5月13日消息，據(jù)彭博社報(bào)道，在這個(gè)周末，迅速向全球擴(kuò)散的勒索病毒網(wǎng)絡(luò)攻擊受害者還會(huì)繼續(xù)增加，因?yàn)楹诳涂梢暂p松進(jìn)入那些幾個(gè)月沒(méi)有更新微軟公司W(wǎng)indows操作系統(tǒng)的電腦中。但是絕大多數(shù)受害者的損失不會(huì)像醫(yī)院那樣慘重。

勒索病毒為何偏愛(ài)醫(yī)院：補(bǔ)丁更新太慢給病毒可乘之機(jī)

　　在英國(guó)，英國(guó)國(guó)民健康服務(wù)局(National Health Service，以下簡(jiǎn)稱NHS)下屬的16家機(jī)構(gòu)受到影響，包括位于倫敦、英格蘭西北部、英格蘭中部的醫(yī)院都呼吁稱，處于非緊急狀態(tài)下的病人最好待在家里，并全力阻止惡意軟件擴(kuò)散。

　　眾所周知，醫(yī)療機(jī)構(gòu)在更新安全補(bǔ)丁方面非常緩慢，部分原因是更新時(shí)導(dǎo)致關(guān)鍵系統(tǒng)離線會(huì)引發(fā)混亂。正因?yàn)槿绱?，它們也成為勒索病毒襲擊的主要受害者。許多安全人士甚至執(zhí)法人員認(rèn)為，在這種情況下，應(yīng)該支付贖金以便以最快速度找回?cái)?shù)據(jù)。

　　2016年，好萊塢某家急性護(hù)理醫(yī)院向黑客支付了價(jià)值1.7萬(wàn)美元的比特幣贖金，因?yàn)楹诳徒俪至似潆娔X系統(tǒng)，迫使醫(yī)務(wù)人員只能使用紙筆進(jìn)行記錄。此外，對(duì)于身份竊賊來(lái)說(shuō)，醫(yī)院也是“沃土”，因?yàn)獒t(yī)院向來(lái)以寬松的安全政策聞名。彭博社2015年曾發(fā)布報(bào)告，宣稱醫(yī)院中的放射機(jī)、血?dú)夥治鰞x以及其他設(shè)備上存在大量惡意軟件，它們可能泄露病人個(gè)人數(shù)據(jù)。

　　此次襲擊的其他受害者還包括中小型企業(yè)。許多大型機(jī)構(gòu)也未能幸免，比如西班牙電信巨頭Telefonica SA和美國(guó)FedEx Corp。Telefonica SA發(fā)言人表示，此次病毒襲擊影響到總部部分員工，但該機(jī)構(gòu)經(jīng)常遭到襲擊，此次襲擊的影響不算大。FedEx Corp也稱正“遭遇干擾”。

　　盡管任何規(guī)模的公司都可能存在軟件漏洞，但擁有強(qiáng)大安全部門的大型公司或機(jī)構(gòu)，通常會(huì)安裝微軟3月份發(fā)布的更新補(bǔ)丁，不會(huì)受到本次襲擊太大影響。

　　勒索軟件是特別棘手的問(wèn)題，因?yàn)槭芎φ咄ǔＴ獾秸T騙，允許惡意軟件在他們的電腦上運(yùn)行。對(duì)于安全軟件來(lái)說(shuō)，它們可能無(wú)法跟上惡意軟件加密數(shù)據(jù)的速度。有些安全專家估計(jì)，勒索軟件每年可能為攻擊者帶來(lái)多達(dá)10億美元收入。

　　荷蘭安全公司Avast Software BV表示，在最新的勒索病毒攻擊中，99個(gè)國(guó)家和地區(qū)的7.5萬(wàn)臺(tái)電腦被感染，俄羅斯和烏克蘭受到密集攻擊。俄羅斯內(nèi)政部也稱，大約1000臺(tái)電腦被感染，稱不到重量的1%。技術(shù)人員已經(jīng)成功阻止襲擊，并更新了該部門的“殺毒防御系統(tǒng)”。

　　微軟重申了3月份的安全更新，并稱會(huì)增加新的發(fā)現(xiàn)和保護(hù)惡意軟件的方法。該公司稱：“我們正與用戶合作，為他們提供更多幫助?！?/p>

　　卡巴斯基實(shí)驗(yàn)室首席網(wǎng)絡(luò)安全專家阿列克斯·格斯特弗(Aleks Gostev)表示，很有可能是能講俄語(yǔ)的網(wǎng)絡(luò)犯罪分子發(fā)動(dòng)了此次襲擊。他說(shuō)：“從傳統(tǒng)上看，勒索軟件都是他們的強(qiáng)項(xiàng)?！?/p>