小哥意外拯救世界 勒索病毒竟被8.29英镑阻止

近日，席卷全球的比特币勒索病毒攻击事件持续蔓延，无数台电脑遭受到病毒侵害，勒索病毒也频频出现变种。但其实在某个时间段，勒索病毒的蔓延曾经被十分有效地阻止过，而这一切竟然只是来源于一场“意外”！这位匿名的英国小哥仅仅花了8.29英镑，就差点成功地化解了这场勒索病毒“全球化”的危机。据英国媒体报道，在比特币勒索病毒疯狂蔓延并令人束手无策时，这位小哥细心地发现，每一台感染了病毒的电脑在病毒发作之前都会优先访问一个特殊的、尚不存在的网址，也就是说，勒索病毒在不断地试图进入这个网址。于是他顺手花8.29英镑注册了这个域名，想要借这个网址获取一些与勒索病毒有关的数据。

随后，令人不可思议的情况发生了，勒索病毒竟然停止了传播！这个被安全专家称之为“全球迄今最大的勒索软件攻击事件之一”的“大灾难”居然被一个匿名的英国小哥给意外化解了！

事后，小哥还自己在twitter（推特）上自嘲：“我坦白，在我注册这个域名之前，完全不知道他能停止这次病毒的传播，这发现完全意外。”小哥表示，只要该域名不被撤销，就不必担心。不过，他还是提醒大家要尽快对操作系统进行补丁，因为不知道黑客什么时候会再发起进攻。

不过他后来和同事分析，这个奇怪的网址很可能是勒索病毒开发者为避免被网络安全人员捕获所设定的“检查站”，而注册网址的行为无意触发了程序自带的“自杀开关”。

也就是说，勒索病毒在每次发作前都要访问这个不存在的网址，如果网址继续不存在，说明勒索病毒尚未引起安全人员注意，可以继续在网络上畅行无阻；而一旦网址存在，意味着病毒有被拦截并分析的可能。

在这种情况下，为避免被网络安全人员获得更多数据甚至反过来加以控制，勒索病毒会停止传播。

意外拦阻勒索病毒的英国网络工程师和一些网络安全专家都表示，这种方法目前只是暂时阻止了勒索病毒的进一步发作和传播，但帮不了那些勒索病毒已经发作的用户，也并非彻底破解这种勒索病毒。

他们推测，新版本的勒索病毒很可能不带这种“自杀开关”而卷土重来。这种推测果然很快成为现实。

近日，国家网络与信息安全信息通报中心紧急通报：监测发现，在全球范围内爆发的WannaCry勒索病毒出现了变种：WannaCry2.0。与之前版本的不同是，这个变种不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。

北京市委网信办、北京市公安局、北京市经信委也联合发出《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》。

该通知要求各单位立即组织内网检测，一旦发现中毒机器，立即断网处置，严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。《通知》称，目前看来对硬盘格式化可清除病毒。

欧盟刑警组织下属的欧洲网络犯罪中心13日表示，此次勒索病毒攻击的规模之大前所未有，需要通过复杂的国际调查寻找犯罪嫌疑人，欧盟刑警组织已和多国合作对此次攻击展开调查。