资安业者Kryptos Logic负责安全与威胁情报研究的Jamie Hankins上周透过Twitter指出,造成全球重大经济损失的勒索蠕虫WannaCry迄今仍蛰伏在世界各地的计算机上。WannaCry利用美国国安局(NSA)所开发的EternalBlue攻击工具针对微软Windows操作系统的服务器消息块块(SMB)漏洞展开攻击,它在2017年5月12日于欧洲市场率先发难,加密被骇系统上的档案并勒索赎金,亦能主动侦测及入侵网络上存有该漏洞的装置,在短短的两天内便迅速感染全球超过150个国家的数十万台计算机。而今年造成台积电大当机的元凶也是WannaCry的变种。
根据Hankins在12月21日所张贴的数据,他们当天的前24小时侦测到184个国家的22万个独立IP传送了超过270万个连结到该「销毁」网域,前一周则是有来自194个国家的63万个独立IP传送出逾1,700万次的连结。不过,Hankins也说明这些独立IP并无法代表实际的感染数量,只是这样的流量仍然很惊人。前五大流量来自中国、印度尼西亚、越南、印度及俄罗斯。依然潜伏在计算机中的WannaCry还是有爆发的风险,例如一旦网络断线了,或是无法存取「销毁」网域了,WannaCry的勒索组件就会再度执行。企业或使用者可透过Kryptos Logic免费提供的Telltale服务来侦测计算机上包括WannaCry在内的安全威胁。信息參考來源至:partner.henkel.com.cn/local/index…