高考加油信息科技网络安全战引发全球重视荐9股魏家

信息科技：络安全战希望他专业的知识能让大家对App开发成本有更清晰的认识。 (Q为我的问题引发全球重视 荐9股 类别： 机构： 研究员：

[摘要]

事件：2017年5月12日，新型“蠕虫”式勒索病毒爆发。目前已有百余个国家和地区的数百万台电脑遭到该勒索病毒的感染，遭到攻击的用户文件将被恶意加密并以此勒索赎金，目前我国校园、公安系统等多核心部门业务系统遭受攻击。

投资要点感染范围广阔，全球超99个国家均受攻击：本次病毒爆发开始于时间2017开展抢险救灾年5月12日20时左右，遭受到攻击的用户的电脑文件被恶意加密锁死，电脑跳出页面提示用户在交付一定金额的比特币后文件将得以解锁正常使用。最严重的区域集中在欧洲、美国等地区，英国国家医疗服务体系大规模爆发病毒，此外美国联邦快递、西班牙电信公司、俄罗斯内政部等纷纷遭受攻击。国内校园数十所高校受到了不同程度的攻击，中石油、部分省市公安系统均遭受攻击。最新数据显示，目前全球已有超99个国家遭受攻击，超过10万台电脑被攻击。

攻击针对Windows系统，此前NSA武器库泄露被利用：勒索病毒曾经出现过，但此前主要是小规模传播，需要用户点击链接主动发起。但本次的大规模爆发，主要是由于不法分子利用了NSA黑客武器库泄露事件中暴露的“永恒之蓝”漏洞发起的攻击，该武器可以利用“永恒之蓝”漏洞入侵超过70%以上Windows用户的电脑。在“永恒之蓝”的助攻之下，用户无需任何操作，只要开机，黑客就可以通过445端口传播蠕虫病毒，实现远程控制，并植入勒索软件，因此本次爆发危害极大。

相关防护及应急措施较为迅速，病毒传播得到控制：针对“永恒之蓝”，微软 月份曾发布一份针对勒索病毒的补丁文件MS实现对漏洞的修复；此外，通过封闭445端口，国内部分高校和企业也实现了对病毒的防御。在病毒爆发之后的不到48小时内，英国的研究员通过对病毒代码的分析，找到了本次勒索病毒的“紧急开关”，勒索软件将会向任何站，包括一个非常长的域名站发送请求，而一旦该请求得到回应，就意味着该域名上线，“删除开关”就会生效，恶意软件也会停止传播。研究员通过注册这一域名，找到结束本次病毒大规模传播的开关。虽然该开关只对阻止未来传播有效，而对已感染的用户无效，而且未来病毒可能出现变种继续传播。但本次各国安全相关部门的反应速度之快已经为未感染病毒的用户提供了进一步布防的时间，并为安全研究人员研发相关对策争取了时间。