勒索軟體病毒全球肆虐99國　台灣也受害

高級版主 | 2017-5-13 07:33:47

1樓

本篇最後由流浪葉子於 2017-5-13 17:59 編輯

2017/05/13

還在用Windows 7或Windows XP的用戶，或是很久沒開機的Windows 10電腦，不要打開你的電腦，先拔掉網路線！一個兇猛的勒索病毒正在全球肆虐，連上網路就可能中標。英國多家醫院因此癱瘓，俄國、西班牙、日本、台灣等地也正遭受猛烈攻擊，已蔓延全球至少99國。要先確認電腦有沒有進行3月份的微軟重大更新，如果沒更新，可能就會中標。這個稱為「 WanaCrypt0r 2.0」或者「WannaCry」、「Wcry」的病毒，利用美國國安局（NSA）外流的Windows漏洞進行攻擊，把電腦鎖死，開始把文件、圖檔自動加密變成無法打開的檔案。電腦會跳出紅色畫面，要求用比特幣支付300美元（約9000台幣），否則電腦的文件、圖片等重要檔案將完全破壞無法恢復。
俄國RT新聞網引述資訊安全公司卡巴斯基的統計，全球已經至少74國的電腦遭受攻擊。Avast防毒軟體公司估計已經至少5.7萬台電腦被駭。英國公衛體系NHS旗下的大量醫院、診所已經因此暫停看病，甚至電話系統也癱瘓。西班牙Telefonica電信公司與許多企業的電腦也正遭受攻擊。災情目前還在擴大中。
台灣BBS網站Ptt也在昨晚7時開始湧現受害者求救訊息。其中一名網友貼出被勒索的畫面，除了是以正體中文書寫，其他狀況與國外受害者如出一轍，顯示台灣也遭殃。
微軟已經在今年3月份的更新把這次疑遭攻擊的漏洞修補，如果是一般正常運作的Windows電腦，應該已經自行更新完成。但是診所、公司的電腦經常沒有即時更新。許多用戶嫌Windows更新擾人或者拖慢電腦，也關閉更新因此受害。一些電腦數個月未開沒有更新，也可能因此中標。
稍早消息傳出，英國國民保健署（NHS）連結其醫院的電腦系統同時遭勒索軟體攻擊後，歐亞兩洲也有多國機構遭攻擊，包括土耳其、越南、菲律賓、日本、西班牙、義大利、葡萄牙、英國、俄羅斯和烏克蘭共12國也有多家機構報告遭勒索軟體攻擊，電腦遭鎖住，要求以比特幣付贖金。美國《紐時》報導指，這款勒索軟體是美國國安局先前遭竊外洩的駭客工具之一。
這按款勒索軟體由自稱「影子掮客」（Shadow Brokers）的團體外洩，該團體去年開始在網上公開從美國國安局竊取的駭客工具，微軟今年3月推出修補程式防範勒索軟體，但不少機構特別是醫院尚未更新系統，成為容易下手的目標，這款惡意軟體透過電郵散播，寄送壓縮加密檔案，一旦下載，就能讓勒索軟體滲入目標電腦，將電腦鎖住並將電腦上的檔案加密，藉此要求贖金以解鎖電腦。（國際中心／綜合外電報導）