?　　“英雄拯救世界”?在近兩天全球性的勒索軟件網(wǎng)絡攻擊事件中,傳出了一名英國網(wǎng)絡工程師通過注冊某個域名而遏制這場災難的消息。但網(wǎng)絡安全專家指出,目前事態(tài)只是由于多種原因而稍顯緩和,許多網(wǎng)絡用戶特別是中國用戶仍面臨風險關口。

　　

　　攻擊級別“史無前例”

　　5月12日,全球多個國家的網(wǎng)絡遭遇名為“想哭”的勒索軟件攻擊,歐盟刑警組織說,這次網(wǎng)絡攻擊“達到史無前例的級別”。

　　13日,媒體報道一個英國小伙“拯救世界”的消息,稱他通過注冊某個域名遏制了這場網(wǎng)絡攻擊。他在網(wǎng)站上稱,通過分析“想哭”軟件發(fā)現(xiàn),它預設如果訪問某個域名就自我刪除,而這個域名尚未注冊,他通過注冊這個域名并進行相關操作,成功阻止了“想哭”軟件蔓延。

　　“這個說法并不全對,域名的作用其實有限,”安天公司安全研究與應急處理中心主任李柏松告訴記者,“一部分已被感染的電腦,確實可以訪問這個域名而使勒索軟件停止破壞,但當前最大的問題是大量內(nèi)網(wǎng)節(jié)點已被感染,而有些節(jié)點無法訪問這個域名,并且勒索軟件很容易修改出不帶有這一特性的新變種。所以,不能指望就靠這個域名拯救世界?！?br>
　　用戶仍然面臨風險

　　“這個緩和很大程度上還因為是周末,15日會是重要的考驗關口,”鄭文彬強調(diào)。由于時區(qū)關系,中國將是較早面臨這個風險的國家。

　　李柏松判斷:“勒索軟件網(wǎng)絡攻擊大規(guī)模爆發(fā)于北京時間12日晚8點左右,當時國內(nèi)有大量機構(gòu)和企業(yè)的網(wǎng)絡節(jié)點已關機,因此15日開機將面臨安全考驗?！痹S多重要的計算機系統(tǒng)處于內(nèi)網(wǎng)環(huán)境,無法訪問前述域名,并且也可能無法及時更新安全補丁,因此仍可能面臨較大風險。

　　網(wǎng)絡安全專家建議,用戶要斷網(wǎng)開機,即先拔掉網(wǎng)線再開機,這樣基本可以避免被勒索軟件感染。開機后應盡快想辦法打上安全補丁,或安裝各家網(wǎng)絡安全公司針對此事推出的防御工具,才可以聯(lián)網(wǎng)。鄭文彬說,文件被鎖定的用戶可以嘗試使用一些恢復工具,根據(jù)被鎖定文件的性質(zhì),有一定概率可以恢復數(shù)據(jù)。

　　“勒索”未來可能持續(xù)

　　那么,假如過了15日這個關口,今后又會怎么樣?鄭文彬認為:“這個勒索軟件的攻擊未來應該還會持續(xù)一段時間。”

　　“一些不法黑客還可能受到此次勒索軟件攻擊的啟發(fā),將更多技術手段與勒索軟件相結(jié)合,”李柏松說,“勒索模式帶動蠕蟲病毒的回潮不可避免,黑客可能利用僵尸網(wǎng)絡分發(fā)病毒,還可能針對物聯(lián)網(wǎng)設備的漏洞制造和傳播病毒軟件,這些問題都會出現(xiàn)?！?br>
　　比特幣的興起也為勒索軟件提供了幫助。比特幣是一種虛擬貨幣,在網(wǎng)上交易難以追蹤,成為許多黑客愛用的交易媒介。在此次事件中,就有用戶因一臺電腦被感染而被勒索5個比特幣,目前約合人民幣5萬元?！　?jù)新華社

　　 [編輯: 張珍珍]