2017年再有十天就結(jié)束了，然而這一年的網(wǎng)絡(luò)世界中，是不太平的一年，可以說(shuō)是波濤洶涌的一年。新的網(wǎng)絡(luò)威脅出現(xiàn)了，我們?cè)撊绾螒?yīng)對(duì)呢，現(xiàn)在我就列舉出今年最大的5個(gè)勒索病毒。

1. WannaCry

首當(dāng)其沖就是它了，范圍之廣，破壞影響之嚴(yán)重。自5月12日發(fā)生第一次襲擊以來(lái)，一天之內(nèi)就有150多人在150多臺(tái)電腦中感染病毒，據(jù)傳聞此病毒泄漏源為CIA蠕蟲(chóng)數(shù)據(jù)庫(kù)。受害者包括英國(guó)國(guó)民健康服務(wù)部(NHS)的部分，西班牙電信公司Telefónica，美國(guó)快遞服務(wù)聯(lián)邦快遞，以及中國(guó)部分石化，石油加油站等。

勒索軟件針對(duì)不支持和未修補(bǔ)的Windows操作系統(tǒng)版本使用EternalBlue漏洞利用套件，利用Windows的服務(wù)器消息塊(SMB)協(xié)議中的漏洞，只有Windows 10用戶可以避免這種攻擊。

2. Petya / NotPetya

此病毒攻擊的主要戰(zhàn)場(chǎng)在烏克蘭和俄羅斯，起初，它被認(rèn)為是Petya勒索軟件病毒的新變種。然而，后來(lái)的分析表明，這是一個(gè)不同的網(wǎng)絡(luò)威脅，只使用Petya的源代碼的一部分。因此，該病毒被命名為NotPeyta。

主要攻擊對(duì)象為銀行，機(jī)場(chǎng)，律師事務(wù)所，廣告公司甚至電廠。

3. BadRabit

主要戰(zhàn)場(chǎng)在烏克蘭，日本，韓國(guó)，捎帶土耳其，德國(guó)，波蘭。10月24日發(fā)現(xiàn)的，與之前的病毒不同的是，這個(gè)病毒是通過(guò)一個(gè)驅(qū)動(dòng)式的攻擊來(lái)安裝的。據(jù)研究人員透露，惡意軟件正在通過(guò)被盜用的網(wǎng)站傳播為假Adobe Flash更新。攻擊對(duì)象為機(jī)場(chǎng)，教育基礎(chǔ)設(shè)施等。

4.Cerber

它是2016年最危險(xiǎn)的病毒之一，然而，在過(guò)去的一年中，它在2017年并不是非常活躍。今年開(kāi)發(fā)者只提供了幾個(gè)惡意軟件版本，包括Help_help_help勒索軟件，這是一個(gè)變種Red Cerber和Cerber 6.同時(shí)，去年他們創(chuàng)造了5個(gè)版本的惡意軟件。

2017年7月，惡意軟件研究人員報(bào)告稱，Cerber正在利用Magnitude漏洞攻擊工具在亞洲國(guó)家進(jìn)行傳播。主要攻擊國(guó)家韓國(guó)，此外，Cerber的開(kāi)發(fā)者開(kāi)始使用新的貨幣化方法。勒索軟件已經(jīng)更新，并能夠竊取比特幣錢包文件和保存在Internet Explorer，Google Chrome和Mozilla Firefox中的密碼。

5. Locky

洛克的開(kāi)發(fā)者并沒(méi)有像大家所想的那樣從網(wǎng)絡(luò)空間中消失。盡管在今年上半年保持沉默，他放出了幾個(gè)新版本的勒索軟件：

• Diablo6;
• Lukitus;
• Ykcol;
• Asasin。

主要戰(zhàn)場(chǎng)馬來(lái)西亞，利用惡意電子郵件的形式，發(fā)送病毒鏈接。可以在24小時(shí)內(nèi)發(fā)送2300萬(wàn)封病毒郵件，這個(gè)數(shù)量是相當(dāng)嚇人的。