本周五，一次迄今为止最大规模的勒索病毒网络攻击席卷全球。据卡巴斯基统计 ，在过去的十几个小时里 ，全球共有74个国家的至少4.5万Windows系统电脑中招 。而杀毒软件Avast统计的数据更为惊人：病毒已感染全球至少5.7万台电脑，并仍在迅速蔓延中 。
美国 、中国 、日本、俄罗斯 、英国等重要国家均有攻击现象发生 ，其中俄罗斯被攻击得最为严重。而对英国的攻击主要集中在英国国家医疗服务体系（NHS） ，旗下至少有25家医院电脑系统瘫痪 、救护车无法派遣，极有可能延误病人治疗，造成性命之忧 。
据英国金融时报和纽约时报披露 ，病毒发行者正是利用了去年被盗的美国国家安全局（NSA）自主设计的Windows系统黑客工具Eternal Blue ，把今年2月的一款勒索病毒升级 。被感染的Windows用户必须在7天内交纳比特币作为赎金，否则电脑数据将被全部删除且无法修复。
据外媒报道 ，与勒索病毒相连的比特币账户已经有了不少进账。由于勒索付费也突显了比特币无法被监管部门追踪的特性 ，比特币兑美元周五下跌121美元或6.6%，重回1710美元附近 。而比特币周四还曾站上了1800美元的史上新高 。
WannaCry勒索病毒
交纳比特币为赎金
使用Windows系统的用户要小心了：这款勒索病毒会引诱你点击看似正常的邮件、附件或文件 ，并完成病毒的下载和安装 ，称为“钓鱼式攻击 ”（phishing）。安装后的病毒会将用户电脑锁死，把所有文件都改成加密格式 ，并修改用户桌面背景 ，弹出提示框告知交纳“赎金 ”的方式 。
下图即是本次病毒袭击的截屏，内含“我的电脑发生了什么”、“如何修复我的文件 ” 、“如何支付赎金 ”等信息 。用户可以尝试修复极小一部分数据 ，作为证明病毒及“解药”有效的证据。
病毒要求用户在被感染后的三天内交纳相当于300美元的比特币 ，三天后“赎金”将翻倍 。七天内不缴纳赎金的电脑数据将被全部删除，对无力支付300美元的人还设有为期六个月的“人性化 ”特别还款通道 。提示框左边是计时器，右边则标有付款及检验付款生效的方法。
英国NHS官方宣布 ，袭击该系统的勒索病毒叫做WannaCry（想哭吗）或Wanna Decryptor（想解锁） 。西班牙电脑安全公司熊猫安全（Panda Security）表示 ，勒索病毒已经升级到可以感染局域网中的所有电脑，而不再像以前只是单点攻击 。
微软已发布安全补丁
不更新系统的用户受害
微软公司声明表示 ，这款勒索病毒的文件名是Ransom:Win32.WannaCrypt。微软已于3月14日提供了系统安全升级补丁 ，目的就是用来防范这一款病毒袭击 。现已运行微软免费杀毒软件和更新了安全包的用户都没有危险 。
不过微软的声明也从侧面印证了本次袭击真得跟美国国家安全局的黑客工具有关，或者最起码本次袭击借鉴了被泄露的NSA工具。去年起 ，一个自称为影子黑客（Shadow Brokers）的组织在网上公布了NSA针对Windows文件与打印机共享系统漏洞的黑客编程代码 ，但NSA从没有正面承认过。
CNBC分析认为，由于并不是每个用户——甚至包括各国政府机构在内——都有定期升级Windows系统的习惯 ，本次勒索病毒看准得正是这一漏洞 ，而对升级电脑系统最为怠慢的医院体系首当其冲受到猛烈冲击 。
全球多家重要商业机构受袭
英国已着手调查
本次网络袭击事件正好发生在英国6月8日大选前夕，不过英国首相May表示 ，已有证据证明这是一次全球性的网络袭击 ，并不特定针对英国，也不是特意针对英国的医疗系统 。英国国家网络安全中心和英国版“FBI ”国家打击犯罪调查局（NCA）已经开始着手调查。
