|
1.你遭遇过勒索病毒吗?当时的第一反应是什么?
是的,分析原因,寻找处理办法。
2.勒索病毒为什么能在短时间内迅速传播?
勒索病毒的制作门槛是比较低的,网上有很多病毒开源代码,病毒使用的加密算法也有很多公共库,不法分子只要稍微改造就可以使用。<br><br>此次WannaCrypt勒索病毒之所以造成巨大影响,最重要的并不是病毒本身,而是它使用了NSA(美国国家安全局)“永恒之蓝”进行远程攻击。通俗的说,NSA的“永恒之蓝”网络武器是枪,勒索病毒是子弹。如果没有“永恒之蓝”的发射,勒索病毒也不会有超强的传播能力。<br><br>NSA“永恒之蓝”能够远程攻击Windows系统,以系统最高权限执行任意代码,整个攻击过程不需要用户任何操作(常见的软件漏洞需要用户浏览网页或者打开文档等操作才会中招),电脑只要联网就可能被攻击。<br><br>永恒之蓝攻击的445文件共享端口在企业内网一般是开放的,否则无法使用打印机等办公应用,因此特别适合互联网、局域网的蠕虫式自动传播——只要一台机器感染,它就会成为攻击源自动扫描攻击其他有漏洞的机器。<br><br>这类无需用户交互就能远程攻击的系统级漏洞非常稀缺和罕见,上一次出现大规模利用还是在2008年,conficker蠕虫利用MS08-067漏洞在全球范围内进行传播。能够挖掘出一个这种级别的神洞是非常难的。<br><br>永恒之蓝的攻击代码水平极高,漏洞利用成熟、稳定。如果“永恒之蓝”武器发射的不是勒索病毒,而是其他更隐蔽的病毒,一般人根本无法察觉电脑已经被“永恒之蓝”攻击入侵过。
3.为什么要求用比特币来支付赎金?
比特币无法追查来源,交易隐蔽,不易被追踪。
4.如今我们的个人信息和资料已与网络和电脑密切关联,在这种背景下,如何最大化保障网络信息安全?
安装安全杀毒软件实时防护,定期更新系统补丁,开启防火墙限制端口访问。关键信息做好脱机备份。
|
|