新闻是有分量的

全球反击后,网络攻击平稳,但恐惧仍然持续

2017年5月15日下午6:51发布
2017年5月15日下午8:35更新

网络攻击。全球最大的勒索软件攻击袭击了全球数十万台计算机。

网络攻击。 全球最大的勒索软件攻击袭击了全球数十万台计算机。

英国伦敦(更新) - 全球最大的勒索软件攻击于5月15日星期一在欧洲平息,这要归功于网络安全官员在150个国家造成严重破坏后的反击,因为微软敦促各国政府留意“敲响警钟” ”。

俄罗斯总统弗拉基米尔·普京否认近年来被指控在全球多个国家进行网络干预的俄罗斯与数十万计算机遭受的袭击事件有关。

普京在北京举行的峰会期间表示,“微软的领导层直接表达了这一观点,他们表示该病毒的来源是美国的特殊服务。”

普京表示,这一事件“令人担忧”,但在俄罗斯“没有造成重大损害”,并呼吁就打击黑客问题进行紧急国际会谈。

“保护系统......需要制定出来,”他说。

微软总裁兼首席法律官布拉德史密斯早些时候表示,攻击中使用的代码最初是由美国国家安全局开发的。

他警告各国政府不要存储这些代码,而是说它们应该对制造商造成漏洞 - 不得出售,储存或利用它们,以免它们落入坏人之手。

史密斯写道:“与常规武器相同的情况是美国军方的一些战斧导弹被盗。”

“世界各国政府应该把这次袭击视为一个警钟。”

但随着报道的事件数量趋于平稳,周一全球担忧情绪有所缓解。

跨境警察机构欧洲刑警组织表示,现在情况“稳定”,解除了对英国医院病房,欧洲汽车工厂和俄罗斯银行的计算机袭击事件的担忧,这些担忧将在工作周开始时进一步蔓延。

欧洲刑警组织高级发言人Jan Op Gen Oorth告诉法新社说:“受害者人数似乎没有增加,到目前为止,欧洲的情况似乎很稳定,这是成功的。”

“看来很多互联网安全人员在周末做了功课并运行了安全软件更新,”他说。

就像偷导弹一样

星期五发布了不分青红皂白的攻击,通过利用旧版Microsoft计算机操作系统中的已知漏洞,打击全球数十万台计算机。

美国包裹递送巨头联邦快递,西班牙电信巨头西班牙电信公司和德国德国铁路公司的铁路网络都受到了攻击,其中要求资金允许用户解锁他们的计算机。

据中国最大的反病毒软件供应商奇虎360称,在中国,“数十万”计算机受到影响,包括加油站,取款机和大学。

法国汽车制造商雷诺表示,由于系统升级,其法国最大的工厂之一Douai工厂将于周一关闭。

欧洲刑警组织执行董事Rob Wainwright周日告诉英国ITV电视台,这次袭击事件“前所未有”。

“我们从未见过这样的事情,”他说。

'Ooops'消息,300美元赎金

这次袭击阻止了计算机并在受害者的屏幕上显示图像,要求以虚拟货币比特币支付300美元(275欧元),并说:“哎呀,你的文件已被加密!”

根据屏幕消息,在三天内要求付款或者价格加倍,如果在七天内没有收到,则将删除锁定的文件。

比特币是世界上最常用的虚拟货币,允许通过高度加密的代码进行匿名交易。

专家和政府都警告不要放弃这些要求,Wainwright说,到目前为止,很少有受害者支付费用。

安全公司Digital Shadows周日表示,通过勒索软件使用的比特币地址进行了总计32,000美元的交易。

根据总部位于莫斯科的计算机安全公司卡巴斯基实验室的研究人员的说法,罪魁祸首使用的数字代码据信是由美国国家安全局开发的,随后被泄露为文件转储的一部分。

卡巴斯基说,一个名为Shadow Brokers的黑客组织在4月份发布了恶意软件,声称已经发现了NSA的漏洞。

根据欧洲刑警组织的说法,这种攻击是独一无二的,因为它将勒索软件与蠕虫功能相结合,这意味着一旦一台机器被感染,整个内部网络就会被扫描,其他易受攻击的机器也会受到感染。

因此,攻击比以前的小规模勒索软件攻击传播得更快。

银行,火车和汽车

反病毒专家赛门铁克表示,受影响的大多数组织都在欧洲。

欧洲刑警组织表示,欧洲的几家银行已经受到影响,他们通过“成为网络犯罪头号目标的痛苦经历”了解到拥有最新网络安全的价值。

俄罗斯表示,其银行系统与铁路系统一起是袭击的受害者之一,尽管它补充说没有发现任何问题。

法国汽车制造商雷诺被迫停止在​​法国,斯洛文尼亚和罗马尼亚的工厂生产,而联邦快递称其“正在尽快实施补救措施”。

英国国家健康服务中心的五分之一的地区医院协会受到影响,一些人仍然不得不在周一取消预约,因为医生警告他们无法查阅医疗记录的延误。 - Rappler.com