TWed2k - 轉貼文字區 - [轉貼] WanaCrypt0r 2.0 大規模攻擊漏洞系統

popo60433
鑽石驢友〔初級〕

NEET

今日心情

．積分： 7631
．文章： 6205
．收花： 68935 支
．送花： 9640 支
．比例： 0.14
．在線： 6990 小時
．瀏覽： 118662 頁
．註冊： 7425 天
．失蹤： 61 天

#1 : 2017-5-13 02:44 AM 只看本作者	送花 (41) 送出中...

https://www.ptt.cc/bbs/AntiVirus/M.1494600965.A.ED7.html

來源：https://twitter.com/malwrhunterteam

MalwareHunterTeam表示

WanaCrypt0r 2.0正在大規模攻擊未更新的漏洞系統
不到2小時的時間中已經造成重大災情，第一波主要的攻擊目標為：

Taiwan
Russia
Turkey
Kazakhstan
Indonesia
Vietnam
Japan
Spain
Germany
Ukraine
Philippines

在用Windows 7或Windows XP的用戶，或是很久沒開機的Windows 10電腦，不要打開你的電腦，先拔掉網路線！一個兇猛的勒索病毒正在全球肆虐，連上網路就可能中標。英國多家醫院因此癱瘓，俄國、西班牙、日本、台灣等地也正遭受猛烈攻擊，已蔓延全球至少74國。要先確認電腦有沒有進行3月份的微軟重大更新，如果沒更新，可能就會中標。

這個稱為「 WanaCrypt0r 2.0」或者「WannaCry」、「Wcry」的病毒，利用美國國安局（NSA）外流的Windows漏洞進行攻擊，把電腦鎖死，開始把文件、圖檔自動加密變成無法打開的檔案。電腦會跳出紅色畫面，要求用比特幣支付300美元（約9000台幣），否則電腦的文件、圖片等重要檔案將完全破壞無法恢復。

俄國RT新聞網引述資訊安全公司卡巴斯基的統計，全球已經至少74國的電腦遭受攻擊。Avast防毒軟體公司估計已經至少5.7萬台電腦被駭。英國公衛體系NHS旗下的大量醫院、診所已經因此暫停看病，甚至電話系統也癱瘓。西班牙Telefonica電信公司與許多企業的電腦也正遭受攻擊。災情目前還在擴大中。

台灣BBS網站Ptt也在昨晚7時開始湧現受害者求救訊息。其中一名網友貼出被勒索的畫面，除了是以正體中文書寫，其他狀況與國外受害者如出一轍，顯示台灣也遭殃。

微軟已經在今年3月份的更新把這次疑遭攻擊的漏洞修補，如果是一般正常運作的Windows電腦，應該已經自行更新完成。但是診所、公司的電腦經常沒有即時更新。許多用戶嫌Windows更新擾人或者拖慢電腦，也關閉更新因此受害。一些電腦數個月未開沒有更新，也可能因此中標。

稍早消息傳出，英國國民保健署（NHS）連結其醫院的電腦系統同時遭勒索軟體攻擊後，歐亞兩洲也有多國機構遭攻擊，包括土耳其、越南、菲律賓、日本、西班牙、義大利、葡萄牙、英國、俄羅斯和烏克蘭共12國也有多家機構報告遭勒索軟體攻擊，電腦遭鎖住，要求以比特幣付贖金。美國《紐時》報導指，這款勒索軟體是美國國安局先前遭竊外洩的駭客工具之一。

這款勒索軟體由自稱「影子掮客」（Shadow Brokers）的團體外洩，該團體去年開始在網上公開從美國國安局竊取的駭客工具，微軟今年3月推出修補程式防範勒索軟體，但不少機構特別是醫院尚未更新系統，成為容易下手的目標，這款惡意軟體透過電郵散播，寄送壓縮加密檔案，一旦下載，就能讓勒索軟體滲入目標電腦，將電腦鎖住並將電腦上的檔案加密，藉此要求贖金以解鎖電腦。（國際中心／綜合外電報導）

http://bit.ly/2qbYOOs

超多人中標...PTT的防毒版人好多XDDD

[popo60433 在 2017-5-13 06:39 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]