勒索軟件重挫內地行業網絡

尹立信

　　「趕緊拔網線、拷文件、裝補丁！」連日來肆虐全球的新型病毒「WannaCry」令內地網絡世界風聲鶴唳。監測顯示，內地教育、企業、能源、交通、醫療、電力、銀行等多個行業已受到不同程度影響，粵、浙、京、滬、渝成重災區。中央網信辦局相關負責人近日表示，此次勒索軟件較大範圍傳播是近年來少有的，再一次給人們敲響了警鐘。/大公報記者張寶峰北京報道

　　13日凌晨，北京、上海、重慶、成都等地部分中石油加油站突然斷網，加油卡、銀行卡、第三方支付等網絡支付均無法使用，消費者只能使用現金支付。13日下午，江蘇省蘇州市公安局交警支隊官方微博發布消息稱：「因受電腦病毒感染，致車輛檢測監管服務器無法正常運作，造成用車檢驗、車輛上牌等業務無法辦理。」

　　從公開報道來看，內地高校也是此次遭襲的重災區，山東、大連、廣西等地均有高校「中招」。

　　報道顯示，很多學生在連上校園網後，電腦中的磁盤文件會被加密為.onion後綴，並出現中文的勒索頁面。而恢復的方法就是支付等價於300美元的比特幣。

　　截至14日10時30分，國家互聯網應急中心已監測到約242.3萬個IP地址遭受攻擊；被該勒索軟件感染的IP地址數量近3.5萬個，其中中國境內IP約1.8萬個。監測還發現5471個IP連接「Wannacry」蠕蟲病毒的內置域名及IP，表明可能已感染該病毒，IP主要分布在廣東、浙江、北京和上海等地。

單位紛向員工發警示信息

　　「大家到校開機後，趕緊先拔掉網線，拷貝重要文件，並安裝補丁。」14日早上，在北京市朝陽區某中學教書的唐老師還沒到單位，手機裏就收到了學校發來的「緊急信息」。跟唐老師所在學校一樣，大公報記者了解到，連日來北京多家單位都向員工群發了提示信息，以免遭受「Wannacry」襲擊。

　　記者從國家互聯網應急中心獲悉，這種名為「WannaCry」的病毒屬於蠕蟲式勒索軟件，通過利用編號為MS17-010的Windows漏洞（被稱為「永恆之藍」）主動傳播感染受害者。國家互聯網應急中心高級工程師高勝表示，由於大量內網主機沒有及時更新補丁或使用XP系統，因此該勒索軟件對於企業局域網或內網的主機系統破壞性尤其嚴重。

　　網信辦：傳播速度已放緩

　　中央網信辦網絡安全協調局負責人15日表示，目前該勒索軟件還在傳播，但傳播速度已經明顯放緩。「此次勒索軟件較大範圍傳播是近年來少有的，再一次給人們敲響了警鐘。互聯網等信息技術的快速發展，在給人們帶來巨大福祉的同時，也帶來了前所未有的網絡安全挑戰。」這位負責人建議，各方面都要高度重視網絡安全問題，設置高安全強渡口令並定期更換，不要下載安裝來路不明的應用軟件，對特別重要的數據採取備份措施等。