原本估计会在本周一(15日)再次爆发的勒索软件网络攻击并未发生,而且传播速度在当天还有所放缓,不过,欧洲刑警组织当天表示,人们依旧不能放松警惕。
此前,曾参与遏制病毒扩散的英国一名电脑专家表示,新一轮病毒15日可能会再次来袭,黑客很可能会升级“想哭”病毒,使之更难被杀灭。
美国白宫方面当天则表示,这款名为“想哭”的勒索软件现已入侵约150个国家的超过30万台电脑,黑客已非法攫取7万美元赎金,但黑客身份尚未查明。
网络攻击与朝鲜有关?
据央视新闻客户端报道,欧洲刑警组织负责人韦恩莱特15日表示,当天受勒索软件攻击的用户数量少于预计,这很有可能是因为人们及时更新了电脑系统。
不过,亚洲一些国家依然受到侵害。据联合早报报道,位于印度尼西亚首都雅加达最大的癌症医院Dharmais昨早遭到攻击,导致多台电脑陷入瘫痪。日本国家警察厅表示,在该国国内确认了两起,分别为某综合医院和个人电脑感染病毒,并未造成财产损失。韩国总统府表示,韩国共发现九起勒索病毒感染案例,但它未提供详情。
此前,中国石油旗下多地加油站受到影响,根据5月14日的最新通报,中石油80%的加油站已经恢复网络。
尽管预想中的升级版勒索软件并未出现,但欧洲多国的网络安全部门15日警告说,威胁依然存在,新版本的勒索软件已经出现,其他的黑客团伙也有可能受到此次全球网络袭击的启发。
另据中新网报道,白宫方面消息称,该勒索软件现已衍生出三个变种。美国总统国土安全和反恐助理博赛特15日在白宫举行记者会时表示,美国土安全部正在密切关注事态发展,该部门正在与私营IT公司及多国政府合作应对此事。
今年4月,一个黑客组织将美国国家安全局的大量机密信息发布在互联网上。有黑客基于被公开的系统漏洞编写出“想哭”勒索软件。对此,博赛特15日回应称,研发这种勒索软件是黑客,而非美国国家安全局。他提醒企业和个人用户尽快升级安全补叮
目前,网络攻击的幕后操作者仍然未知。但路透社16日称,网络安全研究人员已发现一些技术线索,他们称此次攻击可能与朝鲜有关。
赛门铁克(Symantec)和卡巴斯基实验室(Kaspersky Lab)15日表示,“想哭”勒索软件较早版本中一些代码还出现在Lazarus Group使用的程序中。多家公司的研究人员都已确认Lazarus Group是朝鲜的黑客机构。
美国和欧洲安全部门官员匿名对路透表示,现在说谁是此次攻击的幕后黑手还为时尚早,但他们不排除朝鲜有嫌疑。
2014年,韩国也曾指责朝鲜黑客攻击韩国智能手机,不过,朝方随后回应称这只是韩国方面的“阴谋”,所谓“朝鲜黑客说”不过是为了破坏朝韩关系。
此外,由于这款勒索软件感染电脑后,会将电脑文件加密锁住,并告诉用户支付黑客赎金后才能解密恢复,欧洲刑警组织15日还警告所有受到攻击的用户,不要支付赎金,因为这不仅无法保证找回所有文件,还会给黑客组织资金上的帮助。
勒索软件引发英国党派“口水仗”
英国的公共卫生系统是本次全球网络袭击中受害最早,受影响程度最大的部门之一。由于英国下月即将举行大选,因此这次网络袭击事件也引发了英国各党派之间的新一轮争斗。
央视新闻客户端报道,有消息称,英国政府早在去年7月就收到报告,警告公共卫生系统的网络安全存在安全隐患,但迟迟没有采取行动。英国卫生大臣亨特几天来面对记者的围追堵截不愿做出任何表态,更是引起外界的不满。15日,亨特终于发表了自网络袭击爆发以来的首次公开讲话。亨特说,英国的公共卫生系统目前还没有受到第二轮攻击,这是一个令人振奋的好消息。并表示,公共卫生系统近年来在维护网络安全方面已经取得了很好的成绩。
“就像我所说的,(英国卫生系统)在最近18个月里,‘视窗XP’操作系统的数量,已经减少了三分之二,我认为我们是世界上第一个建立了网络安全中心的卫生系统,正因为有了这些工作,我们才能在受到袭击后的24小时内,恢复超过95%的服务,这都是为了患者着想。”?亨特说。
但是反对党对此并不买账。15日,英国工党的卫生发言人阿什沃思称,政府在此次网络袭击中应对混乱,同时指责政府对公共卫生系统的信息技术方面投入不够,导致医院在面对勒索软件袭击时毫无还手之力。
这次勒索软件袭击始于本月12日,英国部分医院最先遭到病毒攻击,超过40家医疗机构受到此次网络攻击影响,多家医院不得不停止接收病人,常规手术纷纷临时取消。据美联社报道,截至15日,仍有7家医疗机构没有完全恢复正常运行。网络专家指出,英国绝大多数公立医院电脑仍在使用老旧的微软“视窗XP”操作系统,也未及时更新安全补丁,因此在这次网络袭击中不堪一击。
另外据报道,这次勒索软件大爆发甚至还可能危及到英国的核威慑力量。目前英国的核威慑力量主要由前卫级核潜艇搭载三叉戟潜射弹道导弹构成,英国卫报在去年曾披露,英国的三叉戟核武器系统仍在老旧的视窗XP操作系统上运行,而这一操作系统极易受到勒索软件的感染。面对媒体的质疑,英国国防大臣迈克尔·法伦称,前卫级核潜艇在执行任务时都是与外界网络隔绝的,不会受到勒索软件影响,因此他对英国核威慑力量的安全有绝对信心。