APP下载

【真相更吓人】WannaCry原来唔系靠电邮传播

消息来源:baojiabao.com 作者: 发布时间:2026-08-08

报价宝综合消息【真相更吓人】WannaCry原来唔系靠电邮传播

早前勒索软件 WannaCry 肆虐全球,当时不少网络保安专家都相信这种病毒最初是以电邮来感染第一个受害者,然后再传染到同一网络里的其他电脑,但一间网络保安公司经过分析后,却发表报告指扩散途径并非电邮,结果更令人震惊。

Malwaresbytes 发表报告指源头感染途径并非电邮

Malwaresbytes 发表报告指源头感染途径并非电邮

当 WannaCry 爆发的初期,大多数网络保安专家都相信病毒是透过电邮来感染第一个受害者的,呼吁大家不要打开不明来历的电邮。但网络保安公司 Malwarebytes 上星期发表报告,指出事情并非那么简单。他们指由于在 WannaCry 爆发的同时,有另一款勒索软件透过垃圾电邮和僵尸网络散布,所以令大部分人认为电邮是散布的途径。

Malwarebytes 最初也尝试找寻源头的电邮,但却找不到。他们最后表示“经过从收集回来的资料彻底验证的结果,我们确信那推测是错误的。”他们确定攻击者首先是找寻带有漏洞的公开 SMB 埠,然后利用从美国国家安全保障局流出的工具,向被发现的目标注入勒索软件的。这意味着只要电脑的 SMB 埠暴露在互联网上,而又没有做好更新,攻击者就可以主动向电脑进行攻击,而不需要透过任何受害人操作。

而为了证明他们的说法, Malwarebytes 更公开了骇客集团“ Shadow Brokers ”所流出的资料,和他们至今所调查出来 WannaCry 感染途径的资料。

Malwarebytes 报告:按此

相关报道:
WannaCry 危机!Microsoft 区域科技长传授网络保安心法

2017-12-25 04:00:00

相关文章