新華社北京６月２８日電　（全球熱點）勒索病毒又來襲　危害有多大

　　新華社記者

　　２７日全球遭受新一輪勒索病毒攻擊，烏克蘭切爾諾貝利核設施輻射監測係統、俄羅斯最大石油公司以及歐美多國企業紛紛中招。

　　此輪網絡病毒攻擊危害到底有多大？應該如何防護？

　　【新聞事實】

　　本輪勒索病毒攻擊范圍廣泛，烏克蘭和俄羅斯首當其衝。烏克蘭政府機構、中央銀行、能源及通信係統、基輔國際機場等均遭攻擊。切爾諾貝利核設施輻射監測係統被迫轉成人工操作模式。

　　俄羅斯石油公司伺服器遭到病毒攻擊，不得不啟用備用生産管理係統，官網一度癱瘓。俄中央銀行發布警告説，未知的勒索病毒正攻擊俄金融機構信貸係統，一些銀行伺服器已被侵入。

　　此外，全球海運巨頭丹麥馬士基航運集團、全球最大傳播服務企業英國ＷＰＰ集團、美國醫藥巨頭默克公司均在受害者之列……

　　多家網絡安全服務公司表示，此次的勒索病毒是已知病毒Ｐｅｔｙａ的一個變種，會加密電腦文件，要求受害者以比特幣形式支付相當于３００美元的贖金，以解鎖遭加密文件。

　　據最新消息，勒索病毒相關收款郵箱已被封，有關部門建議受害者不要支付贖金。

　　【深度分析】

　　勒索病毒再次來襲證明一些不法駭客已經受到“想哭”病毒攻擊的啟發，將更多新技術手段與勒索軟件相結合。比如多家網絡安全服務公司表示，此次病毒不僅和“想哭”病毒一樣利用了駭客工具“永恒之藍”，還能夠利用“管理員共用”功能在內網自動滲透。

　　這意味著可能會發生更多與勒索病毒有關的網絡安全事件。究其原因，除了一些駭客的不法行為外，美國有關政府機構也難辭其咎。因為新病毒和“想哭”都用到的駭客工具“永恒之藍”，是從美國國家安全局的網絡武器庫中泄漏的。

　　美國國安局下屬的駭客在找到微軟“視窗”作業系統中的相關漏洞後，不是通知微軟，而是據此開發駭客工具，但沒想到卻被另一些駭客盜取。美國微軟公司曾就此表示：美國情報部門私藏漏洞資訊並開發駭客工具，這會被不法分子利用，可能對全球網絡安全造成巨大破壞。

　　【第一評論】

　　今年５月“想哭”勒索病毒肆虐全球，引發網絡安全大討論，但一些企業、機構仍存僥倖心理，未及時安裝係統更新，卻沒想到這次的病毒與“想哭”攻擊了同樣的“視窗”作業系統漏洞。

　　勒索病毒實際上不難防范，微軟公司也早已針對被利用的係統漏洞發布補丁程式。受害者固然可以指責駭客惡意勒索、警方打擊網絡犯罪不利、美國國家安全局囤積安全漏洞並制造駭客工具，但更應認識到及時安裝係統更新的重要性，將網絡安全防護牢記心上。

　　【背景連結】

　　今年４月，駭客組織“影子經紀人”將從美國國家安全局網絡武器庫中盜取的駭客工具公布在網絡上，其中包括“永恒之藍”。

　　５月１２日，全球上百個國家遭受“想哭”勒索病毒的攻擊。“想哭”病毒利用了駭客工具“永恒之藍”。

　　５月１４日，美國微軟公司譴責美國政府囤積網絡武器，警告一旦發生泄漏，便可能在全球范圍造成嚴重威脅。

　　６月２７日，全球遭受新一輪勒索病毒攻擊，多家網絡安全服務公司表示此次勒索病毒是已知病毒Ｐｅｔｙａ的一個變種，同樣利用了“永恒之藍”。（參與記者：郭洋、楊天沐、林晶；編輯：魏建華）（相關圖文視頻融合報道請關注“新華國際頭條”微信公眾號）

【糾錯】

責任編輯： 劉瓊