勒索病毒发生变种 已有136人交赎金共3.6万美元

新浪科技讯 5月15日消息，5月12日，全球范围内爆发了基于Windows网络共享协议进行攻击传播的蠕虫恶意代码。包括美国、俄罗斯以及整个欧洲在内的100多个国家，及中国国内的高校内网、大型企业内网和政府机构专网受此影响。

今日下午，360安全产品负责人孙晓骏、360安全技术负责人郑文彬、360企业安全集团总裁吴云坤等安全领域的资深人士对此次勒索病毒的爆发和后续防范进行了分析和解读。360方面表示，根据公开的比特币交易平台数据，截止今日凌晨五点，有136人交了赎金，共价值3.6万美元。“从病毒规模来看其实不是很多，而且支付赎金也不能百分之百确保恢复文件。” 郑文彬表示。

孙晓骏表示，此次病毒爆发的核心原因是利用了没有打补丁的机器上的漏洞。“这次漏洞的公开时间是2017年4月份，微软在3月份提前给了补丁，但有些行业和机构的电脑可能没有打补丁。360安全卫士的用户没有受到病毒影响。”

据郑文彬介绍，2013年6月之后的某些时间，美国国家安全局针对Win MS17-010网络武器永恒之蓝被黑客组织窃取；2017年4月14日，黑客组织影子经纪人公开放出永恒之蓝攻击程序。

“勒索病毒是从2013年开始出现的一种新型的病毒模式。这种模式会加密用户的文件，主要是一些重要的资料、照片，它会勒索一笔赎金。如果你在3到7天内不去付赎金，作者就撕票，就算花钱也赎不回文件了。整个勒索的交易过程都是用比特币的形式和匿名的，曾经FBI曾经悬赏300万美元抓一个家族的勒索病毒，但最后没有人拿到这笔奖金。”

郑文彬提到，过去这一病毒主要是通过邮件来传播，量还不是特别高。但从2016年开始进入了爆发期，目前全球有超过100种勒索病毒都是通过加密用户的文件获利。去年CryptoWall家族一个变种就收到23亿赎金，近几年苹果电脑、安卓和iPhone手机也出现过不同类型的勒索病毒。至于此次勒索事件背后的勒索者，郑文彬表示，有人猜测可能是影子经纪人，但现在并没有明确的结论。

吴云坤则表示，从此次勒索病毒事件中也可以看到许多可以改进的地方。一是国家需要能力型厂商，就是对安全建设包括服务响应能够提供快速的能力。

二是我们的安全思维会发生比较大的变化。“过去大家认为内网只要一隔离就肯定是安全的，肯定比互联网安全。但这次勒索病毒主要的重灾区就是内网。

三是如果没有这次勒索病毒，大家会觉得安全离自己非常远，我们在安全方面的投入就是买保险。而根据咨询机构数据，中国政企安全投入占整个IT投入只有2%，而发达国家占到9%，这种所谓的投入的差距尤其像GDP第二的中国的地位不匹配。“根本上还是要解决投入问题、意识问题和厂商的问题，才能有效应对勒索病毒。” 吴云坤认为。