欢迎光临KOTOO财情




勒索病毒攻击损失恐无法估量,但作者目前仅入账 2 万美元

2025-04-03 217

这两天,在短短 48 小时之内勒索病毒的威胁超出所有人想像,全球近百个国家和地区遭受大规模网络攻击,有网友调侃说“可能只有北朝鲜幸免于难”。

根据已知的报导,目前比较严重的国家,影响到民生问题的包括:英国国内有45家医疗机构受到攻击;俄罗斯内政部也确认有 1 千部电脑受影响,约占总电脑数的 0.1%;中国的校园网、公安网几乎瘫痪,另外包括北京、上海、重庆、四川等多个城市的中国石油加油站断网,只能使用现金支付(今日已逐渐修复)。

汽车产业也受到影响,雷诺汽车就表示将暂停全球多地区的汽车生产工作,以阻止恶意软件工具透过公司内部网络传播。而日产汽车、FedEx 及欧洲数家大型电信公司也遭攻击。

台湾三峡恩主公医院也遭勒索病毒侵入当机,不过根据院方说明,中央电脑并未中毒,病患治疗及诊察未受影响,仅造成 3 台加护病房的行动护理车电脑受影响,已紧急重灌作业程式,希望不会影响周一挂号及门诊。

根据赛门铁克安全人员表示,修复漏洞过程中,最昂贵的部分就是除了将受攻击的电脑或服务器病毒清除,还要修复资料、重新加密。估计每个国家单此项内容就将花费高达数千万美元。而全球的损失则不可估计。

不过对个人来说,最痛苦的莫过于硬盘里头的回忆统统打不开了。像是知名实况主黑羽,就发了影片表达他的切身之痛:

勒索软件变种已经出现

一名英国资安研究人员曾于 13 日一度终止勒索病毒的扩散,这位化名为 MalwareTech 的资安人员,在研究这款软件时,意外发现勒索病毒作者预留防止病毒失控的“开关”(kill switch),透过注册某个被写入病毒的网域而阻止病毒扩散。

不过好景不常,现在新的变种病毒已经出现,拿掉了被发现的 kill switch,现在可能连作者也无法阻止勒索病毒的扩散。感染的途径方式与之前一样,速度可能还会变快。

造成这么大影响的幕后骇客,至今收到多少钱呢? 根据专门追查非法比特币流向的机构 Elliptic 指出,他们已经确认至少有 3 个比特币地址与勒索攻击有关,这些地址目前收到约 2 万美元赎金。比特币目前仍留在这些地址没有转移,因此无法追踪嫌犯身份。

比起私人、小型企业的电脑资产,真正值得注意的是勒索病毒对大型公家单位及民生机构造成的影响。由于病毒攻击时间选在许多国家周五晚上开始,是很多机构的休假时间,因此灾情多数还限定在个人及有上班的机关,可能很多公司电脑暂时幸免于难。不过,当周一上班时间来临,是不是会有更多病毒受害案例爆发,或是作者加速推出更多新变种,值得继续注意。

(本文由 T客邦 授权转载)

延伸阅读:

  • 中小企业上班族自救 : WannaCry 病毒简单隔离法
  • 勒索病毒肆虐 证券交易系统不受影响
  • WanaCrypt0r 2.0 勒索病毒肆虐殃及台湾,重点一次看
  • 小心一上网就被勒索,专家教如何预防
2019-03-21 15:30:00

标签:   资讯头条 kotoo科技资讯 kotoo科技 kotoo科技资讯头条 科技资讯头条 KOTOO商业产经 新闻网 科技新闻网 科技新闻 Kotoo科技新闻网 Kotoo Kotoo科技新闻网 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 资讯头条 Kotoo 科技新闻 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 资讯头条
218