勒索病毒升級(jí)，最易受攻擊的用戶(hù)群是哪些？

作者：IDCBEST來(lái)源：天下數(shù)據(jù)2017/5/17 瀏覽次數(shù)：5152

TikTok方案高防CDN套餐香港服務(wù)器租用美國(guó)服務(wù)器租用海外服務(wù)器租用 SSL證書(shū) 云主機(jī) 云代理

　　5月12日，全球爆發(fā)的勒索病毒W(wǎng)annaCry借助高危漏洞“永恒之藍(lán)”(EternalBlue)在世界范圍內(nèi)爆發(fā)，據(jù)報(bào)道包括美國(guó)、英國(guó)、中國(guó)、俄羅斯、西班牙、意大利、越南等百余個(gè)國(guó)家均遭受大規(guī)模攻擊。我國(guó)的許多行業(yè)機(jī)構(gòu)和大型企業(yè)也被攻擊，有的單位甚至“全軍覆沒(méi)”，損失之嚴(yán)重為近年來(lái)所罕見(jiàn)。前面天下數(shù)據(jù)也已經(jīng)編輯過(guò)一篇文章來(lái)介紹勒索病毒：“想哭”勒索病毒2.0升級(jí)版來(lái)了，如何防御?

　　WannaCry 在全球搞哭了一些人，最近它會(huì)再搞哭一些人嗎?5月16日傍晚，從騰訊反病毒實(shí)驗(yàn)室了解到一個(gè)最新消息：初步判斷WannaCry病毒在爆發(fā)之前已經(jīng)存在于互聯(lián)網(wǎng)中，并且病毒目前仍然在進(jìn)行變種。在監(jiān)控到的樣本中，發(fā)現(xiàn)疑似黑客的開(kāi)發(fā)路徑，有的樣本名稱(chēng)已經(jīng)變?yōu)?ldquo;WannaSister.exe”，從“想哭(WannaCry)”變成“想妹妹(WannaSister)”.這可能是勒索病毒2.0或者3.0版本出爐。全球互聯(lián)網(wǎng)安全問(wèn)題仍然不容忽視。

　　那么，哪些是易受攻擊用戶(hù)群呢?

　　目前看來(lái)，該病毒的受害者大都是行業(yè)機(jī)構(gòu)和大型企業(yè)，互聯(lián)網(wǎng)個(gè)人用戶(hù)受感染報(bào)告很少。攻擊內(nèi)網(wǎng)IP需要用戶(hù)計(jì)算機(jī)直接暴露在公網(wǎng)且沒(méi)有安裝相應(yīng)操作系統(tǒng)補(bǔ)丁的計(jì)算機(jī)才會(huì)受到影響，因此那些通過(guò)路由撥號(hào)的個(gè)人用戶(hù)，并不會(huì)直接通過(guò)公網(wǎng)被攻擊。如果企業(yè)網(wǎng)絡(luò)也是通過(guò)總路由出口訪問(wèn)公網(wǎng)的，那么企業(yè)網(wǎng)絡(luò)中的電腦也不會(huì)受到來(lái)自公網(wǎng)的直接攻擊。但是，現(xiàn)實(shí)中一些機(jī)構(gòu)的網(wǎng)絡(luò)存在直接連接公網(wǎng)的電腦，且內(nèi)部網(wǎng)絡(luò)又類(lèi)似一個(gè)大局域網(wǎng)，因此一旦暴露在公網(wǎng)上的電腦被攻破，就會(huì)導(dǎo)致整個(gè)局域網(wǎng)存在被感染的風(fēng)險(xiǎn)。

　　下面我們從操作系統(tǒng)和網(wǎng)絡(luò)結(jié)構(gòu)兩個(gè)角度，來(lái)說(shuō)明容易受到攻擊的用戶(hù)群。

　　首先，該病毒只攻擊Windows系統(tǒng)的電腦，幾乎所有的Windows系統(tǒng)如果沒(méi)有打補(bǔ)丁，都會(huì)被攻擊。而Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016 版本，用戶(hù)如果開(kāi)啟了自動(dòng)更新或安裝了對(duì)應(yīng)的更新補(bǔ)丁，可以抵御該病毒。

　　Windows10是最安全的，由于其系統(tǒng)是默認(rèn)開(kāi)啟自動(dòng)更新的，所以不會(huì)受該病毒影響。同時(shí)，Unix、Linux、Android等操作系統(tǒng)，也不會(huì)受到攻擊。

　　同時(shí)，目前這個(gè)病毒通過(guò)共享端口傳播同時(shí)在公網(wǎng)及內(nèi)網(wǎng)進(jìn)行傳播，直接暴露在公網(wǎng)上且沒(méi)有安裝相應(yīng)操作系統(tǒng)補(bǔ)丁的計(jì)算機(jī)有極大風(fēng)險(xiǎn)會(huì)被感染，而通過(guò)路由撥號(hào)的個(gè)人和企業(yè)用戶(hù)，則不會(huì)受到來(lái)自公網(wǎng)的直接攻擊。

　　“想妹妹”并沒(méi)有想出什么高招�，F(xiàn)在，該勒索蠕蟲(chóng)病毒已經(jīng)成了“全民公敵”，雖然只收到了折合人民幣約 40 多萬(wàn)元的贖金，但面對(duì)全世界人面的憤怒，它卻依然沒(méi)有收手的意思，從它不斷變換升級(jí)看，要嚴(yán)陣以待，做好打持久戰(zhàn)的準(zhǔn)備，堅(jiān)決遏制勒索病毒蔓延趨勢(shì)。

　　服務(wù)器抗攻擊也同樣刻不容緩，天下數(shù)據(jù)推薦香港服務(wù)器和香港高防服務(wù)器。