一款名為“WannaCry”的勒索病毒自上周五開始波及全球，但要求支付的贖金形式是虛擬貨幣——比特幣。這增加了相關(guān)部門追蹤和監(jiān)管的難度以及黑客匿名性的同時(shí)，也讓受害者繳納贖金的過程變得沒那么順暢。

已收贖金不足7萬美元

本周一，美國白宮公開稱，全球共有150個(gè)國家的30萬臺(tái)電腦受到感染，但聯(lián)邦電腦系統(tǒng)沒有影響。目前向該勒索軟件支付的贖金不到7萬美元(約合人民幣49萬元)，但即使支付了贖金，也沒有出現(xiàn)數(shù)據(jù)恢復(fù)的情況和案例。

根據(jù)英國倫敦一家?guī)椭鷪?zhí)法部門追蹤網(wǎng)絡(luò)罪犯的初創(chuàng)公司Elliptic提供的數(shù)據(jù)，三家和“WannaCry”勒索病毒合作的比特幣錢包(在線賬戶)已經(jīng)收到了大約6萬美元的贖金。

之所以繳納贖金的數(shù)量沒有快速增長，其中一個(gè)原因是該病毒勒索的贖金是以比特幣的形式支付，而多數(shù)用戶從來沒有聽說過比特幣，也不知道如何用現(xiàn)金購買比特幣。

該勒索病毒最初向用戶勒索的是300美元，先給用戶72小時(shí)，三天時(shí)間一過，贖金就會(huì)翻倍至600美元。自該病毒從上周五爆發(fā)以來，就有不少用戶陸續(xù)收到了贖金翻倍的消息。

勒索信息威脅稱，如果7天后還沒有收到贖金，用戶將丟失所有數(shù)據(jù)信息。

Elliptic公司CEO史密斯(James Smith)表示:“隨著最后期限的臨近，我們看到支付的贖金(以比特幣形式)數(shù)量開始增加了。”

有專家建議受到勒索的企業(yè)和個(gè)人不要付費(fèi)，否則很可能會(huì)收到更多的勒索。本周一部分國內(nèi)比特幣交易平臺(tái)也提示，在監(jiān)管整改下，當(dāng)前比特幣已不支持提現(xiàn)，因此建議“受害者”不要在交易平臺(tái)購買比特幣支付贖金。

正在監(jiān)控比特幣錢包

美國國家安全和反恐總統(tǒng)助理博塞特(Tom Bossert)在周一的新聞發(fā)布會(huì)上表示:“勒索病毒干擾了通信公司、醫(yī)院和其他機(jī)構(gòu)。英國國家保健服務(wù)中心稱有48個(gè)機(jī)構(gòu)受到了感染，這直接導(dǎo)致了無法正常使用電腦和電話服務(wù)，極少數(shù)的影響還中斷了病人的醫(yī)療護(hù)理。”

據(jù)博塞特說，受勒索病毒蔓延的態(tài)勢已被有效控制，感染速度從本周一起開始放緩。目前美國聯(lián)邦政府的電腦系統(tǒng)，沒有一臺(tái)受到感染。

博塞特還表示，這款勒索病毒既不是由政府開發(fā)的，也不是從美國國家安全局(NSA)偷走的。他聲明稱，這類病毒應(yīng)該是某一個(gè)犯罪組織開發(fā)的。

目前，黑客身份尚未查明，各個(gè)國家的相關(guān)機(jī)構(gòu)仍然在密切監(jiān)控黑客要求受害者匯款的3個(gè)比特幣錢包，以追蹤比特幣的走向。

博賽特還證實(shí)，該勒索軟件現(xiàn)已衍生出三個(gè)變種。

建議及時(shí)更新系統(tǒng)補(bǔ)丁

如何防止被病毒感染?

博賽特建議，所有的Windows系統(tǒng)用戶關(guān)閉軟件自動(dòng)更新功能，一旦發(fā)現(xiàn)異常立刻修補(bǔ)漏洞。他強(qiáng)調(diào)，任何被“WannaCry”病毒感染的電腦都是因?yàn)闆]有及時(shí)更新微軟最新安全補(bǔ)丁軟件。

“只要你遵照國土安全部(DHS)、美國聯(lián)邦調(diào)查局(FBI)和微軟的建議，在自己的系統(tǒng)上及時(shí)更新補(bǔ)丁，就可以抵御所有病毒侵入。”博賽特表示，“我們的企業(yè)和政府都在努力升級補(bǔ)丁和防御設(shè)施，通過3天的努力該病毒波及的人數(shù)已經(jīng)明顯減少了。但是這件事仍然需要我們持續(xù)關(guān)注。”

根據(jù)公開報(bào)道，中國境內(nèi)多所高校和部分企事業(yè)單位的網(wǎng)絡(luò)系統(tǒng)也遭受到了勒索病毒的攻擊。在5月12日~13日，國內(nèi)就已有超過2.9萬個(gè)IP受到了該勒索病毒的感染。北京市委網(wǎng)信辦、北京市公安局、北京市經(jīng)信委聯(lián)合最新發(fā)出的《關(guān)于WannaCry勒索蠕蟲出現(xiàn)變種及處置工作建議的通知》要求各單位立即組織內(nèi)網(wǎng)檢測，一旦發(fā)現(xiàn)中毒機(jī)器，立即斷網(wǎng)處置，嚴(yán)格禁止使用U盤、移動(dòng)硬盤等可執(zhí)行擺渡攻擊的設(shè)備?！锻ㄖ贩Q，目前看來對硬盤格式化可清除病毒。