北京赛車pk10玩法
  • ?
    聯系我們

    廣東聯迪信息科技有限公司

    服務熱線

    網絡集成:400-899-0899

    軟件支持:400-8877-991

    咨詢熱線

    公司前臺:0756-2119588

    售前咨詢:0756-2133055

    公司地址

    珠海市香洲區興華路212號能源大廈二樓

    社會新聞
    當前位置 > 首頁 > 社會新聞

    英國一小伙“意外”阻攔勒索軟件傳播

    類別:社會新聞發布人:聯迪發布時間:2017-05-15

    全球近百個國家和地區5月12日遭受勒索軟件攻擊,英國公共衛生體系、法國第二大汽車制造商雷諾集團等均受波及。不過,這種軟件并非沒有弱點,英國一名年輕網絡工程師13日“無意中”阻攔了勒索軟件的瘋狂傳播。

    英國媒體13日報道,這名22歲的英國網絡工程師12日晚注意到,這一勒索軟件正不斷嘗試進入一個極其特殊、尚不存在的網址,于是他順手花8.5英鎊(約合75元人民幣)注冊了這個域名,試圖借此網址獲取勒索軟件的相關數據,了解傳播范圍。令人不可思議的是,此后勒索軟件在全球的進一步蔓延竟然得到了阻攔。

    他和同事分析,這個奇怪的網址很可能是勒索軟件開發者為避免被網絡安全人員捕獲所設定的“檢查站”,而注冊網址的行為無意觸發了程序自帶的“自殺開關”。也就是說,勒索軟件在每次發作前都要訪問這個不存在的網址,如果網址繼續不存在,說明勒索軟件尚未引起安全人員注意,可以繼續在網絡上暢行無阻;而一旦網址存在,意味著軟件有被攔截并分析的可能。在這種情況下,為避免被網絡安全人員獲得更多數據甚至反過來加以控制,勒索軟件會停止傳播。

    這位年輕的工程師在推特發帖說:“我坦白,在我注冊這個域名之前,完全不知道它能停止這次惡意軟件的傳播。事情的開始完全是個意外!”

    不過,這名英國網絡工程師和一些網絡安全專家都表示,這種方法目前只是暫時阻止了勒索軟件的進一步發作和傳播,但幫不了那些勒索軟件已經發作的用戶,也并非徹底破解這種勒索軟件,新版本的勒索軟件很可能不帶這種“自殺開關”而卷土重來,用戶應當盡快更新電腦系統的安全補丁。

    這款名為“想解密”(又稱“想哭”)的勒索軟件感染電腦后,會將電腦文件加密鎖住,支付黑客贖金后方能解密恢復。截至13日,英國有超過40家醫療機構受到此次網絡攻擊影響,多家醫院不得不停止接收病人。網絡專家指出,英國絕大多數公立醫院電腦仍安裝老舊的微軟“視窗XP”操作系統,也未及時更新安全補丁,因此在這次惡意攻擊中不堪一擊。

    法國雷諾集團13日向媒體表示,該集團也受到本輪網絡攻擊,已暫停法國境內多家工廠的生產工作,避免勒索軟件進一步蔓延。羅馬尼亞最大的汽車制造企業、雷諾旗下的達契亞汽車廠當天也宣布,該廠因信息系統遭到勒索軟件攻擊而部分停產。

    歐盟刑警組織下屬的歐洲網絡犯罪中心13日表示,此次勒索軟件攻擊的規模之大前所未有,需要通過復雜的國際調查尋找犯罪嫌疑人,歐盟刑警組織已和多國展開合作對此次攻擊展開調查。

    俄羅斯網絡安全企業卡巴斯基實驗室說,這次網絡攻擊所用的黑客工具“永恒之藍”來源于美國國家安全局的網絡武器庫。今年4月,黑客組織“影子經紀人”在網上披露一批美國國安局的黑客工具,其中就包括這個漏洞工具。

    ?
    客服1 客服2 客服3
    北京赛車pk10玩法 秒速飞艇 今日买大透乐开奖 微信福州麻将圈漏洞 重庆幸运农场 广东十一选五*助手 松江一道搓百搭安卓版 快速时时彩 体育七位数开奖结果 法国和克罗地亚比分预测 湖北30选5开奖记录 足彩竞彩比分直播500 模拟炒股同花顺 3d近十期开机号试 1zplay电竞比分网 龙江福彩p62基本走势图 皇冠比分网