抹去了去年石油输出国...[详细]
齐鲁网 2017-05-08

投之家、汇盈金服、聚金资本之家哥俱乐部相约泉城

5月6日,由投之家、汇盈金服、聚金资本、佳木禾生文化传媒联合举办的第34期之家哥俱乐部在山东新闻大厦举行。[详细]
齐鲁网 2017-05-08

这个班组捧回了“全国工人先锋号”

在齐鲁石化,炼油厂催化裂化车间工艺三班名气响亮:班里的催化岗位是“全国青年文明号”,稳脱岗位是“山东省巾帼示范岗”, 2014年班组被...[详细]
齐鲁网 2017-05-04
中国国际航空产业高峰论坛关注“空中丝路”

中国国际航空产业高峰论坛关注“空中丝路”

  资料图:丝绸之路国际通用航空大会开幕式上,来自中国和美国8家国内外参展商44架(具)航空器进行动态表演,为在场观众带来精彩绝伦的...[详细]
中国新闻网 2017-05-02

立足教育阵地 力推本土文化

“今天,高青县博物馆带来的这节历史文化文化课,似乎是引领同学们进行了一场奇妙的博物馆之旅。[详细]
齐鲁网 2017-04-27

龙力生物2016年度股东大会召开

4月21日,龙力生物2016年度股东大会在龙力工业园召开。公司董事长程少博,副总经理孔令军、高卫先、高立娟、肖林以及股东代表出席了本次大...[详细]
齐鲁网 2017-04-26

运动好搭档——龙力左旋肉碱速溶360黑咖啡

近日,龙力生物推出左旋肉碱速溶360黑咖啡,在龙力longlive龙力旗舰店上线。[详细]
齐鲁网 2017-04-26
苹果“搞事情”?自主研发芯片伤了谁

苹果“搞事情”?自主研发芯片伤了谁

在苹果供应商体系中占据最重要一环的芯片商们眼下正面临生死抉择。越来越多的信号表明,苹果将通过自主研发和生产芯片,进一步掌握产业链主...[详细]
齐鲁网 2017-04-24

2017上海车展:混动接力纯电成新能源汽车最大亮点

2017上海车展已于4月19日盛大开幕,此次车展展出整车1400辆,其中全球首发车113辆,新能源车159辆,概念车56辆,外国公司亚洲首发车44辆。...[详细]
中国网 2017-04-21

一季度对外投资超二百亿美元

  本报北京4月18日电  (记者王珂)商务部合作司负责人18日表示,今年一季度,我国境内投资者共对全球129个国家和地区的2170家...[详细]
人民日报海外版 2017-04-20

网友评论

网友评论仅供网友表达个人看法,并不表明齐鲁网同意其观点或证实其描述我来说两句

版权所有: 齐鲁网 All Rights Reserved
鲁ICP备09062847号-1 网上传播视听节目许可证1503009 互联网新闻信息服务许可证37120170002
通讯地址:山东省济南市经十路18567号  邮编:250062
技术支持:山东广电信通网络运营有限公司