新報(bào)稱勒索病毒源自美國安局:黑客4月入侵美網(wǎng)絡(luò)"武器庫"

新報(bào)稱，安全專家擔(dān)心，黑客把美國情報(bào)部門所開發(fā)的強(qiáng)大網(wǎng)絡(luò)武器改造成惡意軟件。也有專家認(rèn)為，此次近100個(gè)國家遭勒索病毒攻擊，暴露出美國在網(wǎng)絡(luò)資源布局方面欠缺周全，把較多的資源用于攻擊而非防御，使得互聯(lián)網(wǎng)用戶面對(duì)更大風(fēng)險(xiǎn)。　

新加坡《聯(lián)合早報(bào)》網(wǎng)站5月15日?qǐng)?bào)道，專家相信，兩天前發(fā)動(dòng)全球性網(wǎng)絡(luò)攻擊者是利用美國國家安全局外泄的技術(shù)信息傳播勒索病毒，這使美國等各國情報(bào)機(jī)構(gòu)利用軟件漏洞作為網(wǎng)絡(luò)武器，卻不及時(shí)通知科技公司修補(bǔ)這些軟件漏洞的做法，再次引發(fā)關(guān)注和批評(píng)。

美國國家安全局（NSA）網(wǎng)絡(luò)的“武器庫”方程式組織上個(gè)月遭入侵，盜取了部分黑客工具與數(shù)據(jù)。安全專家擔(dān)心，黑客把美國情報(bào)部門所開發(fā)的強(qiáng)大網(wǎng)絡(luò)武器改造成惡意軟件。

另一些網(wǎng)絡(luò)安全專家和隱私保護(hù)倡議者則認(rèn)為，12日近100個(gè)國家遭勒索病毒攻擊，暴露出美國在網(wǎng)絡(luò)資源布局方面欠缺周全，把較多的資源用于攻擊而非防御，使得互聯(lián)網(wǎng)用戶面對(duì)更大風(fēng)險(xiǎn)。

美國國家安全局一名高級(jí)官員3月告訴路透社，美國聯(lián)邦政府花在網(wǎng)絡(luò)項(xiàng)目的經(jīng)費(fèi)，九成以上是用于開發(fā)入侵?jǐn)撤诫娔X系統(tǒng)、通訊竊聽以及發(fā)展移除或降低敵方基礎(chǔ)設(shè)施功能等攻擊性項(xiàng)目，防御性項(xiàng)目的開發(fā)不到一成。

“美國公民自由聯(lián)盟”律師圖米（Patrick Toomey）在一份聲明中指出，“這類網(wǎng)絡(luò)攻擊說明，軟件漏洞不僅被我們的安全機(jī)構(gòu)利用，也被全世界的黑客和犯罪分子利用”。

美國國家安全局并未就記者的提問作回應(yīng)。

5月13日的網(wǎng)絡(luò)攻擊，導(dǎo)致英國各家醫(yī)院和醫(yī)療人員的電腦系統(tǒng)癱瘓，迫使大量預(yù)約取消、電話斷線、病人無法看病;感染病毒的電腦全被“上鎖”，必須支付300至600美元的比特幣才能解鎖。

據(jù)私立網(wǎng)絡(luò)安全公司調(diào)查，5月13日的病毒是“WannaCry”勒索軟件的新變種，可利用微軟視窗操作系統(tǒng)中的程序漏洞自動(dòng)大規(guī)模傳播。

微軟12日發(fā)表聲明說，其工程團(tuán)隊(duì)已就防范“WannaCry”增建偵測(cè)與保護(hù)措施;該公司也正同用戶合作，提供額外的安全協(xié)助。微軟發(fā)言人提醒用戶開啟“視窗更新”（Windows Updates）功能，以及利用微軟免費(fèi)提供的防毒軟件。