付300美元才能解鎖,WanaCrypt0r 2.0勒索病毒於24小時內全球大爆發
Windows用戶大概已經很久沒有見到「大規模病毒傳播」的盛況了。從12日開始,一種叫做「WanaCrypt0r 2.0」(WanaCry直譯過來,應該叫「想哭」)電腦病毒爆發並襲擊了不少Windows用戶,案發地遍佈包括台灣在內的99個國家。<p>如果你不小心透過點開可疑郵件、未經掃瞄的附件等方式中招,那麼等待你的將是:電腦所有文件會被加密鎖定,製作病毒的駭客還會透過修改桌面背景和彈出式視窗的方式,「貼心」提示被感染的機主(病毒提示內容甚至可因地區不同,而翻譯成不同語言):需要在指定時間內,支付價值300美元的比特幣才能紓困,逾時翻倍,拒絕的話,電腦中的文件可能會被徹底清空。</p> <div id="attachment_116279" class="wp-caption aligncenter"><img class="wp-image-116279 size-full" src="http://cdn.pingwest.com/wp-content/uploads/2017/05/20175138277674.jpg?imageView2/2/w/750/q/90" alt="20175138277674" width="600" height="439" /> <p class="wp-caption-text">(被感染電腦的彈出視窗提示,左邊是倒數計時)</p> </div> <p>&nbsp;</p> <h2><strong>哪裡來的病毒?</strong></h2> <p>一個名為intel.malwaretech.com網站列出了世界各地感染事件的<a href="https://intel.malwaretech.com/WannaCrypt.html">即時監控列表</a>。左下角是各地感染案例的滾動實況,其實看得出,歐洲、美國和亞洲等地的電腦中招最多。</p> <div id="attachment_116280" class="wp-caption aligncenter"><img src="http://cdn.pingwest.com/wp-content/uploads/2017/05/maps.jpg?imageView2/2/w/750/q/90" alt="maps" width="621" height="300" /> <p class="wp-caption-text">(世界各地感染實況)</p> </div> <p>英國可能是WannaCry病毒的爆發源頭,感染遭受感染後損失也最為嚴重,至少有16家使用Windows系統的醫院被攻擊,不少需要手術的病例被迫取消。</p> <p>但目前還未搞清楚WannaCry病毒的來源,相當一部分專業人士指出,Windows系統駭客工具Eternal Blue(代號「永久之藍」)是這個病毒的最初原型,而Eternal Blue設計者正是臭名昭著的「棱鏡」計劃的推行者美國國家安全局(NSA)。</p> <p>&nbsp;</p> <h2><strong>需要如何防範?</strong></h2> <p>微軟並不是毫無察覺。</p> <p>之前,微軟發佈了針對「永恆之藍」的漏洞補丁:MS17-010,微軟之前也已發佈了Win32.WannaCrypt,對抗惡意軟體工具Rensom。但是,有相當多的用戶因為使用XP系統或更老的系統,或者關閉了微軟升級推送,導致PC在高風險狀況下執行。</p> <p>另外,WannaCry病毒攻擊的漏洞,是透過微軟的Windows作業系統中的網路Port(如445、135、137、138、139等Port)以及網路共享等途徑實現感染和攻擊。</p> <p>&nbsp;</p> <h2><strong>別擔心,沒那麼可怕</strong></h2> <p>先拋出結論:對大多數使用者來說,如果你升級到Windows 10,並且定期更新,事情沒有那麼可怕。事實上,你最討厭的每次開機莫名其妙強制升級,就是微軟在保你不受這種突發病毒的傷害。</p> <p>其次,由於一般家庭電信網路和無線路由器的限制,病毒無法透過相關開放通訊埠來感染你的PC;如果你是關閉了升級推送的Windows 10或Windows 7用戶,則建議盡快打開升級程式,接受微軟的安全更新的推送。</p> <p>如果你是更老的Windows XP用戶,那麼,在這段時間請拔掉網路線,或是升級系統吧~</p> <p><a href="http://www.pingwest.com/windows-virus-20170513/" target="_blank"><img src="https://cdn0-techbang.pixcdn.tw/system/images/126620/original/d09859340c8ae934206c2ac28e87b757.png?1373042745" alt="" width="150" height="27" /></a></p><a href="http://www.facebook.com/TKbang">加入T客邦Facebook粉絲團</a><img src="http://feeds.feedburner.com/~r/techbang/~4/DjyLGZDyBhQ" height="1" width="1" alt=""/>