全球近100国家遭勒索软件攻击 7.5万台计算机感染

WannaCry已袭击了全球各地的成千上万台个系统，包括美国的众多PC

该勒索软件已被确认为是WannaCry

最新消息4：据跟踪分析这个蠕虫及传播的多位专家表示，这可能是同类中危害程度空前的攻击之一。一位以MalwareTech之名发推文、写博客的安全研究人员告诉The Intercept：“我从未见过危害程度这么大的勒索软件攻击”，“我记得上一个危害程度这么大的蠕虫就是Conficker。”Conficker是一种臭名昭著的Windows蠕虫，2008年首次被发现，它后来感染了近200个国家的900多万台计算机。The Intercept详细描述如下：

今天的WannaCry攻击似乎利用了代号为“永恒之蓝”（ETERNALBLUE）的NSA漏洞，这个软件武器让这家间谍机构的黑客得以侵入数百万台Windows计算机中的任何一台，原因就在于某些版本的Windows实施一种通常用来共享文件、打印的网络协议存在一个缺陷，而NSA的黑客正是钻了这个空子。尽管微软在3月份的软件更新版中修复了“永恒之蓝”安全漏洞，但是这方面提供的安全有赖于计算机用户给系统打上最近的更新版，确保版本最新。很显然，与往常一样，许多人（包括政府的人员）并没有安装更新版。之前，知道只有NSA的敌人才需要担心“永恒之蓝”被用来对付他们，这多少让人获得安慰。可是从这家间谍机构在去年夏天对自己的漏洞工具失去控制那一刻起，就没有这样的保障了，人人自危。

今天完全表明了政府黑客无法牢牢保管虚拟武器后到底会有什么样的后果。

正如上个月跟踪泄露的NSA工具的安全研究人员马修·希基（Matthew Hickey）所说：“我实际上感到惊讶的是，这种性质的武器化恶意软件居然没有早一点传播开来。”

最新消息3：微软发布了声明，证实了这个安全漏洞的状况：

今天我们的工程师增添了检测和保护机制，专门对付名为Ransom:Win32.WannaCrypt的新恶意软件。