在WannaCry勒索病毒事件發(fā)生之后的一個(gè)月,新一波勒索病毒卷土重來(lái)。
據(jù)報(bào)道,這一波攻擊影響到了包括烏克蘭、西班牙、法國(guó)、俄羅斯和印度在內(nèi)的多個(gè)國(guó)家。政府部門(mén)和企業(yè)的電腦被病毒鎖定,只有在支付了比特幣之后才能解鎖他們的電腦。
第一個(gè)報(bào)告受病毒攻擊的消息來(lái)自烏克蘭,包括國(guó)有銀行、能源公司、交通部門(mén)和政府部門(mén)在內(nèi)的計(jì)算機(jī)遭遇了病毒攻擊。
烏克蘭副總理Rozenko Pavlo和其他政府部門(mén)官員的電腦也受到攻擊,導(dǎo)致他們無(wú)法使用電腦辦公。烏克蘭國(guó)有飛機(jī)制造商Antonov和國(guó)家電力供應(yīng)商Ukrenergo也都遭受了病毒攻擊,不過(guò)好在電力供應(yīng)并沒(méi)有受到影響。烏克蘭國(guó)家銀行報(bào)告稱該“未知病毒”影響到了多家銀行和金融公司,導(dǎo)致他們無(wú)法正常運(yùn)營(yíng),無(wú)法為客戶提供服務(wù)。烏克蘭位于基輔最大的國(guó)際機(jī)場(chǎng)的電腦和登機(jī)顯示屏也無(wú)法正常工作。烏克蘭的國(guó)家郵政服務(wù)、電視臺(tái)和交通也都受到了影響,基輔的地鐵乘客甚至無(wú)法使用銀行卡進(jìn)行支付。很多ATM機(jī)罷工,屏幕上顯示了勒索信息。
圖片:烏克蘭國(guó)有銀行Oschadbank的一臺(tái)被病毒鎖定的支付終端。屏幕上顯示要求支付價(jià)值300美元(約合235英鎊)的比特幣才能獲得解鎖。
因?yàn)槭懿《居绊?,切爾諾貝利管轄區(qū)當(dāng)局不得不切換到人工輻射監(jiān)控。
俄羅斯石油巨頭Rosneft、世界最大的船運(yùn)公司Maersk以及美國(guó)、英國(guó)、挪威等國(guó)的一些公司都在病毒受害者之列。
Rosneft表示,他們的服務(wù)器在周二遭到大規(guī)模數(shù)字攻擊,同時(shí)遭到攻擊的還有鋼鐵公司Evraz。Mearsk說(shuō)他們多個(gè)站點(diǎn)和業(yè)務(wù)部門(mén)的IT系統(tǒng)遭到攻擊,有可能會(huì)影響到全球的運(yùn)營(yíng)。Maersk在英國(guó)梅登黑德郡辦公室的電腦全部被鎖定,導(dǎo)致員工無(wú)法工作,只能回家待工。Maersk子公司APM Terminals有17個(gè)集裝箱終端遭挾持,其中兩個(gè)在鹿特丹,其他的15個(gè)分布在世界各地。美國(guó)制藥巨頭Merck確認(rèn)他們的網(wǎng)絡(luò)遭到破壞,他們已經(jīng)著手調(diào)查此事。挪威國(guó)家安全局說(shuō),有一家未知名的“國(guó)際公司”遭到病毒勒索。英國(guó)的WPP,也就是世界最大的廣告集團(tuán),表示他們的一家公司正在面臨癱瘓。
在過(guò)去三年,烏克蘭的關(guān)鍵基礎(chǔ)設(shè)施遭受多次攻擊,其中包括2015年12月份的電力故障,導(dǎo)致烏克蘭西部無(wú)法用電。烏克蘭把這些攻擊的賬算到了俄羅斯頭上。
俄羅斯表示很無(wú)辜,況且周二的病毒攻擊目前還沒(méi)有定論,再則,也并沒(méi)有跡象表明俄羅斯能夠從這些攻擊中獲取多少利益。
一些安全專家表示,這波病毒比5月份的Wannacry攻勢(shì)更加強(qiáng)烈。那個(gè)時(shí)候,數(shù)字安全專家就警告說(shuō),這些病毒有可能卷土重來(lái),而且破壞力范圍會(huì)更大。
瑞士政府的報(bào)告和分析中心認(rèn)為,這波攻擊可能與Petya病毒有關(guān),Petya利用SMB漏洞進(jìn)行攻擊。在2016年,臭名昭著的Petya已經(jīng)向人們展示過(guò)它的破壞力。德國(guó)信息安全局表示贊同這一觀點(diǎn)。英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)主席Arne Schoenbohm說(shuō),微軟提供的補(bǔ)丁在一定程度上可以起到防護(hù)病毒的作用,但Petya利用了內(nèi)部網(wǎng)絡(luò)的管理工具進(jìn)行攻擊,即使哪些打過(guò)補(bǔ)丁的系統(tǒng)仍然會(huì)受到攻擊。
