新華社北京５月１６日電 綜合新華社記者報道：近日，全球多個國家遭受勒索病毒軟件的攻擊。這種病毒軟件主要針對微軟“視窗”操作系統的一個漏洞發起攻擊，電腦被感染後文件會被加密鎖定。
根據３６０威脅情報中心發佈的報告，雖然１５日（週一）工作日電腦開機高峯到來，但監控數據顯示，週一受感染機構的增長速度比前兩天明顯放緩，感染和影響得到控制，總體態勢平穩。
自１２日起，中國國內陸續接到個人電腦被勒索軟件攻擊的報告，受害者多爲高校校園網用戶。英國國民保健制度下屬的多家醫院和診所因勒索軟件網絡攻擊導致電腦系統出現問題，不得不取消部分病人的就診預約，甚至一些此前安排好的手術也被推遲。
３６０企業安全集團總裁吳雲坤介紹，這次病毒爆發恰逢中國國內週末，是大型機構、政府機關使用電腦低峯期，在客觀上避免了蠕蟲病毒的快速擴散。
騰訊電腦管家反病毒高級工程師龍海指出，勒索病毒的“中招”用戶必須同時滿足“系統漏洞未及時修復”和“沒有安裝殺毒軟件”兩個條件，因此互聯網個人用戶相對安全。但同時單位內網用戶更易“中招”，“雖然此次勒索病毒的傳播方式是蠕蟲，但其功能部分仍是敲詐者木馬，此類病毒並沒有特別的選擇性，內網多存在打補丁不及時的情況。因此病毒一旦進入單位內網，就可以去掃描內網下所有ＩＰ地址，一旦發現漏洞，設備就會中毒”。
英國國家反犯罪局局長琳恩·歐文斯在１５日發表的一份聲明中說，從當前情況看，沒有跡象顯示英國會出現第二波這類攻擊，但這並不意味着已經沒有這種可能性。也有觀點認爲，英國醫療體系在網絡攻擊面前如此脆弱，主要是因爲醫療機構仍大量使用微軟“視窗ＸＰ”操作系統，這是“視窗”操作系統的一個陳舊版本，微軟已停止對它的官方支持。
英國國民保健制度數字中心在一份聲明中說，歸屬英國國民保健制度的醫療機構中，使用“視窗ＸＰ”操作系統的設備數量僅佔總數的４．７％，並且這一數字還在不斷下降。部分醫療機構繼續使用這一陳舊的操作系統，主要是因爲一些昂貴的醫療設備，如核磁共振掃描儀，還無法馬上進行系統升級，因此這些機構需要採取其他措施來規避風險，如將這些硬件設備隔離在整個醫院網絡之外。
針對此次勒索軟件攻擊，吳雲坤認爲，要改變傳統的互聯網安全思維，內網隔離不能一隔了之，隔離網不是“安全自留地”。政企機構要加強防範，經常爲電腦“強身健體打補丁”。
美亞柏科市場中心總監吳芸娟指出，目前中國國內很多網絡企業還處於“單兵作戰”狀態，某個企業研發出了防病毒補丁，卻缺少其他企業呼應，建議可在國家層面建立網絡安全聯盟，共同應對類似的網絡安全威脅。（參與記者：張家偉、顏之宏、徐澤宇、彭培根、柳偉建）
瑞麗谷
