熱門標籤服飾  美容化妝  自助餐  百貨公司  機票  開倉  電器  嬰童  雜誌有禮  生日送禮  健康生活  生活小智慧

May 14, 2017

黑客發動史上最大規模攻擊 勒索軟件襲99國 中港台用戶中招 / 防範勒索軟件13招

(資料來源:蘋果日報 14-05-2017


全球爆發史上最大規模的黑客騎劫電腦事件,源自美國國安局(NSA)、專門針對微軟視窗作業系統的勒索軟件WannaCry,前日不足24小時內在99個國家和地區發動了逾126,534次攻擊,兩岸三地都受影響。各國政府和網絡保安公司正爭取時間,希望趕在限期前破解這款惡意加密程序。


俄羅斯是受襲擊影響最嚴重的地方,銀行系統及包括內政部在內多個政府部門的電腦遭廣泛入侵,當局正全力搶救中;西班牙電訊商Vodafone Espana和Telefonica、西班牙對外銀行、畢馬威顧問公司、電力公司Iberdrola、葡萄牙電訊和美國快遞公司FedEx等都受到攻擊。


要解密須付比特幣

英國情況更棘手,因為當地國民醫療系統NHS有45間醫院中招,大批預約診症和手術要取消,部份急症亦要分流到其他不受影響的醫院。
遭WannaCry加密騎劫的電腦,螢幕會彈出一則訊息,通知用戶電腦資料已被加密,要解密就必須在3天內向黑客付上價值300美元(2,340港元)的虛擬比特幣(Bitcoin)做贖金,3天後贖金要翻倍,一星期後免問。不過,黑客又聲稱會有優惠給予窮人,半年後有機會免費恢復資料,但用戶能否享用,則要視乎運氣。

WannaCry反轉英國醫療系統後,內政大臣表盧綺婷表示正追查背後的主謀,防毒軟件「卡班斯基」(Kaspersky)直指這款能自我復製、快速散播的惡意程式是來自一個叫「影子經紀」(Shadow Brokers)的黑客組織,該組織去年聲稱入侵了NSA的網絡武器庫,揭發美國政府利用視窗系統的漏洞進行間諜活動。雖然微軟3月發佈了系統更新,可以修補相關安全漏洞,但大量用戶一直未有更新,加上過時但仍被廣泛使用的視窗XP,根本就沒有更新可用,導致WannaCry前日能肆虐全球。微軟事後讓所有視窗XP等舊系統用戶免費修補漏洞。

專家誤打誤撞阻擴散

這次攻擊原本可帶來更巨大的破壞,卻被一名叫@MalwareTechBlog的英國網絡專家誤打誤撞破解了其傳播方法。他指病毒是使用一個未註冊的域名散播,由於他事後註冊了該域名,便意外停止了WannaCry擴散,但他強調此舉對已中毒的電腦無補於事,而黑客只要稍作修改,WannaCry就可再次施虐,呼籲視窗用家趕快更新系統。防毒軟件商Symantec首席研究經理塔庫爾表示,全賴@MalwareTechBlog發現了WannaCry的漏洞,才令到各地感染數字大幅下降。

============================

WannaCry預防方法

安裝Windows更新
如久未更新作業系統,應立刻更新。Windows 7的用戶請安裝「KB4019264」、「KB4012215」或「KB4015549」更新檔、Windows 8.1的用戶則安裝「KB4019215」、「KB4012216」或「KB4015550」更新檔。另外,微軟又為已停止支援的Windows XP及Windows Vista用戶提供「KB4012598」更新檔。

離線備份檔案
拔除任何網絡連線,打開工作管理員檢查是否有佔用資源的異常情況,或是否出現任何名為「.wcry」或「WannaDecryptor!.exe」的可疑檔案。假如沒有,應立刻為重要檔案備份,但別儲存於本機或網絡磁碟內。

不允許遠端連線
用戶可前往控制台的遠端設定頁面,於遠端協助欄目取消勾選「允許到這部電腦的遠端協助連線」,並在下方選擇「不允許遠端連線到此電腦」。

封鎖連接埠
啟用「Windows防火牆」並在進階設定頁面按下輸入規則,點擊新增規則後,在新增輸入規則精靈按以下步驟封鎖「TCP 3389」、「TCP/UDP 445」及「TCP/UDP 137-139」連接埠。首先在「規則類型」選擇「連接埠」,於「通訊協定及連接埠」選擇TCP或UDP,並在「特定本機連接埠」輸入以上號碼,再選擇「封鎖連線」,把規則套用至「網域」、「私人」及「公用」,最後輸入名稱即可完成。

保持更新防毒軟件
微軟已為Windows Defender的用戶發布檢測「Ransom:Win32/WannaCrypt」的更新,可作有效偵測及清除。如欲作「深度防禦」措施,請安裝最新的防毒軟件並保持更新。