基本介紹
- 中文名：永恆之藍
- 屬性：軟體
- 特性：病毒
- 時間：2017年4月14日
事件經過,攻擊方式,事件影響,病毒防範,
事件經過
2017年5月12日起，全球範圍內爆發基於Windows網路共享協定進行攻擊傳播的蠕蟲惡意代碼，這是不法分子通過改造之前泄露的NSA黑客武器庫中“永恆之藍”攻擊程式發起的網路攻擊事件。五個小時內，包括英國、俄羅斯、整個歐洲以及中國國內多個高校校區域網路、大型企業區域網路和政府機構專網中招，被勒索支付高額贖金才能解密恢復檔案，對重要數據造成嚴重損失。
被襲擊的設備被鎖定，並索要300美元比特幣贖金。要求儘快支付勒索贖金，否則將刪除檔案，甚至提出半年後如果還沒支付的窮人可以參加免費解鎖的活動。原來以為這只是個小範圍的惡作劇式的勒索軟體，沒想到該勒索軟體大面積爆發，許多高校學生中招，愈演愈烈。
攻擊方式
惡意代碼會掃描開放445檔案共享連線埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程控制木馬、虛擬貨幣挖礦機等惡意程式。
本次黑客使用的是Petya勒索病毒的變種Petwarp，攻擊時仍然使用了永恆之藍勒索漏洞，並會獲取系統用戶名與密碼進行區域網路傳播。
本次爆發使用了已知OFFICE漏洞、永恆之藍SMB漏洞、區域網路感染等網路自我複製技術，使得病毒可以在短時間內呈爆發態勢。同時，該病毒與普通勒索病毒不同，其不會對電腦中的每個檔案都進行加密，而是通過加密硬碟驅動器主檔案表(MFT)，使主引導記錄(MBR)不可操作，通過占用物理磁碟上的檔案名稱，大小和位置的信息來限制對完整系統的訪問，從而讓電腦無法啟動，相較普通勒索病毒對系統更具破壞性。
事件影響
烏克蘭、俄羅斯、西班牙、法國、英國等多國均遭遇到襲擊，包括政府、銀行、電力系統、通訊系統、能源企業、機場等重要基礎設施都被波及，律師事務所DLA Piper的多個美國辦事處也受到影響。中國亦有跨境企業的歐洲分部中招。
病毒防範
微軟已於2017 年 3 月 14 日發布MS17-010補丁，修復了“永恆之藍”攻擊的系統漏洞，一定要及時更新Windows系統補丁；務必不要輕易打開doc、rtf等後綴的附屬檔案；區域網路中存在使用相同賬號、密碼情況的機器請儘快修改密碼，未開機的電腦請確認口令修改完畢、補丁安裝完成後再進行聯網操作，可以下載“永恆之藍”漏洞修復工具進行漏洞修復。
