【勒索病毒警讯】WannaCry/Wcry发动全球大规模攻击最新消息

今日爆出一款名为“WannaCry/Wcry”的勒索病毒正在肆虐全球，包括美国《CNN》和英国《镜报》报导皆报导了该则消息。

报导指出英国的国家医疗保健服务（NHS）遭到攻击，许多医院手术被迫取消，西班牙的电信公司、电力公司及公用事业的天然气公司，都受到影响。葡萄牙的电信公司、联邦快递（FedEx）等也都受WannaCry/Wcry 勒索病毒影响。台湾今天也传出桃园一名高中生遭“WannaCry”勒索病毒软件攻击,该病毒显示支援28种语言,该男点选中文后，画面随即出现勒索讯息。

在今年初出现了两个独立的资安风险：CVE-2017-0144是一个可以造成远端程式码执行的 SMB服务器漏洞，已经在三月份修复，还有会透过Dropbox网址散播的新勒索病毒 Ransomware (勒索软件/绑架病毒)家族 WannaCry/Wcry在四月下旬出现。这两种威胁现在结合在一起，造成对全球使用者最严重的勒索病毒攻击。

勒赎通知要求用比特币支付300美元；此金额要求已经低于早期的攻击。除了一开始出现在英国的攻击外，其他国家也遭受到严重的影响。

趋势科技将这波攻击所用的病毒变种侦测为RANSOM_WANA.A和RANSOM_WCRY.I。趋势科技XGen安全防护所提供的预测机器学习技术和其他相关勒索病毒防护功能已经能够主动保护客户免于此攻击的威胁。

[相关阅读：使用免费的趋势科技机器学习评估工具来评估现有端点防护软件的安全间隙。]

近来勒索病毒惊传变种，透过更多新型手法勒索您的档案并要求支付高额赎金换取解密金钥！
PC-cillin 2017勒索克星可防范 WannaCry/Wcry勒索病毒，保护珍贵档案，防止电脑被绑架，快为您的电脑做好防护！

防范勒索病毒 WannaCry/Wcry,PC-cillin 用户请免费升级至 PC-cillin 2017:

防范勒索病毒 WannaCry/Wcry,非PC-cillin 用户即刻免费下载

感染途径

这波攻击所用的漏洞（代号EternalBlue）是Shadow Brokers骇客集团据称从美国国家安全局（NSA）外泄的漏洞之一。攻击该漏洞之后可以将档案送入受害系统，再将此档案作为服务执行。接着再将真正的勒索病毒档案送入受害系统，它会用.WNCRY副档名来对档案进行加密（也会送入另一个用来显示勒赎通知的档案）。被针对的副档名共有166种，包括Microsoft Office、数据库、压缩档、多媒体档案和各种程式语言常用的副档名。

图1、感染流程

图2、勒赎通知

根据趋势科技Smart Protection Suites 的反馈资料显示，除了英国外，台湾、智利和日本都受到此一威胁的严重影响。印度和美国也都有受到影响。

正如我们前面所提到，此次攻击所用的SMBv1漏洞在三月份已经被微软所修补。甚至在此之前，微软也在2016年九月就强烈呼吁用户不要使用SMBv1，这个追溯到1990年代的旧协定。美国的电脑紧急应变小组（US-CERT）也发表过类似的强力建议。有遵循最佳实作的组织（包括修补和正确配置SMB服务）不会受到此次攻击影响。

趋势科技解决方案

具备XGen端点安全防护的趋势科技 OfficeScan™结合了高保真机器学习与其他侦测技术和全球威胁情报，对勒索病毒和进阶恶意软件提供全面性的防护。如前所述，我们将其侦测为RANSOM_WANA.A和RANSOM_WCRY.I。具备预测机器学习和启用所有相关勒索病毒防护功能的产品已经能够免于此次攻击威胁。

趋势科技的趋势科技Deep Security和趋势科技 Vulnerability Protection 漏洞防护，趋势科技的Deep Discovery Inspector和TippingPoint可以防范此类威胁。关于趋势科技和TippingPoint产品的相关规则和过滤程式的完整列表可以参考此趋势科技技术支援网页。

以下是与此勒索病毒有关的SHA256哈希（hash）：