勒索病毒事件中,全球有136人共交3.6万美元赎金 | 钛快讯

“从病毒规模来看其实不是很多,而且支付赎金也不能百分之百确保恢复文件。” 360安全技术负责人郑文彬郑文彬解释称。

钛媒体快讯 | 5月15日消息:根据公开的比特币交易平台数据,截止今日凌晨五点,全球已有136人交了赎金,共价值3.6万美元。

“从病毒规模来看其实不是很多,而且支付赎金也不能百分之百确保恢复文件。” 360安全技术负责人郑文彬郑文彬解释称。

自从5月12日,全球范围内爆发了基于Windows网络共享协议进行攻击传播的蠕虫恶意代码。包括美国、俄罗斯以及整个欧洲在内的100多个国家,及中国国内的高校内网、大型企业内网和政府机构专网受此影响。

360安全产品负责人孙晓骏表示,此次病毒爆发的核心原因是利用了没有打补丁的机器上的漏洞。“这次漏洞的公开时间是2017年4月份,微软在3月份提前给了补丁,但有些行业和机构的电脑可能没有打补丁。360安全卫士的用户没有受到病毒影响。”

而据郑文彬介绍,2013年6月之后的某些时间,美国国家安全局针对Win MS17-010网络武器永恒之蓝被黑客组织窃取;2017年4月14日,黑客组织影子经纪人公开放出永恒之蓝攻击程序。

“勒索病毒是从2013年开始出现的一种新型的病毒模式。这种模式会加密用户的文件,主要是一些重要的资料、照片,它会勒索一笔赎金。如果你在3到7天内不去付赎金,作者就撕票,就算花钱也赎不回文件了。整个勒索的交易过程都是用比特币的形式和匿名的,曾经FBI曾经悬赏300万美元抓一个家族的勒索病毒,但最后没有人拿到这笔奖金。”

郑文彬提到,过去这一病毒主要是通过邮件来传播,量还不是特别高。但从2015年开始进入了爆发期,目前全球有超过100种勒索病毒都是通过加密用户的文件获利。去年CryptoWall家族一个变种就收到23亿赎金,近几年苹果电脑、安卓和iPhone手机也出现过不同类型的勒索病毒。至于此次勒索事件背后的勒索者,郑文彬表示,有人猜测可能是影子经纪人,但现在并没有明确的结论。

而关于业界广泛担忧会出现“黑色周一”,360方面称,主要是基于是大型机构和政府机构上班时间,会迎来电脑开机高峰,但从360威胁情报中心发布的WannaCrypt(永恒之蓝)勒索蠕虫态势显示,之前被业界广泛担忧的国内机构被大规模感染的状况并没有出现,周一受感染机构的增长速度比前两天明显放缓,抗击永恒之蓝勒索蠕虫行动取得了阶段性胜利。

此外,这次的永恒之蓝勒索蠕虫的大规模爆发开始于上周五下午,周末正好是大型机构、政府机关使用电脑的低峰期,这在客观上避免了蠕虫病毒的快速扩散,也为相关机构和行业进行应急处置提供了48小时的缓冲时间。

360企业安全集团总裁吴云坤则表示,从此次勒索病毒事件中也可以看到许多可以改进的地方。

一是国家需要能力型厂商,就是对安全建设包括服务响应能够提供快速的能力。

二是我们的安全思维会发生比较大的变化。“过去大家认为内网只要一隔离就肯定是安全的,肯定比互联网安全。但这次勒索病毒主要的重灾区就是内网。

三是如果没有这次勒索病毒,大家会觉得安全离自己非常远,我们在安全方面的投入就是买保险。而根据咨询机构数据,中国政企安全投入占整个IT投入只有2%,而发达国家占到9%,这种所谓的投入的差距尤其像GDP第二的中国的地位不匹配。“根本上还是要解决投入问题、意识问题和厂商的问题,才能有效应对勒索病毒。” 吴云坤认为。

转载请注明出处、作者和本文链接
声明:文章内容仅供参考、交流、学习、不构成投资建议。
想和千万钛媒体用户分享你的新奇观点和发现,点击这里投稿 。创业或融资寻求报道,点击这里

敬原创,有钛度,得赞赏

赞赏支持
发表评论
0 / 300

根据《网络安全法》实名制要求,请绑定手机号后发表评论

登录后输入评论内容
  • 有钱人多

    回复 2017.05.16 · via iphone

快报

更多
369
1
361

扫描下载App