白宮：勒索病毒收近7萬(wàn)美元贖金 黑客仍未查明

一款名為“WannaCry”的勒索病毒自上周五開(kāi)始波及全球，但要求支付的贖金形式是虛擬貨幣——比特幣。這增加了相關(guān)部門追蹤和監(jiān)管的難度以及黑客匿名性的同時(shí)，也讓受害者繳納贖金的過(guò)程變得沒(méi)那么順暢。

已收贖金不足7萬(wàn)美元

本周一，美國(guó)白宮公開(kāi)稱，全球共有150個(gè)國(guó)家的30萬(wàn)臺(tái)電腦受到感染，但聯(lián)邦電腦系統(tǒng)沒(méi)有影響。目前向該勒索軟件支付的贖金不到7萬(wàn)美元(約合人民幣49萬(wàn)元)，但即使支付了贖金，也沒(méi)有出現(xiàn)數(shù)據(jù)恢復(fù)的情況和案例。

根據(jù)英國(guó)倫敦一家?guī)椭鷪?zhí)法部門追蹤網(wǎng)絡(luò)罪犯的初創(chuàng)公司Elliptic提供的數(shù)據(jù)，三家和“WannaCry”勒索病毒合作的比特幣錢包(在線賬戶)已經(jīng)收到了大約6萬(wàn)美元的贖金。

之所以繳納贖金的數(shù)量沒(méi)有快速增長(zhǎng)，其中一個(gè)原因是該病毒勒索的贖金是以比特幣的形式支付，而多數(shù)用戶從來(lái)沒(méi)有聽(tīng)說(shuō)過(guò)比特幣，也不知道如何用現(xiàn)金購(gòu)買比特幣。

該勒索病毒最初向用戶勒索的是300美元，先給用戶72小時(shí)，三天時(shí)間一過(guò)，贖金就會(huì)翻倍至600美元。自該病毒從上周五爆發(fā)以來(lái)，就有不少用戶陸續(xù)收到了贖金翻倍的消息。

勒索信息威脅稱，如果7天后還沒(méi)有收到贖金，用戶將丟失所有數(shù)據(jù)信息。

Elliptic公司CEO史密斯(James Smith)表示:“隨著最后期限的臨近，我們看到支付的贖金(以比特幣形式)數(shù)量開(kāi)始增加了。”

有專家建議受到勒索的企業(yè)和個(gè)人不要付費(fèi)，否則很可能會(huì)收到更多的勒索。本周一部分國(guó)內(nèi)比特幣交易平臺(tái)也提示，在監(jiān)管整改下，當(dāng)前比特幣已不支持提現(xiàn)，因此建議“受害者”不要在交易平臺(tái)購(gòu)買比特幣支付贖金。

正在監(jiān)控比特幣錢包

美國(guó)國(guó)家安全和反恐總統(tǒng)助理博塞特(Tom Bossert)在周一的新聞發(fā)布會(huì)上表示:“勒索病毒干擾了通信公司、醫(yī)院和其他機(jī)構(gòu)。英國(guó)國(guó)家保健服務(wù)中心稱有48個(gè)機(jī)構(gòu)受到了感染，這直接導(dǎo)致了無(wú)法正常使用電腦和電話服務(wù)，極少數(shù)的影響還中斷了病人的醫(yī)療護(hù)理。”

據(jù)博塞特說(shuō)，受勒索病毒蔓延的態(tài)勢(shì)已被有效控制，感染速度從本周一起開(kāi)始放緩。目前美國(guó)聯(lián)邦政府的電腦系統(tǒng)，沒(méi)有一臺(tái)受到感染。

博塞特還表示，這款勒索病毒既不是由政府開(kāi)發(fā)的，也不是從美國(guó)國(guó)家安全局(NSA)偷走的。他聲明稱，這類病毒應(yīng)該是某一個(gè)犯罪組織開(kāi)發(fā)的。

目前，黑客身份尚未查明，各個(gè)國(guó)家的相關(guān)機(jī)構(gòu)仍然在密切監(jiān)控黑客要求受害者匯款的3個(gè)比特幣錢包，以追蹤比特幣的走向。

博賽特還證實(shí)，該勒索軟件現(xiàn)已衍生出三個(gè)變種。

建議及時(shí)更新系統(tǒng)補(bǔ)丁

如何防止被病毒感染?

博賽特建議，所有的Windows系統(tǒng)用戶關(guān)閉軟件自動(dòng)更新功能，一旦發(fā)現(xiàn)異常立刻修補(bǔ)漏洞。他強(qiáng)調(diào)，任何被“WannaCry”病毒感染的電腦都是因?yàn)闆](méi)有及時(shí)更新微軟最新安全補(bǔ)丁軟件。

“只要你遵照國(guó)土安全部(DHS)、美國(guó)聯(lián)邦調(diào)查局(FBI)和微軟的建議，在自己的系統(tǒng)上及時(shí)更新補(bǔ)丁，就可以抵御所有病毒侵入。”博賽特表示，“我們的企業(yè)和政府都在努力升級(jí)補(bǔ)丁和防御設(shè)施，通過(guò)3天的努力該病毒波及的人數(shù)已經(jīng)明顯減少了。但是這件事仍然需要我們持續(xù)關(guān)注。”

根據(jù)公開(kāi)報(bào)道，中國(guó)境內(nèi)多所高校和部分企事業(yè)單位的網(wǎng)絡(luò)系統(tǒng)也遭受到了勒索病毒的攻擊。在5月12日~13日，國(guó)內(nèi)就已有超過(guò)2.9萬(wàn)個(gè)IP受到了該勒索病毒的感染。北京市委網(wǎng)信辦、北京市公安局、北京市經(jīng)信委聯(lián)合最新發(fā)出的《關(guān)于WannaCry勒索蠕蟲(chóng)出現(xiàn)變種及處置工作建議的通知》要求各單位立即組織內(nèi)網(wǎng)檢測(cè)，一旦發(fā)現(xiàn)中毒機(jī)器，立即斷網(wǎng)處置，嚴(yán)格禁止使用U盤、移動(dòng)硬盤等可執(zhí)行擺渡攻擊的設(shè)備?！锻ㄖ贩Q，目前看來(lái)對(duì)硬盤格式化可清除病毒。