小哥意外拯救世界怎么回事?近日，大家上網(wǎng)應(yīng)該都非常小心吧，尤其是一些高校中的校園網(wǎng)，因?yàn)槎丝诙啵┒创螅菀资艿讲《镜?a href="/hj/ddsy" target="_blank">攻擊，比特幣勒索病毒也已經(jīng)攻陷中國(guó)英國(guó)，而這位可愛的英國(guó)小哥竟然只花了8.29英鎊就成功阻止了比特幣勒索病毒的攻擊蔓延?

　　比特幣勒索病毒席卷全球

　　5月12日，全球突發(fā)比特幣病毒瘋狂襲擊公共和商業(yè)系統(tǒng)事件!英國(guó)各地超過(guò)40家醫(yī)院遭到大范圍網(wǎng)絡(luò)黑客攻擊，國(guó)家醫(yī)療服務(wù)系統(tǒng)(NHS)陷入一片混亂。中國(guó)多個(gè)高校校園網(wǎng)也集體淪陷。全球有接近74個(gè)國(guó)家受到嚴(yán)重攻擊。

國(guó)家醫(yī)療服務(wù)系統(tǒng)陷入混亂

　　目前比特幣勒索病毒卷土重來(lái)，迅速席卷全球，普通民眾如何應(yīng)對(duì)?

　　受到感染后，勒索軟件通常會(huì)將用戶系統(tǒng)上所有的文檔、郵件、數(shù)據(jù)庫(kù)、源代碼、圖片、壓縮文件等多種文件進(jìn)行某種形式的加密操作，使之不可用，或者通過(guò)修改系統(tǒng)配置文件，干擾用戶正常使用系統(tǒng)，使系統(tǒng)的可用性降低;

　　在用戶心急如焚想要開啟文檔時(shí)，勒索軟件就會(huì)通過(guò)彈出窗口、對(duì)話框或生成文本文件等的方式，向用戶發(fā)出勒索通知，要求用戶向指定帳戶匯款來(lái)獲得解密文件的密碼，或者獲得恢復(fù)系統(tǒng)正常運(yùn)行的方法。

勒索病毒

　　勒索病毒背后巨大的利益驅(qū)動(dòng)

　　勒索軟件目前的目標(biāo)主要集中在企業(yè)，如這次遭受大規(guī)模攻擊的英國(guó)國(guó)立醫(yī)院系統(tǒng)和中國(guó)高校系統(tǒng)。醫(yī)院、學(xué)校和企業(yè)的運(yùn)轉(zhuǎn)牽涉到廣大的人群，因而“勒索軟件”對(duì)其帶來(lái)的威脅尤其巨大，而所能索取的贖金往往也更高。

　　2013年，一款勒索軟件“密碼鎖”，在兩個(gè)月之內(nèi)入侵超過(guò)23.4萬(wàn)臺(tái)微軟“視窗”操作系統(tǒng)電腦，最終黑客“獲利”2700萬(wàn)美元!

文件被鎖定

　　除了要支付巨額贖金外，被勒索的對(duì)象也面臨著其他方面的潛在威脅。如對(duì)醫(yī)院而言，第一，會(huì)導(dǎo)致有關(guān)于病人的診病歷史和藥物歷史被加密，難以獲取。第二，會(huì)影響到整個(gè)醫(yī)院的運(yùn)作，某些依賴電腦來(lái)控制的裝置難以運(yùn)轉(zhuǎn)，其中包括手術(shù)室的預(yù)約和手術(shù)進(jìn)行。這些威脅無(wú)疑非常不利于保障病人的安全。就其他企業(yè)而言，其運(yùn)轉(zhuǎn)同樣會(huì)受到負(fù)面的影響，極可能導(dǎo)致不必要的經(jīng)濟(jì)損失。

　　英國(guó)小哥意外拯救世界

　　據(jù)英國(guó)媒體報(bào)道，一位匿名英國(guó)小哥的意外之舉，竟然有效阻止了近日席卷全球網(wǎng)絡(luò)的比特幣勒索病毒攻擊事件的繼續(xù)蔓延。

　　5月12日，全球99個(gè)國(guó)家和地區(qū)發(fā)生超過(guò)7.5萬(wàn)起電腦病毒攻擊事件，俄羅斯、英國(guó)、中國(guó)、烏克蘭等國(guó)紛紛“中招”。

英國(guó)小哥意外拯救世界

　　其中英國(guó)公共衛(wèi)生體系國(guó)民保健制度的服務(wù)系統(tǒng)12日在被病毒入侵后，導(dǎo)致多家醫(yī)院電腦癱瘓，不得不停止接待病人，一些救護(hù)車等醫(yī)療服務(wù)也受影響。

　　而罪魁禍?zhǔn)讋t是一個(gè)名為“想哭”(WannaCry)的勒索軟件。一旦中毒，電腦就會(huì)顯示“你的電腦已經(jīng)被鎖，文件已經(jīng)全部被加密，除非你支付等額價(jià)值300美元的比特幣，否則你的文件將會(huì)被永久刪除” 。

