去年袭卷全球的勒索蠕虫WannaCry仍潜伏在全球电脑上 https://www.ithome.com.tw/news/127902 去年WannaCry肆虐，造成150国家数十万台电脑被感染，安全研究人员指出，虽然现在 WannaCry攻击看似已经事过境迁，但其实仍蛰伏在世界各地的电脑上。 文/陈晓莉 | 2018-12-26发表 资安业者Kryptos Logic负责安全与威胁情报研究的Jamie Hankins上周透过Twitter指出 ，造成全球重大经济损失的勒索蠕虫WannaCry迄今仍蛰伏在世界各地的电脑上。 WannaCry利用美国国安局（NSA）所开发的EternalBlue攻击工具针对微软Windows作业系 统的伺服器讯息区块（SMB）漏洞展开攻击，它在2017年5月12日於欧洲市场率先发难，加 密被骇系统上的档案并勒索赎金，亦能主动侦测及入侵网路上存有该漏洞的装置，在短短 的两天内便迅速感染全球超过150个国家的数十万台电脑。而今年造成台积电大当机的元 凶也是WannaCry的变种。 减缓WannaCry肆虐的主要功臣是Kryptos Logic安全研究人员Marcus Hutchins发现了 WannaCry的勒索元件有一个「销毁」机制，它会连至一个网域名称，如果未发现就会加密 电脑资料，而且该网域名称竟然没人注册，随後Hutchins便注册了该网域，维持该网域的 运作，成功阻止了它的勒索能力。 目前此一用来支撑「销毁」机制的网域由Cloudflare负责维护，有监於那些已感染 WannaCry的电脑还是会定期存取「销毁」网域，而让Kryptos Logic得以持续观察感染情 况。 根据Hankins在12月21日所张贴的数据，他们当天的前24小时侦测到184个国家的22万个独 立IP传送了超过270万个连结到该「销毁」网域，前一周则是有来自194个国家的63万个独 立IP传送出逾1,700万次的连结。 不过，Hankins也说明这些独立IP并无法代表实际的感染数量，只是这样的流量仍然很惊 人。前五大流量来自中国、印尼、越南、印度及俄罗斯。 依然潜伏在电脑中的WannaCry还是有爆发的风险，例如一旦网路断线了，或是无法存取「 销毁」网域了，WannaCry的勒索元件就会再度执行。企业或使用者可透过Kryptos Logic 免费提供的Telltale服务来侦测电脑上包括WannaCry在内的安全威胁。 ----- 不要以为问题已经解决了，当你的电脑不能连网路时，就可能会引发感染，早期发现 早期治疗，疾病管制局关心您。 -- 作者 a000000000 (工口芒果老师) 看板 Gossiping 标题 Re: [问卦] 觉青做错什麽事 时间 Sun Nov 19 12:20:37 2017 ─────────────────────────────────────── 智障在那边呛智力测验 这大概只有台湾看的到八 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.177.123.190 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1545913537.A.E3D.html