據(jù)卡巴斯基實(shí)驗(yàn)室的研究報(bào)告稱,勒索病毒通過(guò)偽造微軟數(shù)字簽名展開(kāi)攻擊,這是微軟Office的一個(gè)漏洞,F(xiàn)ireEye公司在4月份發(fā)現(xiàn)了這個(gè)漏洞。不過(guò),還有其他一些報(bào)告認(rèn)為,烏克蘭接連受到病毒攻擊,有可能不是利用微軟的CVE-2017-0199漏洞。賽門(mén)鐵克分析認(rèn)為,Petya是利用了美國(guó)國(guó)家安全局泄露的EternalBlue進(jìn)行傳播。更為可怕的是,Petya居然在暗網(wǎng)上被叫賣(mài),用于提供攻擊服務(wù)。
確實(shí),從上個(gè)月的WannaCry事件之后,越來(lái)越多的矛頭指向了美國(guó)情報(bào)局和美國(guó)國(guó)家安全局,他們囤積漏洞代碼,一旦遭到泄露容易被黑客利用。
英國(guó)謝菲爾德哈勒姆大學(xué)的高級(jí)教授David Day博士認(rèn)為,目前的攻擊只是“冰山一角”,如果任其不斷膨脹,后果不堪設(shè)想。他說(shuō):“美國(guó)國(guó)家安全局所做的事情無(wú)異于在制造武器,而目前武器已經(jīng)被偷了,正在發(fā)揮它們的破壞力……我認(rèn)為我們有必要對(duì)隱私和安全展開(kāi)討論……美國(guó)國(guó)家安全局可能會(huì)說(shuō)他們這么做是為了保護(hù)隱私,但實(shí)際上,它們卻變成了威脅安全的武器。”
日益猖獗的全球性數(shù)字安全攻擊已經(jīng)開(kāi)啟了在線持久戰(zhàn),包括那些以希拉里和馬克龍競(jìng)選活動(dòng)為目標(biāo)的數(shù)字攻擊。
法國(guó)國(guó)家數(shù)字安全局局長(zhǎng)Cuillaume Poupard說(shuō),現(xiàn)在越來(lái)越多的攻擊來(lái)自未知名的國(guó)家,包括一些犯罪組織和極端組織。“我們必須緊密地展開(kāi)合作,不只是兩三個(gè)歐洲國(guó)家,而是要在全球范圍內(nèi)展開(kāi)合作……我們正在迎來(lái)一場(chǎng)戰(zhàn)爭(zhēng),一場(chǎng)更加復(fù)雜的戰(zhàn)爭(zhēng),可能比我們所經(jīng)歷的所有戰(zhàn)爭(zhēng)都要復(fù)雜。”
而在這場(chǎng)你追我逐的斗爭(zhēng)中,除了要遏制病毒制造者之外,也要考慮如何加強(qiáng)企業(yè)和政府部門(mén)自身的防范意識(shí)。
位于英國(guó)伯克郡的Boomerang視頻公司在一次SQL注入攻擊中泄露了26000多名用戶的信息,因此遭到信息安全局60,000英鎊的罰款。
信息安全局早就為中小企業(yè)發(fā)布了通用數(shù)據(jù)保護(hù)條例(GDPR),并提供了一些工具幫助中小企業(yè)實(shí)現(xiàn)實(shí)現(xiàn)數(shù)字安全,包括一個(gè)安全檢查清單。信息安全局說(shuō):“不管你的企業(yè)規(guī)模是大是小,只要涉及到個(gè)人信息,那么就適用數(shù)據(jù)保護(hù)條例……如果一個(gè)公司遭到數(shù)字安全攻擊,而我們發(fā)現(xiàn)他沒(méi)有按照條例做好保護(hù)工作,那么他就將面臨懲罰。而且隨著GDPR展開(kāi)實(shí)施,懲罰措施只會(huì)不斷加劇……”
Boomerang公司之所以會(huì)遭到懲罰,是因?yàn)樗麄儧](méi)有對(duì)自己的網(wǎng)站進(jìn)行過(guò)安全測(cè)試,也沒(méi)能保護(hù)好用戶的密碼。他們沒(méi)有對(duì)保存的信息進(jìn)行加密,而即使是對(duì)于加密的信息,他們也沒(méi)能保護(hù)好他們的秘鑰。而且,持卡用戶的信息和CVV號(hào)碼在他們的服務(wù)器上保存了時(shí)間太長(zhǎng)了。信息安全局認(rèn)為,Boomerang太過(guò)忽視了安全的重要性,所以要施以重罰。