　　目前，尚未有黑客組織認(rèn)領(lǐng)這次襲擊。但業(yè)界人士的共識(shí)是，這次大規(guī)模網(wǎng)絡(luò)攻擊采用了美國(guó)國(guó)家安全局(NSA)開發(fā)的黑客工具。幾個(gè)私立網(wǎng)絡(luò)安全公司表示，發(fā)動(dòng)網(wǎng)絡(luò)襲擊的黑客用NSA開發(fā)的黑客工具“永恒之藍(lán)(Eternal Blue)”與WannaCry勒索軟件捆綁，“永恒之藍(lán)”可以利用Windows系統(tǒng)漏洞，強(qiáng)制“中招”的電腦運(yùn)行WannaCry勒索軟件。

英國(guó)小哥意外拯救世界

　　今年4月，黑客組織“影子經(jīng)紀(jì)人”在網(wǎng)上披露一批美國(guó)國(guó)安局的黑客工具，其中就包括漏洞工具“永恒之藍(lán)”。

　　美國(guó)國(guó)土安全部當(dāng)?shù)貢r(shí)間12日發(fā)表聲明稱，已獲悉上述勒索軟件影響全球多個(gè)實(shí)體。但是，聲明除介紹勒索軟件的定義、微軟已針對(duì)這個(gè)漏洞發(fā)布補(bǔ)丁、提醒用戶應(yīng)安裝補(bǔ)丁外，沒有說(shuō)明更多情況。

　　然而，這個(gè)被安全專家稱之為“全球迄今最大的勒索軟件攻擊事件之一”的“大災(zāi)難”卻被一個(gè)匿名的英國(guó)小哥給意外化解了!事后，小哥自己在twitter上自嘲道“我坦白，在我注冊(cè)這個(gè)域名之前，完全不知道他能停止這次病毒的傳播，這發(fā)現(xiàn)完全意外。”

　　據(jù)英國(guó)媒體報(bào)道，當(dāng)時(shí)他打開malwaretech.com，并花費(fèi)8.29英鎊注冊(cè)了域名。他發(fā)現(xiàn)每一個(gè)感染了病毒的機(jī)器，在發(fā)作之前都會(huì)事先訪問(wèn)一下這個(gè)域名，如果這個(gè)域名依舊不存在，那就繼續(xù)傳播，如果已經(jīng)被人注冊(cè)了，無(wú)論是被病毒作者本身還是被其他人，那就停止傳播。

　　后來(lái)，小哥根據(jù)此開發(fā)出了這么一個(gè)攻擊地圖。

攻擊地圖

　　地圖上的每一個(gè)藍(lán)點(diǎn)，不止代表著一臺(tái)被感染了病毒的機(jī)器，還代表著這是一臺(tái)訪問(wèn)了小哥設(shè)立的這個(gè)域名，決定停止繼續(xù)攻擊的其他電腦的機(jī)器。如果不是英國(guó)小哥發(fā)現(xiàn)了這么一個(gè)緊急停止的開關(guān)，這其中的每一個(gè)藍(lán)點(diǎn)，都有可能繼續(xù)攻擊同一個(gè)網(wǎng)絡(luò)里的其他電腦，每一個(gè)藍(lán)點(diǎn)，都有可能成為更多機(jī)器被入侵的來(lái)源。

　　小哥表示，只要該域名不被撤銷，就不必?fù)?dān)心。不過(guò)，他還是提醒大家要盡快對(duì)操作系統(tǒng)進(jìn)行補(bǔ)丁，因?yàn)椴恢篮诳褪裁磿r(shí)候會(huì)再發(fā)起進(jìn)攻。

英國(guó)小哥阻止病毒蔓延后曬出的首張照片

　　中勒索病毒后如何清除

　　如果不幸中毒，微博網(wǎng)友“黑客凱文”教述了五種暫時(shí)應(yīng)對(duì)的方法：

　　1、不要給錢。贖金很貴并且交了之后未必能恢復(fù)。

　　2、未中毒的電腦迅速多次備份數(shù)據(jù)。已中毒的，重裝系統(tǒng)前把硬盤低格，然后安操作系統(tǒng)。

　　3、安裝反勒索防護(hù)工具，但僅在病毒侵入前有作用，但對(duì)已經(jīng)中病毒的電腦無(wú)能為力，還是要做好重要文檔備份工作。不要訪問(wèn)可以網(wǎng)站、不打開可疑郵件和文件。

比特幣勒索病毒

　　4、關(guān)閉電腦包括TCP和UDP協(xié)議135和445端口。

　　5、還看不懂的，把網(wǎng)掐了。

　　如果你是電腦小白，不幸中毒，最好的應(yīng)對(duì)方法估計(jì)就是拔掉網(wǎng)線了....

　　小哥意外拯救世界，真是一位可愛的小哥，如此機(jī)智的方法就一下子打懵了黑客，估計(jì)這黑客怎么也想不到吧，想要每人索要300美元的病毒，最后竟然這么輕松的就被阻止了。不過(guò)大家也不要抱著僥幸心理，目前已經(jīng)網(wǎng)傳勒索病毒已經(jīng)升級(jí)，大家最好還是拔掉網(wǎng)線，盡早備份好自己的資料吧。