WannaCry勒索病毒全球疯虐只为比特币 昨日攻击高峰已逐渐消散

记者专访百度、阿里、腾讯、360专家全面解读

在德国开姆尼茨，一处电子时刻表遭到病毒攻击而无法工作。

5月12日晚，勒索病毒“WannaCry”感染事件在全球爆发，已经扩散至全球上百个国家，全英国上下25家医院遭到大范围攻击，中国众多高校也纷纷中招，黑客要求用户在被感染后的三天内交纳相当于300美元的比特币，否则三天后“赎金”将翻倍……生活服务、商业中心、交通运输等相关电脑设备也遭遇了病毒攻击。对此，阿里巴巴、腾讯、百度、360等旗下的安全厂商纷纷在第一时间发布预警，并出具紧急应对方案，值得高兴的是WannaCry勒索病毒已经得到有效控制。

勒索病毒全球爆发影响严重

心惊胆战的高峰期已过

昨天（周一），记者采访了360首席安全工程师郑文彬，他表示，“从周一的数据来看，早上八点到九点是一波小规模的勒索病毒攻击高峰，但属于可控范围内。一些电脑系统受到攻击的公司，主要都是在周末受到的攻击，目前同事们也在抓紧帮助这些企业进行修复，比如中石油所属部分加油站受到勒索病毒影响，除了现金外的其他支付方式都无法正常使用，周一中午左右起，大部分加油站已经恢复正常。”

5月12日，英国国家医疗服务体系遭遇了大规模网络攻击，多家公立医院的电脑系统几乎同时瘫痪，电话线路也被切断，导致很多急诊病人被迫转移。俄罗斯、英国、中国、乌克兰等国纷纷“中招”。在不到24小时，由于罕见的传播速度以及严重的破坏性，勒索病毒WannaCry已经成为全球关注的焦点。在WannaCry勒索病毒迅雷不及掩耳的传播过程中，5月13日，由一名英国研究员于无意间发现的WannaCry勒索病毒隐藏开关（KillSwitch）域名，意外的遏制了病毒进一步大规模扩散。然而在14日，国家网络与信息安全信息通报中心发现WannaCry勒索病毒出现了变种：WannaCry2.0，与之前版本的不同是，这个变种取消了KillSwitch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种病毒传播速度可能会更快。

据了解，勒索病毒的发行者利用了去年被盗的美国国家安全局（NSA）自主设计的 Windows系统黑客工具 Eternal Blue，把今年2月的一款勒索病毒进行升级后就成了WannaCry勒索病毒。这个病毒会扫描开放445文件共享端口的 Windows 设备，只要用户的设备处于开机上网状态，黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。该勒索病毒的可怕之处是，它无需用户做任何操作，就可以在同一个网络的计算机之间传播并且进行复制，形成链条式的传播扩散，一台电脑中病毒，在同一网络下的电脑将全部被感染。被感染的Windows用户必须在7天内交纳比特币作为赎金，否则电脑数据将被全部删除且无法修复。

据360数据显示，仅上周五、周六两天，国内出现了29000多个感染了该勒索病毒的IP，涉及教育科研单位、商业中心、医疗单位等等，情况十分严峻。目前全球99个国家和地区发生超过7.5万起电脑病毒攻击事件，而到了周一，上班族们则担心勒索病毒很有可能会侵袭自己的办公电脑。