|
Views: 1064
|
Replies:0
|
|
OP
05/16/2017
白宫官员托马斯·博赛特15日在白宫记者会上表示，名为“想哭”的勒索软件现已入侵约150个国家的超过30万台电脑。博赛特表示，黑客已非法攫取7万美元赎金，黑客身份尚未查明。 博赛特现任美国总统国土安全和反恐助理。他在当天的记者会上表示，美国土安全部正在密切关注事态发展，该部门正在与私营IT公司及多国政府合作应对此事。他表示，据英国方面通报的消息称，该勒索软件的蔓延态势已被有效控制，传播速度明显放缓。 博赛特称，截至目前，尚无美联邦政府部门的网络系统遭到入侵，美国境内仅有少数公司、个人的电脑被勒索软件入侵。博赛特说，美国土安全部长约翰·凯利负责应对这起事件，每天进行两次情况评估。博赛特证实，该勒索软件现已衍生出三个变种。 本月12日，“想哭”勒索软件入侵了英国45个公关医疗机构，将这些机构的电脑中的文件进行加密，并要求支付赎金。此后，这一勒索软件在全球范围内“兴风作浪”。多位网络安全专家认为，这一勒索软件源自美国国家安全局上月被泄露的信息。 今年4月，一个黑客组织将美国国家安全局的大量机密信息发布在互联网上。有黑客基于被公开的系统漏洞编写出“想哭”勒索软件。 面对有关询问，博赛特在15日的记者会上强调，研发这种勒索软件是黑客，而非美国国家安全局。这起事件表示，网络安全仍十分脆弱。他提醒企业和个人用户尽快升级安全补丁。
延伸百科： WannaCry WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。 该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。 2017年5月14日，WannaCry勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。 目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。
0
0
|
|
“勒索”之后，称新病毒或已“潜伏”电脑，同样源自美国病毒武器库