美国联邦快递和俄罗斯内政部也都声明表示受到了攻击，西班牙电信业巨头Telefonica和电力公司Iberdrola据称也都受到了影响 。不过目前还没有用户数据丢失或商业机密泄露等实质性损害 。
网络安全研究机构MalwareTech对行业媒体The Intercept表示 ，如此大规模的网络袭击让人回想起2008年“袭”卷全球的Conficker蠕虫病毒 ，当时有近200个国家的至少900万台电脑被感染。
目前国内已经有大量高校感染了勒索病毒，现在正是毕业季 ，很多大学生的毕业设计都被锁了 ，只有付了赎金后才能解密 。想到自己当年含辛茹苦 、披星戴月的赶毕设的日子，估计自己中招了 ，立马就付钱了！
但要提醒大家 ，如果你已经中了病毒，不要轻易相信任何可以帮助你破解勒索软件的方式 ，也不要轻易的支付赎金 。
现在事态还在不断的扩大化 ，北京、上海 、江苏 、天津等多地的出入境、派出所等公安网也疑遭遇了病毒袭击。国家互联网应急响应中心已经发布了官方的情况通报 。
这个事情的影响力之大已经超出市场预期，在二级市场上会不会掀起波澜就值得高度重视了 ，网络安全板块是该事件的最大利好板块 。
A股市场上的网络安全概念股大多是中小创 ，伴随着本轮中小创的杀估值，目前大部分都在形态上超跌。但值得关注的是，目前的几只传统网络安全概念股 ，启明星辰 、绿盟科技 、美亚柏科的业绩都不是特别好 。
在今年这种强调业绩确定性的市场环境下 ，周一这些网络安全概念股大幅高开甚至封死涨停板之后的走势，是否有持续性 ，就不得而知了 。
这里归纳了一些网络安全板块的个股资料 ，供大家参考：
绿盟科技：公司是我国最早从事网络安全业务的企业之一，自创立以来专注于信息安全领域 ，主营业务为信息安全产品的研发、生产 、销售及提供专业安全服务。
启明星辰： 公司是拥有完全自主知识产权 、国内最具实力的网络安全产品、可信安全管理平台 、专业安全服务与解决方案的综合提供商 ，入侵检测与入侵防御（IDS/IPS）产品 、安全管理平台（SOC）稳居国内市场占有率第一，统一威胁管理（UTM）稳居国内市场占有率第二（国内产品品牌排名第一）。
美亚柏科： 公司是国内领先的电子数据取证与安全产品及服务提供商 ，主营业务包括电子数据取证产品和网络信息安全产品两大产品系列 ，电子数据鉴定服务和互联网数字知识产权保护服务两大服务体系 。
蓝盾股份： 公司专注于企业级信息安全领域，构建了以信息安全产品为基础、覆盖信息安全集成和信息安全服务的完整业务体系 ，并凭借业已形成的技术研发、专业资质 、综合服务能力 、客户资源及人才等竞争优势 ，先后被评为国家火炬计划重点高新技术企业、国家高新技术企业，是目前国际云安全联盟(CSA)企业成员之一 。
任子行： 公司是国内领先的网络内容与行为审计和监管整体解决方案提供商，主要从事网络内容与行为审计和监管产品的研发 、生产 、销售 ，并提供安全集成和安全审计相关服务。
勒索病毒已经席卷了全球 ，什么时候能得到解决还不知道，但是看着被感染勒索病毒的地图 ，突然又有了信心 。我们人类还有最后的堡垒没被攻破 ，朝鲜成功躲过比特币勒索病毒危机 。
以上言论仅供参考，
不代表上海阿财观点。
市场有风险 ，投资需谨慎
本文来自作者[恭喜发财]投稿，不代表茧艾号立场，如若转载，请注明出处：https://jianai99.com/miao/1359.html
评论列表（4条）
我是茧艾号的签约作者“恭喜发财”！
希望本篇文章《【上海通报涉疫场所调查进展,上海出现病例】》能对你有所帮助！
本站[茧艾号]内容主要涵盖：茧艾号,生活百科,小常识,生活小窍门,百科大全,经验网
本文概览： 本周五，一次迄今为止最大规模的勒索病毒网络攻击席卷全球。据卡巴斯基统计，在过去的十几个小时里 ...