WannaCry勒索軟體仍造成全球性威脅

根據美國資安業者Malwarebytes的最新分析,WannaCry勒索軟體自2017年5月爆發攻擊後,至今仍對全球造成威脅, Infosecurity Magazine代理編輯對此撰文報導,本篇就其文章做重點摘要。自惡意軟體變種首次造成嚴重破壞以來,該分析共偵測到4,826,682起勒索事件,雖然全球銷毀機制(kill switch)啟用後,WannaCry變種的偵測數量已有所下降,這些病毒變種卻從未消失。Malwarebytes的研究顯示,東方國家受到WannaCry侵害的風險最高,自最初病毒散佈以來,大多數的偵測落在印度(727,883件)、印尼(561,381件)、俄羅斯(356,146件)和馬來西亞(335,814件),而在英國僅有17,185件;今年(2019年)4月起英國只偵測到41起事件,但是同一時期印度和印尼仍顯示大量的偵測紀錄。

Malwarebytes也警告,全球數十萬個系統仍然容易受到EternalBlue和EternalRomance的攻擊,這兩個程式都被WannaCry用來傳播勒索軟體,另外,惡意軟體的作者為了攻擊相關企業,會使用可讓WannaCry迅速散播的機制來發布新一代毀滅性的特洛伊木馬程式,例如Emotet和TrickBot,這也是目前最令人擔憂的問題。Malwarebytes研究室主任Adam Kujawa表示,雖然全球銷毀機制已遏止多數WannaCry所造成的威脅,仍然有許多事件成功地利用2017年5月最初的散佈方式帶來破壞,那些尚未更新其IT基礎架構的人仍面臨高度風險,因此不管企業或消費者都應將定期更新系統視為首要工作。

原始文章

Photo created by Alexas_Fotos from Pixabay

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *