英國小哥意外拯救世界 8.29英鎊阻止勒索病毒蔓延

（原標(biāo)題：英國小哥意外拯救世界 8.29英鎊阻止勒索病毒蔓延）

據(jù)英國媒體報道，一位匿名英國小哥的意外之舉，竟然有效阻止了近日席卷全球網(wǎng)絡(luò)的比特幣勒索病毒攻擊事件的繼續(xù)蔓延。

5月12日，全球99個國家和地區(qū)發(fā)生超過7.5萬起電腦病毒攻擊事件，俄羅斯、英國、中國、烏克蘭等國紛紛“中招”。

其中英國公共衛(wèi)生體系國民保健制度的服務(wù)系統(tǒng)12日在被病毒入侵后，導(dǎo)致多家醫(yī)院電腦癱瘓，不得不停止接待病人，一些救護車等醫(yī)療服務(wù)也受影響。

而罪魁禍?zhǔn)讋t是一個名為“想哭”(WannaCry)的勒索軟件。一旦中毒，電腦就會顯示“你的電腦已經(jīng)被鎖，文件已經(jīng)全部被加密，除非你支付等額價值300美元的比特幣，否則你的文件將會被永久刪除” 。

目前，尚未有黑客組織認領(lǐng)這次襲擊。但業(yè)界人士的共識是，這次大規(guī)模網(wǎng)絡(luò)攻擊采用了美國國家安全局（NSA）開發(fā)的黑客工具。幾個私立網(wǎng)絡(luò)安全公司表示，發(fā)動網(wǎng)絡(luò)襲擊的黑客用NSA開發(fā)的黑客工具“永恒之藍（EternalBlue）”與WannaCry勒索軟件捆綁，“永恒之藍”可以利用Windows系統(tǒng)漏洞，強制“中招”的電腦運行WannaCry勒索軟件。

今年4月，黑客組織“影子經(jīng)紀人”在網(wǎng)上披露一批美國國安局的黑客工具，其中就包括漏洞工具“永恒之藍”。

美國國土安全部當(dāng)?shù)貢r間12日發(fā)表聲明稱，已獲悉上述勒索軟件影響全球多個實體。但是，聲明除介紹勒索軟件的定義、微軟已針對這個漏洞發(fā)布補丁、提醒用戶應(yīng)安裝補丁外，沒有說明更多情況。

然而，這個被安全專家稱之為“全球迄今最大的勒索軟件攻擊事件之一”的“大災(zāi)難”卻被一個匿名的英國小哥給意外化解了！事后，小哥自己在twitter上自嘲道“我坦白，在我注冊這個域名之前，完全不知道他能停止這次病毒的傳播，這發(fā)現(xiàn)完全意外。”

據(jù)英國媒體報道，當(dāng)時他打開malwaretech.com，并花費8.29英鎊注冊了域名。他發(fā)現(xiàn)每一個感染了病毒的機器，在發(fā)作之前都會事先訪問一下這個域名，如果這個域名依舊不存在，那就繼續(xù)傳播，如果已經(jīng)被人注冊了，無論是被病毒作者本身還是被其他人，那就停止傳播。

后來，小哥根據(jù)此開發(fā)出了這么一個攻擊地圖。

地圖上的每一個藍點，不止代表著一臺被感染了病毒的機器，還代表著這是一臺訪問了小哥設(shè)立的這個域名，決定停止繼續(xù)攻擊的其他電腦的機器。如果不是英國小哥發(fā)現(xiàn)了這么一個緊急停止的開關(guān)，這其中的每一個藍點，都有可能繼續(xù)攻擊同一個網(wǎng)絡(luò)里的其他電腦，每一個藍點，都有可能成為更多機器被入侵的來源。

小哥表示，只要該域名不被撤銷，就不必擔(dān)心。不過，他還是提醒大家要盡快對操作系統(tǒng)進行補丁，因為不知道黑客什么時候會再發(fā)起進攻。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。