全球爆發(fā)勒索病毒攻擊 360提醒移動(dòng)端或成未來(lái)黑客新目標(biāo)

　　5月12日，全球多個(gè)國(guó)家遭遇勒索病毒攻擊。在我國(guó)，已有多所高校校園網(wǎng)被病毒入侵，師生電腦中的文件被病毒加密，只有支付贖金才能恢復(fù)。雖然國(guó)內(nèi)的360公司在第一時(shí)間推出了病毒免疫工具，但如此大規(guī)模的病毒泛濫也給人們敲響警鐘：網(wǎng)絡(luò)威脅無(wú)處不在，作為普通用戶的我們一定要時(shí)時(shí)留心，處處防范，避免遭受無(wú)妄之災(zāi)。

　　此次敲詐者病毒隸屬此前NSA泄露的黑客武器

　　據(jù)360安全中心的分析，此次入侵校園的勒索病毒隸屬此前NSA泄露的“永恒之藍(lán)”黑客武器，它攻擊Windows系統(tǒng)中的445端口，受害機(jī)器的磁盤文件會(huì)被篡改為相應(yīng)的后綴，圖片、文檔、視頻、壓縮包等各類資料都無(wú)法正常打開，只有支付贖金才能解密恢復(fù)。這兩類勒索病毒，勒索金額分別是5個(gè)比特幣和300美元，折合人民幣分別為5萬(wàn)多元和2000多元。

　　圖1：此次敲詐者病毒瞄準(zhǔn)我國(guó)校園網(wǎng)展開大范圍攻擊

　　目前360公司的監(jiān)測(cè)發(fā)現(xiàn)，該病毒已在我國(guó)很多高校校園網(wǎng)中肆虐，高峰期每小時(shí)攻擊可達(dá)4000次，其強(qiáng)度之高，略見(jiàn)一斑。

　　勒索軟件已成規(guī)模 或攻擊用戶移動(dòng)端

　　事實(shí)上，勒索病毒并非電腦端“專享”，就在剛剛結(jié)束的360公司511手機(jī)安全日系列活動(dòng)上，360集團(tuán)助理總裁、手機(jī)衛(wèi)士業(yè)務(wù)負(fù)責(zé)人姚彤就提到：360手機(jī)衛(wèi)士安全團(tuán)隊(duì)樣本檢測(cè)顯示，99.99%的安卓手機(jī)存在系統(tǒng)安全漏洞。而就在用戶將“全部身家”與手機(jī)綁定在一起的當(dāng)下，手機(jī)安全一旦出現(xiàn)紕漏，用戶甚至可能傾家蕩產(chǎn)。

　　圖2:360助理總裁、手機(jī)衛(wèi)士負(fù)責(zé)人姚彤在511手機(jī)安全日詳解勒索軟件危害

　　他引述《2016年中國(guó)互聯(lián)網(wǎng)安全報(bào)告》的結(jié)論稱：當(dāng)前勒索軟件已經(jīng)形成產(chǎn)業(yè)規(guī)模，2016年，360公司共截獲Android平臺(tái)勒索軟件新增惡意程序樣本17萬(wàn)個(gè)。

　　圖3：勒索軟件已經(jīng)形成產(chǎn)業(yè)規(guī)模

　　從感染量看，2016年共170萬(wàn)臺(tái)手機(jī)遭到攻擊。不法分子通過(guò)勒索軟件的日收益在100到300元不等，整個(gè)產(chǎn)業(yè)在2016年達(dá)到千萬(wàn)元規(guī)模，且在擴(kuò)散增長(zhǎng)。

　　圖4：移動(dòng)端或成勒索病毒下一個(gè)入侵對(duì)象

　　他還指出：在移動(dòng)支付日漸普及的當(dāng)下，二維碼支付等方式大大縮短了支付贖金的過(guò)程，為不法分子“坐等收錢”提供了更多便利。更有甚者，2017年3月，360捕獲到一批勒索軟件，它不僅勒索用戶，還欺騙用戶，即便受害者掃碼支付、成功轉(zhuǎn)賬，也根本不能自動(dòng)解鎖。

　　姚彤認(rèn)為，由于不法分子犯罪鏈條長(zhǎng)、犯罪手法技術(shù)含量高、犯罪劇情設(shè)計(jì)周密，普通用戶很難做到萬(wàn)無(wú)一失。因此，他建議，一方面用戶要提升自身安全防范意識(shí)，另一方面，養(yǎng)成良好的手機(jī)使用習(xí)慣，安裝360手機(jī)衛(wèi)士等安全防護(hù)軟件，讓專業(yè)安全公司的產(chǎn)品為個(gè)人的手機(jī)安全保駕護(hù)航。