新華社北京5月14日電 綜合新華社駐外記者報道:全球近百個國家和地區(qū)12日遭受勒索軟件攻擊,,英國公共衛(wèi)生體系、法國第二大汽車制造商雷諾集團等均受波及,。不過,,這種軟件并非沒有弱點,英國一名年輕網絡工程師13日“無意中”阻攔了勒索軟件的瘋狂傳播,。
英國媒體13日報道,,這名22歲的英國網絡工程師12日晚注意到,這一勒索軟件正不斷嘗試進入一個極其特殊,、尚不存在的網址,,于是他順手花8.5英鎊(約合75元人民幣)注冊了這個域名,試圖借此網址獲取勒索軟件的相關數據,,了解傳播范圍,。令人不可思議的是,此后勒索軟件在全球的進一步蔓延竟然得到了阻攔,。
他和同事分析,,這個奇怪的網址很可能是勒索軟件開發(fā)者為避免被網絡安全人員捕獲所設定的“檢查站”,而注冊網址的行為無意觸發(fā)了程序自帶的“自殺開關”,。也就是說,,勒索軟件在每次發(fā)作前都要訪問這個不存在的網址,如果網址繼續(xù)不存在,,說明勒索軟件尚未引起安全人員注意,,可以繼續(xù)在網絡上暢行無阻;而一旦網址存在,,意味著軟件有被攔截并分析的可能,。在這種情況下,為避免被網絡安全人員獲得更多數據甚至反過來加以控制,,勒索軟件會停止傳播,。
這位年輕的工程師在推特發(fā)帖說:“我坦白,,在我注冊這個域名之前,完全不知道它能停止這次惡意軟件的傳播,。事情的開始完全是個意外,!”
不過,這名英國網絡工程師和一些網絡安全專家都表示,,這種方法目前只是暫時阻止了勒索軟件的進一步發(fā)作和傳播,,但幫不了那些勒索軟件已經發(fā)作的用戶,也并非徹底破解這種勒索軟件,,新版本的勒索軟件很可能不帶這種“自殺開關”而卷土重來,,用戶應當盡快更新電腦系統的安全補丁。
這款名為“想解密”(又稱“想哭”)的勒索軟件感染電腦后,,會將電腦文件加密鎖住,,支付黑客贖金后方能解密恢復。截至13日,,英國有超過40家醫(yī)療機構受到此次網絡攻擊影響,,多家醫(yī)院不得不停止接收病人。網絡專家指出,,英國絕大多數公立醫(yī)院電腦仍安裝老舊的微軟“視窗XP”操作系統,,也未及時更新安全補丁,因此在這次惡意攻擊中不堪一擊,。
更多精彩請點擊:新聞排行榜