最大計算機病毒詐騙怎麼發生，又是怎麼被製止的

還在用老係統的Windows用戶：趕緊更新係統

過去一天裏，包括中國在內的全球99個國家都遭受到勒索軟件（ransomware）的攻擊，覆蓋多個公共服務機構和個人用戶的Windows電腦。

英國衛生服務（NHS）機構電腦文件被鎖住，被迫取消門診預約、轉移病人；其他受害者還包括西班牙最大的電信運營商、俄羅斯內政處以及聯邦快遞（FedEx）等，他們的電腦文件都被加密無法獲取。

在國內，包括北大等多所高校都受到了攻擊，連接校園網絡的學生電腦上的文件也被加密、要求交付贖金。

所謂的“勒索軟件”（ransomware），其攻擊方式就跟敲詐勒索沒有區別：黑客通過電腦漏洞黑入後對部分文件進行加密後，再以解密的秘鑰為要挾，要求機主交付“贖金”。

這是目前最大的網絡攻擊之一。安全軟件公司Avast稱他們已經確認了7.5萬次，影響了英、美、俄羅斯等國家，其中重災區是俄羅斯、烏克蘭和台灣。

在這次攻擊中，主要受到攻擊的是老舊的 Windows 係統，包括 Windows XP、Windows 8以及服務器所用的係統 Windows Server 2012。微軟稱，Windows 10 係統用戶暫時還沒有受到攻擊。

勒索軟件攻擊，通過給電腦上的文件加密勒索用戶｜圖片來自：mspoweruser

中招的電腦界麵會出現這樣一個窗口，告知用戶他們電腦上的文件已經被加密，必須以加密的數字貨幣比特幣來交付贖金。

選擇比特幣應該是因為它難以被追溯，攻擊者開出的要價在300-600 美元。

這次的勒索軟件是怎麼回事？

從周五開始，這款勒索軟件攻擊了多個國家的醫療、銀行、學校等多個公共服務機構，但目前沒有黑客團體聲稱為這次攻擊負責。

這次勒索軟件攻擊被認為跟此前泄漏的一個 Windows 係統漏洞有關。4 月份，一個名為 Shadow Brokers 的黑客團體從美國國家安全局（NSA）挖到了一個 Windows 係統攻擊工具 EternalBlue，這次的勒索攻擊者在這個攻擊工具的基礎上，增加了自我複製機製，可以從一台被攻擊的電腦傳到另外一台電腦上，但還沒有確定這次攻擊者的信息。

在這次攻擊中，勒索軟件偽裝成的發票單據、招聘的相關文件，附在郵件內傳播。但跟常見的勒索軟件不同的是，Wanna 病毒無需用戶打開郵件或者下載就可以感染電腦文件。由於限製贖金以加密的數字貨幣比特幣進行交付，勒索人的信息不像信用卡和銀行轉賬那樣容易被警方追蹤。

這次攻擊不僅僅攻擊個別電腦，還可以影響到到整個網絡。英國的安全架構師給 CNN 電視台舉了個例子，如果一台受攻擊的電腦接入到一家咖啡館的網絡裏，勒索軟件會傳染給所有咖啡館內的電腦。

在國內，勒索軟件可以攻擊校園網用於文件共享的 445 端口進行擴散，而像中石油的加油站，可能是因為沒有升級係統的支付係統主機被攻擊，導致了其他主機也受到影響，目前這些加油站被關閉了網絡。

微軟發布了安全補丁，一位安全專家無意製止了攻擊

在周五的官方聲明中，微軟稱，他們已經給這個漏洞發布了補丁，那些開啟了微軟係統更新（Windows Update）的用戶已經受到了保護。

此外，針對這次攻擊的重點對象，包括 Windows XP、Win8 和 Windows Server 2012，微軟在官網同樣給出了安全更新補丁下載。

更進一步的擴散被一位安全軟件公司的研究員 Tony B 阻止了。這位來自 Kryptos Logic 安全公司的研究員控製了一個網站域名，將其以硬編碼的方式寫進這個勒索軟件內，阻止了 Wanna 進一步擴散，但此前被攻擊的電腦仍受到影響。

找到阻止方式更多是憑運氣。Tony B 本身的工作內容就是尋找可以追蹤各種不同的惡意程序的方式，他的方法是追蹤那些可以控製惡意程序的服務器域名。

根據惡意軟件的流傳途徑，他會找出那些跟惡意軟件相關的、未經注冊的服務器域名，然後反向追蹤惡意軟件，驗證是否能控製這些惡意軟件的傳播。他為此注冊了數百個這種域名，以便控製這些惡意軟件。

在這次攻擊中，他以同樣的方式尋找到了跟這次勒索軟件有關的一個服務器域名，並且做了注冊。意料之外的是，他猜中了控製這次勒索軟件的服務器域名。

由於受到攻擊的電腦沒法靠用戶自己解開文件加密，這些加密的文件隻能被攻擊者解除文件加密，跟這次事件相似的勒索軟件攻擊中，用戶隻能加強防護，不能解決。

本文來源：好奇心日報  徐弢