白宮：勒索病毒收近7萬美元贖金 黑客仍未查明

一款名為“WannaCry”的勒索病毒自上周五開始波及全球，但要求支付的贖金形式是虛擬貨幣——比特幣。這增加了相關(guān)部門追蹤和監(jiān)管的難度以及黑客匿名性的同時，也讓受害者繳納贖金的過程變得沒那么順暢。

已收贖金不足7萬美元

本周一，美國白宮公開稱，全球共有150個國家的30萬臺電腦受到感染，但聯(lián)邦電腦系統(tǒng)沒有影響。目前向該勒索軟件支付的贖金不到7萬美元(約合人民幣49萬元)，但即使支付了贖金，也沒有出現(xiàn)數(shù)據(jù)恢復(fù)的情況和案例。

根據(jù)英國倫敦一家?guī)椭鷪?zhí)法部門追蹤網(wǎng)絡(luò)罪犯的初創(chuàng)公司Elliptic提供的數(shù)據(jù)，三家和“WannaCry”勒索病毒合作的比特幣錢包(在線賬戶)已經(jīng)收到了大約6萬美元的贖金。

之所以繳納贖金的數(shù)量沒有快速增長，其中一個原因是該病毒勒索的贖金是以比特幣的形式支付，而多數(shù)用戶從來沒有聽說過比特幣，也不知道如何用現(xiàn)金購買比特幣。

該勒索病毒最初向用戶勒索的是300美元，先給用戶72小時，三天時間一過，贖金就會翻倍至600美元。自該病毒從上周五爆發(fā)以來，就有不少用戶陸續(xù)收到了贖金翻倍的消息。

勒索信息威脅稱，如果7天后還沒有收到贖金，用戶將丟失所有數(shù)據(jù)信息。

Elliptic公司CEO史密斯(James Smith)表示:“隨著最后期限的臨近，我們看到支付的贖金(以比特幣形式)數(shù)量開始增加了。”

有專家建議受到勒索的企業(yè)和個人不要付費，否則很可能會收到更多的勒索。本周一部分國內(nèi)比特幣交易平臺也提示，在監(jiān)管整改下，當(dāng)前比特幣已不支持提現(xiàn)，因此建議“受害者”不要在交易平臺購買比特幣支付贖金。

正在監(jiān)控比特幣錢包

美國國家安全和反恐總統(tǒng)助理博塞特(Tom Bossert)在周一的新聞發(fā)布會上表示:“勒索病毒干擾了通信公司、醫(yī)院和其他機構(gòu)。英國國家保健服務(wù)中心稱有48個機構(gòu)受到了感染，這直接導(dǎo)致了無法正常使用電腦和電話服務(wù)，極少數(shù)的影響還中斷了病人的醫(yī)療護理。”

據(jù)博塞特說，受勒索病毒蔓延的態(tài)勢已被有效控制，感染速度從本周一起開始放緩。目前美國聯(lián)邦政府的電腦系統(tǒng)，沒有一臺受到感染。

博塞特還表示，這款勒索病毒既不是由政府開發(fā)的，也不是從美國國家安全局(NSA)偷走的。他聲明稱，這類病毒應(yīng)該是某一個犯罪組織開發(fā)的。

目前，黑客身份尚未查明，各個國家的相關(guān)機構(gòu)仍然在密切監(jiān)控黑客要求受害者匯款的3個比特幣錢包，以追蹤比特幣的走向。

博賽特還證實，該勒索軟件現(xiàn)已衍生出三個變種。

建議及時更新系統(tǒng)補丁

如何防止被病毒感染?

博賽特建議，所有的Windows系統(tǒng)用戶關(guān)閉軟件自動更新功能，一旦發(fā)現(xiàn)異常立刻修補漏洞。他強調(diào)，任何被“WannaCry”病毒感染的電腦都是因為沒有及時更新微軟最新安全補丁軟件。

“只要你遵照國土安全部(DHS)、美國聯(lián)邦調(diào)查局(FBI)和微軟的建議，在自己的系統(tǒng)上及時更新補丁，就可以抵御所有病毒侵入。”博賽特表示，“我們的企業(yè)和政府都在努力升級補丁和防御設(shè)施，通過3天的努力該病毒波及的人數(shù)已經(jīng)明顯減少了。但是這件事仍然需要我們持續(xù)關(guān)注。”

根據(jù)公開報道，中國境內(nèi)多所高校和部分企事業(yè)單位的網(wǎng)絡(luò)系統(tǒng)也遭受到了勒索病毒的攻擊。在5月12日~13日，國內(nèi)就已有超過2.9萬個IP受到了該勒索病毒的感染。北京市委網(wǎng)信辦、北京市公安局、北京市經(jīng)信委聯(lián)合最新發(fā)出的《關(guān)于WannaCry勒索蠕蟲出現(xiàn)變種及處置工作建議的通知》要求各單位立即組織內(nèi)網(wǎng)檢測，一旦發(fā)現(xiàn)中毒機器，立即斷網(wǎng)處置，嚴(yán)格禁止使用U盤、移動硬盤等可執(zhí)行擺渡攻擊的設(shè)備?！锻ㄖ贩Q，目前看來對硬盤格式化可清除病毒。