全球爆发勒索病毒 手机可能会成为黑客的下一个目标！
全球爆发勒索病毒 手机可能会成为黑客的下一个目标！
5月12日晚间，全球近100个国家的微软系统计算机同时遭到名为WannaCry(想哭吗)或Wanna Decryptor(想解锁吗)的电脑病毒袭击。想要被感染病毒的计算机解除锁定，只能向对方支付所要求的比特币，否则硬盘将被彻底清空。我国教育、银行、交通等多个行业也遭受不同程度影响。国家互联网应急中心专家建议，广大用户要及时更新Windows已发布的安全补丁，定期在不同的存储介质上备份数据。
“WannaCry”病毒属于蠕虫式勒索软件，通过利用编号为MS17-010的Windows漏洞(被称为“永恒之蓝”)主动传播感染受害者。截至14日10时30分，国家互联网应急中心已监测到约242.3万个IP地址遭受“永恒之蓝”漏洞攻击;被该勒索软件感染的IP地址数量近3.5万个，其中中国境内IP约1.8万个。
“被该勒索软件入侵后，用户主机系统内的照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为‘.WNCRY’，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。”国家互联网应急中心博士、工程师韩志辉表示，目前，安全业界暂未能有效破除该勒索软件的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过专杀工具或重装操作系统的方式来清除勒索软件，但用户重要数据文件不能完全恢复。
据了解，目前，国内多家安全机构与企业正在密切关注与监测该病毒的发展与传播情况。国家互联网应急中心建议广大用户及时更新Windows已发布的安全补丁，在网络边界、内部网络区域、主机资产、数据备份方面关闭445、135、137、139等端口(可以认为是计算机与外界通讯的出口)的外部网络访问权限，加强这些端口的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为;安装并及时更新杀毒软件;不要轻易打开来源不明的电子邮件;并定期在不同的存储介质上备份信息系统业务和个人数据。
勒索软件已成规模 或攻击用户移动端
事实上，勒索病毒并非电脑端“专享”，就在刚刚结束的360公司511手机安全日系列活动上，360集团助理总裁、手机卫士业务负责人姚彤就提到：360手机卫士安全团队样本检测显示，99.99%的安卓手机存在系统安全漏洞。而就在用户将“全部身家”与手机绑定在一起的当下，手机安全一旦出现纰漏，用户甚至可能倾家荡产。
他引述《2016年中国互联网安全报告》的结论称：当前勒索软件已经形成产业规模，2016年，360公司共截获Android平台勒索软件新增恶意程序样本17万个。
从感染量看，2016年共170万台手机遭到攻击。不法分子通过勒索软件的日收益在100到300元不等，整个产业在2016年达到千万元规模，且在扩散增长。
全球爆发勒索病毒 手机可能会成为黑客的下一个目标！
他还指出：在移动支付日渐普及的当下，二维码支付等方式大大缩短了支付赎金的过程，为不法分子“坐等收钱”提供了更多便利。更有甚者，2017年3月，360捕获到一批勒索软件，它不仅勒索用户，还欺骗用户，即便受害者扫码支付、成功转账，也根本不能自动解锁。
姚彤认为，由于不法分子犯罪链条长、犯罪手法技术含量高、犯罪剧情设计周密，普通用户很难做到万无一失。因此，他建议，一方面用户要提升自身安全防范意识，另一方面，养成良好的手机使用习惯，安装360手机卫士等安全防护软件，让专业安全公司的产品为个人的手机安全保驾护航。
