病毒源頭：美國網(wǎng)絡(luò)武器庫泄漏

據(jù)了解，這種勒索軟件是不法分子利用了美國國家安全局網(wǎng)絡(luò)武器庫中泄漏出的黑客工具。

“勒索”軟件利用的是微軟操作系統(tǒng)的一個漏洞，而這個漏洞最早是美國國家安全局（NSA）發(fā)現(xiàn)的，美國國安局將其命名為“永恒之藍(lán)”（EternalBlue）。

后來，一個名叫“影子經(jīng)紀(jì)人”的黑客組織從美國國安局的黑客武器庫那里竊取了密碼，然后在網(wǎng)上公開售賣牟利。

4月8日，這個黑客組織免費公開了密碼，理由竟是“抗議特朗普”。他們列舉了五條“罪狀”：1，（內(nèi)閣親近）高盛和軍工利益集團(tuán)；2，撤銷奧巴馬醫(yī)改；3，攻擊“自由黨團(tuán)”（共和黨保守派）；4，解除了班農(nóng)的國安委職務(wù)；5，升級美國對外戰(zhàn)爭（攻打敘利亞）。

這次的“永恒之藍(lán)”勒索蠕蟲，是NSA網(wǎng)絡(luò)軍火民用化的全球第一例。一個月前，第四批NSA相關(guān)網(wǎng)絡(luò)攻擊工具及文檔被Shadow Brokers組織公布，包含了涉及多個Windows系統(tǒng)服務(wù)(SMB、RDP、IIS)的遠(yuǎn)程命令執(zhí)行工具，其中就包括“永恒之藍(lán)”攻擊程序。

100多個國家受“勒索”病毒攻擊

五個小時內(nèi)，包括美國、俄羅斯以及整個歐洲在內(nèi)的100多個國家，及國內(nèi)的高校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和政府機構(gòu)專網(wǎng)中招，被勒索支付高額贖金才能解密恢復(fù)文件，對重要數(shù)據(jù)造成嚴(yán)重?fù)p失。

英國多家醫(yī)院的網(wǎng)絡(luò)當(dāng)天也受到攻擊，有醫(yī)院因此取消手術(shù)，用救護(hù)車將病人緊急轉(zhuǎn)往其他地方。英方稱罪魁禍?zhǔn)资菒阂廛浖跋虢饷堋?又稱“想哭”)。英國首相特雷莎·梅就此表示，這次襲擊不是專門針對英國，而是一場波及整個世界的網(wǎng)絡(luò)襲擊的一部分。