5月15日，席卷全球的WannaCry ransomware的影響仍在繼續(xù)。目前，至少有150個(gè)國(guó)家受到網(wǎng)絡(luò)攻擊。《北京青年報(bào)》記者了解到，除了國(guó)內(nèi)多所高校遭到網(wǎng)絡(luò)攻擊外，相當(dāng)一部分企事業(yè)單位的電腦也被抓獲。據(jù)英國(guó)媒體報(bào)道，一名22歲的英國(guó)網(wǎng)絡(luò)工程師注意到，ransomware一直試圖進(jìn)入一個(gè)極其特殊且不存在的網(wǎng)站，他順手注冊(cè)了域名，阻止了病毒的傳播。遺憾的是，未來(lái)贖金還會(huì)進(jìn)一步擴(kuò)散。昨天下午，國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心緊急報(bào)告，全球爆發(fā)的勒索軟件發(fā)生了變化，英國(guó)男孩發(fā)現(xiàn)的“禁毒方法”已經(jīng)失敗。

許多國(guó)內(nèi)單位遭到病毒攻擊

5月12日晚，WannaCry ransomware在全球多個(gè)國(guó)家傳播，中國(guó)多個(gè)高校的網(wǎng)絡(luò)遭到了ransomware的攻擊。學(xué)生畢業(yè)論文等大量重要資料被病毒加密，只有交贖金才能找回。

昨日，北青報(bào)記者了解到，受病毒影響的不僅僅是校園網(wǎng)，還有一些企事業(yè)單位。

據(jù)中國(guó)聯(lián)通鄭州分公司的一名工作人員介紹，5月14日，由于比特幣交易軟件的影響，公司所有電腦癱瘓。

5月13日，響水公安局出入境管理處發(fā)布消息稱，因公安網(wǎng)絡(luò)出現(xiàn)新病毒攻擊，出入境業(yè)務(wù)暫停，具體恢復(fù)時(shí)間等待通知。

“挨了一晚上，數(shù)據(jù)還沒恢復(fù)?！弊蛱欤綎|一名民警告訴《北青報(bào)》記者，由于受到勒索軟件的影響，單位內(nèi)存儲(chǔ)數(shù)據(jù)的電腦被鎖定，作為計(jì)算機(jī)專業(yè)的他終于無(wú)可奈何。

中石油部分加油站受到影響

中石油加油站也受到影響。昨日，中石油在其官網(wǎng)上宣布，5月12日22時(shí)30分左右，由于全球比特幣ransomware爆發(fā)，公司所屬部分加油站的正常運(yùn)營(yíng)受到影響。病毒導(dǎo)致加油站加油卡、銀行卡、第三方支付等網(wǎng)絡(luò)支付功能無(wú)法使用。但加油、銷售等基礎(chǔ)業(yè)務(wù)運(yùn)行正常，加油卡賬戶資金安全不受影響。

昨天下午，北青報(bào)記者聯(lián)系了北京五家中石油加油站。

其中中石油首汽12號(hào)加油站工作人員表示，從13日開始，由于新病毒的影響，加油站的手機(jī)支付、燃油卡支付等各種支付方式都受到了影響。雖然上午進(jìn)行了緊急搶修，但網(wǎng)絡(luò)仍然不穩(wěn)定。中石油國(guó)門加油站工作人員告訴《北青報(bào)》，截至下午4點(diǎn)，國(guó)門加油站仍只接受現(xiàn)金支付或國(guó)門加油站的加油卡支付。

中石油昨日下午表示，將根據(jù)現(xiàn)場(chǎng)驗(yàn)證的技術(shù)方案，逐站啟動(dòng)回收工作。80%以上的加油站已經(jīng)恢復(fù)聯(lián)網(wǎng)，被病毒感染的加油站也在逐步恢復(fù)燃油卡、銀行卡、第三方支付等功能。

中石油胡大山莊西南、中石油董鵬加油站、中石油京順加油站的工作人員向《北青報(bào)》表示，手機(jī)支付、油卡支付功能已于中午前恢復(fù)。

病毒的傳播一度意外受阻

來(lái)自英國(guó)的消息似乎帶來(lái)了擊敗贖金的一線希望。

英國(guó)媒體13日?qǐng)?bào)道稱，一名22歲的英國(guó)網(wǎng)絡(luò)工程師12日晚注意到ransomware不斷試圖進(jìn)入一個(gè)尚不存在的極其特殊的網(wǎng)站，于是順手花了8.5英鎊注冊(cè)了域名，并試圖通過(guò)該網(wǎng)站獲取ransomware的相關(guān)數(shù)據(jù)。

令人難以置信的是，從那以后，勒索軟件在世界上的進(jìn)一步傳播被阻止了。

這位工程師和同事分析說(shuō)，這個(gè)奇怪的網(wǎng)站很可能是ransomware開發(fā)者為了避免被網(wǎng)絡(luò)安全人員捕獲而設(shè)置的“檢查點(diǎn)”，注冊(cè)網(wǎng)站的行為無(wú)意中觸發(fā)了程序的“自殺開關(guān)”。

也就是說(shuō)，每次攻擊之前，ransomware必須訪問(wèn)這個(gè)不存在的網(wǎng)站。如果網(wǎng)站繼續(xù)消失，則意味著贖金沒有引起安全人員的注意，可以繼續(xù)在互聯(lián)網(wǎng)上暢通無(wú)阻地旅行；網(wǎng)站一旦存在，就意味著病毒有可能被截獲分析。

在這種情況下，為了避免被網(wǎng)絡(luò)安全人員控制，軟件將停止傳播。

有了新的勒索軟件變體

英國(guó)網(wǎng)絡(luò)工程師和一些不小心屏蔽了ransomware的網(wǎng)絡(luò)安全專家表示，這種方法只是暫時(shí)阻止了ransomware的進(jìn)一步爆發(fā)和傳播，并不能幫助已經(jīng)破解了ransomware的用戶，也不能完全破解ransomware。

他們推測(cè)，新版ransomware很可能在沒有這個(gè)“自殺開關(guān)”的情況下卷土重來(lái)。這種猜測(cè)真的很快就變成了現(xiàn)實(shí)。

昨天，國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心緊急通報(bào):發(fā)現(xiàn)全球爆發(fā)的WannaCry ransomware出現(xiàn)了一個(gè)變種:WannaCry 2.0。與以前的版本不同，這種變體不能通過(guò)注冊(cè)域名來(lái)關(guān)閉變體軟件的傳播，這種變體的傳播速度可能更快。

北京市委網(wǎng)絡(luò)辦公室、北京市公安局、北京市經(jīng)濟(jì)和信息化委員會(huì)也聯(lián)合發(fā)布了《關(guān)于各種惡意勒索蠕蟲的通知及處置建議》。

通知要求各單位立即組織內(nèi)部網(wǎng)絡(luò)檢測(cè)，并立即斷開中毒機(jī)器進(jìn)行處置。嚴(yán)禁使用u盤、移動(dòng)硬盤等可以執(zhí)行輪渡攻擊的設(shè)備。根據(jù)通知，格式化硬盤似乎可以消除病毒。

歐洲刑警組織下屬的歐洲網(wǎng)絡(luò)犯罪中心13日表示，此次勒索軟件攻擊的規(guī)模是前所未有的，需要通過(guò)復(fù)雜的國(guó)際調(diào)查找到犯罪嫌疑人。歐洲刑警組織與許多國(guó)家合作調(diào)查這次襲擊。