全球IT技术人员14日都在忙于修补电脑漏洞,并修复受感染电脑,同时担心这种已瘫痪汽车工厂、医院、商店与学校的勒赎病毒,会在周一(15日)各公司雇员重回岗位时造成新一波更严重的破坏。

欧洲警政署(EUROPOL)署长韦恩莱特(Rob Wainwright)表示,此次“WannaCry(想哭)”网络攻击至少波及150国,受害人数多达20万,15日恐出现更多受害者。
15日各公司组织打开电脑后,预期将会是繁忙的一天,尤目前尚未被视为重灾区的亚洲。驻在新加坡的安全研究员卡拉姆(Christian Karam)说,“当使用者明早回到办公室,预期将会听到更多这类事件,他们可能会落入钓鱼信件的陷阱”,或这种病毒其他尚未经证实的传播方式。
路透引述网络安全专家表示,称为“WannaCry ”的勒赎病毒已经锁住10多万台电脑,攻击速度14日已缓和下来,但可能只是暂时的。
专家也说,这种病毒预期将出现新版本,而12日的攻击造成的破坏程度仍不清楚。
资诚会计师事务所(PwC)资安伙伴伊威吉克(Marin Ivezic)说,部分客户“从事件爆发后不眠不休地”修复系统,及安装软件更新或修补漏洞程式,或是以备份资料修复系统。
微软(Microsoft)上月及12日发布修补漏洞程式,此次的勒赎病毒就是利用一个漏洞在网络上蔓延,它罕见又强大的特色导致12日受害者暴增。
资安大厂赛门铁克(Symantec)预估,截至目前,这波电脑病毒感染将耗资数千万美元解决,大部分用于清理企业网络。一名分析师说,至今付出的赎金仅数万美元,但他估计数字还会增加。
此次网络攻击是史上最大的勒赎攻击,俄罗斯的银行、英国的医院、欧洲的汽车制造商、美国的商业公司等全球各地机构无一幸免。
专家和各国政府均警告民众不要满足骇客的要求。美国国土安全部电脑紧急应急小组官员说:“支付赎金不能保证用户取回电脑中的文件,只会让幕后操纵者获利,甚至有可能取得受害者的银行帐户讯息。”
这次攻击重创英国医疗单位和各国众多企业,美国资安专家艾森认为未来可能发生更严重的灾情。他说:“现在发生的一切只是小儿科,还没有出现真正严重的问题。如果同样的攻击发生在十座核电站,切断所有电力,那会是怎样的后果?又或者对水坝或桥梁进行攻击,后果会怎样?”
中国网络资安部门14日发出“教战手册”,要求各部门人员周一上班前,先断网再开机,进行作业系统升级,备份重要文件,避免遭勒赎病毒攻击造成惨重灾情。
评论 (0)