首页 >> 偏方秘方

Wannacry勒索病毒会蔓延到智能移柔软

偏方秘方  2020年04月21日  浏览:2 次

Wannacry勒索病毒会蔓延到上吗?

5月14日,雷锋发现,群里在传播这样一则消息:

2017年5月12日,新型勒索软件Wannacry大闹全球。****研究员发现,该勒索软件存在蔓延到智能移动终端的严重隐患,智能电视、智能汽车,甚至工控移动感知终端等物联设备都可能会成为勒索软件Wannacry新变种的攻击目标。警惕勒索攻击变形回马枪,知己知彼,提前防护,莫让IoT设备成为永恒之砖!

雷锋(公众号:雷锋)看到这个消息的第一反应是:你真的不是在逗我?针对 Windows 系统SMB 漏洞的这波勒索蠕虫还能跨平台向智能移动终端蔓延?甚至往工控移动感知终端走?

谨慎起见,雷锋先找到了消息源,发现确实是一个移动安全厂商在其官方所发。为了再次求证,雷锋向360企业安全工业控制安全国家地方联合工程实验室主任陶耀东咨询:Wannacry勒索病毒在工控内上是不是会蔓延?在工控移动感知终端上会吗?

陶耀东告诉雷锋,之前有诸多曝出,Wannacry勒索病毒已经蔓延到加油站的机器上,其实加油站的机器所在络已经很接近工控内,确实不排除该勒索病毒会往工控内走,最严重的是,工控内因为业务需求,有很多系统 445 端口一般都开着

。而且,工控内的系统很多机器是 Windows 系统,因为工控内系统更新起来十分困难,即使补丁出来了,由于考虑到业务的稳定性和可靠性,很多用户也选择不更新,有些工控内系统甚至 10 年都没有进行过升级和更新补丁,非常担心这波病毒大面积蔓延到工控络中,造成更严重的损失甚至安全事故。

在著名安全研究员余弦的公号懒人在思考5月14日的新推文中,他也解释了为什么Wannacry勒索病毒会蔓延到内:

当下,国内还是无数单位靠着内隔离来对抗攻击者,这种方式早被证明非常之脆弱。就比如这次的勒索蠕虫传播,怎么进入大内的?可以这样:

1) 感染掉一台边界上的 Win 服务器,这台服务器可通内,于是内遭殃;

2) 在某个场景下感染了某个人的 Win 电脑,这人跑到其他大内去上,于是内遭殃。

感觉要接触到真相了,那么,它会往工控移动感知终端走吗?

专注工控内安全多年的陶耀东一时语塞,因为对他而言,似乎工控领域没有这么一个专门词汇工控移动感知终端,他试探性地问:这里指的是传感器?

雷锋顿悟:这是一个被生造出来的词,一个工控安全领域的老医生都没听过,聊起来很尴尬。

陶耀东还告诉雷锋,目前所谓的类似移动终端控制设备,在工控领域应用类似移动终端,是一个发展趋势,但仍然在发展中,应用量还不大,所以就算勒索病毒要感染到工控移动端(并不是指这一波),可能还需要一段时间,中间还涉及工控移动控制设备的平台多样性。

为了交叉求证,雷锋接着又采访了一位紧跟此次Wannacry勒索病毒感染的专注 Windows 系统安全方面的专家以及一位做移动安全的技术专家。

前者的第一反应是:不能让这种消息蹭热点炒作,针对 Windows 系统SMB 漏洞的这波勒索蠕虫确实不能跨平台向智能移动终端蔓延。后者直接说:这个真是掉节操,这次被蠕虫攻击的是 WinXP,物联系统都是 linux 系统,工控还有自己的嵌入式系统。

上述两者的观点与雷锋的猜测一致。

上述匿名的 Windows 系统安全专家提醒,这一波Wannacry勒索病毒不可能蔓延到跨平台的智能移动终端,但是这几年都发现了很多针对智能移动终端的勒索软件,而陶耀东指出,勒索病毒往工控领域走,这些都是趋势,要重视。

最后,雷锋觉得,另外一个消息值得重视:移动安全厂商 TrustLook 的创始人张亮刚刚在朋友圈发布消息称,他们收集到了51个Wannacry勒索病毒的蠕虫变种。所以,大家还是要认真预防,赶紧行动吧。

雷锋原创文章,未经授权禁止转载。详情见转载须知。

1岁宝宝不消化怎么办5岁小孩不爱吃饭怎么办丁桂薏芽健脾凝胶多少钱奥利司他胶囊可以减多少斤

希爱力治疗术后ED的疗效

灯盏花素片是治什么的

治疗胸痛的方法药物
小儿感冒发烧怎么办
衡水治疗睾丸炎费用
友情链接