当心!勒索病毒WannaCry仍然潜藏在世界各地的电脑上

  • 时间:
  • 浏览:8
  • 来源:大发快三_快三是真的吗_大发快三是真的吗

12月27日下午消息,据台湾地区科技媒体iThome报道,安全公司Kryptos Logic中负责安全与威胁情报研究的Jamie Hankins上周在Twitter上表示,造成全球重大经济损失的勒索病毒WannaCry,至今仍然潜藏在世界各地的电脑上。

WannaCry利用EternalBlue攻击工具对微软Windows操作系统的服务器信息区块(SMB)漏洞展开攻击,而EternalBlue为美国国家安全局(NSA)所开发。

2017年5月12日,WannaCry在欧洲市场率先发难,加密被黑电脑上的文件并勒索赎金,能够主动侦测及入侵网络上很多有漏洞的设备,很多在短短的十天内,便在全球超过80个国家很慢感染了数十万台电脑。此外,今年造成台积电大宕机的元凶也是WannaCry的变种。

减缓WannaCry肆虐的主要功臣是安全公司Kryptos Logic的研究人员Marcus Hutchins,他发现了WannaCry的勒索元件有有另一个“销毁”机制,即WannaCry会连至有有另一个网络域名。可能性WannaCry未发现该域名则加密电脑文件。换而言之,可能性WannaCry连接到了该网络域名,则不要加密受感染电脑上的文件。

幸运的是,该域名竟然那末 注册,然后Hutchins便注册了该域名,维持该域名的运作,成功阻止了WannaCry的勒索能力。

目前此一用来支撑“销毁”机制的域名由Cloudflare负责维护,有鉴于哪几种已感染WannaCry的电脑还是会定期连接到“销毁”域名,这让Kryptos Logic得以持续观察感染情况表。

根据Jamie Hankins12月21日在Twitter上张贴的数据,我们歌词 都我们歌词 都 当天的前24小时侦测到18有有另一个国家的22万个独立IP超过270万次连结到该“销毁”域名,前一周则有来自19有有另一个国家的63万个独立IP超过1700万次连结到该“销毁”域名。

不过,Hankins也说明哪几种独立IP无法代表实际的感染数量,然后原本的流量仍然很惊人。前五大流量来自中国、印尼、越南、印度及俄罗斯。

依然潜伏在电脑中的WannaCry还是有爆发的风险,相似 一旦网络断线,或是无法连接“销毁”域名,WannaCry的勒索元件就会再度执行。

企业可能性用户可通过Kryptos Logic免费提供的Telltale服务来侦测电脑上包括WannaCry在内的安全威胁。