WannaCry 勒索病毒「中了就想哭」!首日爆發全球 7 萬 5 千部電腦中招

| Knight | 13-05-2017 14:48 | |

近期《Windows》惡意程式可謂愈來愈惡,繼「無限復活」的 Lucky Starting 瀏覽器首頁綁架病毒後,大約在香港時間 5 月 12 日晚上才爆發的 WannaCry(或稱 WanaCrypt0r 2.0、Wcry)勒索病毒,現在亦令到不少電腦用家提心吊膽!跟其他 Ransomware(勒索程式)一樣,WannaCry 會將中毒電腦內的大部分執行檔、文件、影片和相片檔案加密,並會要求用家在限時內支付贖金,才可解密檔案,名乎其實會讓人有「中了就想哭」的感覺......

透過安全漏洞直接發動攻擊

普遍 Ransomware 都會採取被動手段,將惡意程式植入在檔案中,再引誘用戶下載和開啟檔案,電腦才會中毒。這次情況並不同,據知 WannaCry 是利用早前美國國安局(NSA)所外流的 ETERNALBLUE(或稱 MS17-010)電腦安全漏洞編寫而成,能夠針對存在安全漏洞的《Windows 7/8.1/10》電腦,直接遙控電腦並主動發動攻擊。代表只要電腦開啟並連接互聯網,即有機會中招!中毒的電腦有不少屬於教育機構、醫院和私人公司,估計病毒有可能可以繞過防火牆作出攻擊。跟據 Avast 提供的資料,直至現時 WannaCry 病毒爆發仍不足 1 日,目前已有多達 75,000 個 WannaCry「中招」個案,受影響電腦遍布 99 個地區,當中俄羅斯、烏克蘭和台灣均是重災區。

網上流傳意大利某教室內,有多達 3 部電腦中了 WannaCry,可見 WannaCry 有機會能夠繞過防火牆作出攻擊。

 【精選報道】HP 音效驅動程式暗藏 Keyloggger【盡快更新】

 【精選報道】慎防 WannaCry 勒索病毒!預防電腦中 Ransomware 7 大重要 Tips

索取 300 美元贖金

電腦一旦「中招」後,背景會出現黑色的桌布,並會寫上紅色英文字,提示電腦檔案已被加密,以及中了 WannaCry 病毒。另一個紅色為主色的視窗亦會出現,表示用家需要在 3 日內,以 Bitcoin 支付等值 300 美元(折合約 HK$2,338)的贖金至特定 Bitcoin 帳號,才可解密檔案。如 3 日內未有支付贖金,贖金會倍增至 600 美元(折合約 HK$4,676),檔案並會於 7 日後無法解密。不過,剛剛中 WannaCry 病毒的用家,可按下視窗內的〈Decrypt〉按鍵,免費為部分檔案解毒。文字描述中亦表示如用家太窮,在半年後仍沒有支付贖金,WannaCry 將會提供「免費活動」,協助用家解密檔案。

電腦被 WannaCry 入侵後的桌布樣式。

電腦被 WannaCry 入侵後,所出現的綁架訊息視窗。

想知道怎樣可以預防電腦中 Ransomware 的話,請點擊以下連結。

慎防 WannaCry 勒索病毒!預防電腦中 Ransomware 7 大重要 Tips

Source:Avast、Intel、ezone.hk

相關文章

Page 1 of 21