5月,一起大规模信息安全攻击波及了近100个国家,数万台计算机的用户遭遇勒索。反病毒软件厂商报告称,至少7.5万台计算机被感染。这一名为“WanaCrypt0r 2.0”的勒索软件已经在99个国家被发现。 英格兰十余家医院,以及联邦快递和西班牙电信等大公司成为了被攻击目标。美国多家公司被告知针对这起威胁做好应对措施。英国官员表示,在英格兰,英国国家医疗服务体系的至少16家医院和相关机构遭到了攻击,而苏格兰还有5家。 英国首相特蕾莎•梅伊表示,英国政府的信息安全部门正在与NHS合作。她确认,没有任何患者数据泄露。 目前尚不清楚这起攻击事件的准确规模,以及恶意软件的开发者是谁。不过信息安全专家表示,这起攻击事件的影响范围之广令他们震惊。 IT专家表示:“这起事件的规模前所未有。医院以往也曾遭遇勒索攻击,但这次涉及了16家医院,而其他人也有报告,这或许是我们见过的规模最大的勒索攻击。” 联邦快递在一份声明中表示:“与其他许多公司类似,联邦快递正遭遇干扰。恶意软件影响了我们部分基于Windows的系统。我们正在尽快采取修复措施。”联邦快递并未确认,该公司遭遇的是不是勒索攻击。 英国有医院发布消息称,正采取预防措施保护病人。而一些医生则发布消息表示,由于这起攻击事件,他们无法获得病人的文件。 有截图显示,攻击者要求用户支付“价值300美元的比特币”,并将比特币转入特定的在线钱包地址。普渡大学专家表示,这是小额勒索。但如果你将赎金设定得过高,那么许多受害者都不会支付,勒索软件通常瞄准了信息安全意识不强的目标,例如家庭用户和小企业。不过,医院和大企业也有可能受到影响,尤其是在没有完全升级操作系统,或是使用盗版软件的情况下。他表示,受影响公司目前受到黑客的支配。如果黑客认为,勒索软件的影响范围太大,那么可能会决定不再要求赎金,以免被追踪导致自身的位置曝光。
|