WannaCry勒索軟件有“解藥”？法計算機專家發(fā)放解毒軟件
勒索病毒“WannaCry”日前席卷全球，這場網(wǎng)絡(luò)危機中，150多個國家和地區(qū)被波及。法國3名計算機專家近日發(fā)放解毒軟件，可讓受害者解鎖檔案，但僅限應(yīng)用在出事后用戶未重新啟動的計算機。
據(jù)報道，其中一名研發(fā)出解毒軟件的專家吉內(nèi)表示，他的“解藥”暫只在使用WindowsXP操作系統(tǒng)的計算機上有效。
據(jù)悉，運作原理是找出“WannaCry”所用的RSA加密算法原始碼，從而得出解密鑰匙。
其他專家及后根據(jù)吉內(nèi)的軟件，成功改良至可同時在Windows7使用。
“WannaCry”要求受害者支付約300至600美元的贖金，否則將永久失去被鎖檔案。
不過截至19日的付款限期，黑客所用的收款賬戶僅收到不足10萬美元贖金，遠低于受攻擊計算機的數(shù)量。
有消息指出，本次“WannaCry”是通過微軟系統(tǒng)中的MS17-010漏洞進行攻擊和擴散的。MS17-010原本是由美國國家安全局(NSA)所掌握，并利用其開發(fā)了網(wǎng)絡(luò)武器，不久之前這項機密遭黑客泄露。在NSA泄漏的文件中，“WannaCry”傳播方式的漏洞利用代碼被稱為“EternalBlue”，所以多家媒體報道稱此次攻擊為“永恒之藍”。
對此，美國總統(tǒng)特朗普的國土安全顧問湯姆?博斯特說：“這一利用數(shù)據(jù)進行勒索的工具不是由NSA開發(fā)出來的。”他表示，該工具是由犯罪方開發(fā)的，將其嵌入文件，利用釣魚郵件傳播，并導(dǎo)致感染、加密和鎖定。
【本文為51CTO專欄“柯力士信息安全”原創(chuàng)稿件，轉(zhuǎn)載請聯(lián)系原作者(微信號：JW-assoc)】
