卡巴斯基发布WannaCry的最新进展
2017-06-22
中国信息化周报 2017年20期
近日勒索病毒WannaCry的爆发,使得全球大量的企业和组织遭受到大规模攻击。5月22日下午,卡巴斯基媒体见面会在北京召开,卡巴斯基实验室大中华区总经理郑启良与卡巴斯基实验室亚太区病毒中心负责人董岩就当下热议的Wannacry目前的发展情况给出了指导性建议。
“卡巴斯基一直都在关注着安全领域,我们很低调。”董岩黑色幽默的开场令人忍俊不禁,“目前卡巴斯基被Gartner评选为终端安全保护的‘领导者,同时稳居全球四大端点安全解决案供应商之一。”卡巴斯基实验室安全研究人员持续追踪Wannacry威胁的最新演化情况:截止到5月15日,该恶意软件的变种总数量仍然不明,但周末期间,出现了两种值得注意的最新变种。董岩并不认为这些变种是Wannacry的原作者编写的,这些变种很可能是其他网络罪犯在此基础上进行的修改,利用这次攻击达到自己的目的。
第一种变种从14日凌晨约2点开始传播,该变種经过修改后,会连接与原版不同的域名。截止到目前,卡巴斯基实验室已经发现了三个受害者,位于俄罗斯和巴西。第二种变种也是在周末出现的,而且似乎被移除了Kill Switch. 这个变种似乎无法进行传播,原因可能是它本身包含bug。
卡巴斯基通过深入分析后认为,WannaCry勒索软件可能是从5月11日开始传播的,然而目前很难预估全部的感染数量。郑启良表示,卡巴斯基遥测的数据显示为超过45000名卡巴斯基实验室客户拦截了攻击,但这仅代表了全部攻击数量中的一部分。……
登录APP查看全文
