勒索病毒橫行引發互聯網危機 如何防范“想哭”？

“相當于美軍戰斧導彈被盜”

“用常規武器來做類比，此次事件相當于美軍的戰斧式巡航導彈被盜……全球政府都應該從這次襲擊中警醒”，微軟公司總裁、首席法務官史密斯表示。

據悉，本次WannaCry是通過微軟系統中的MS17-010漏洞進行攻擊和擴散的。MS17-010原本是由美國國家安全局(NSA)所掌握，并利用其開發了網絡武器，不久之前這項機密遭黑客泄露。在NSA泄漏的文件中，WannaCry傳播方式的漏洞利用代碼被稱為“EternalBlue”，所以多家媒體報道稱此次攻擊為“永恒之藍”。

史密斯抨擊美國政府，要求當局停止這種偷偷私藏安全漏洞留待日后使用的做法。他呼吁有關當局在發現漏洞后應當及時告知軟件制作方，切勿悄悄銷售、收藏、利用，更不應讓其流入別有用心的人手中。

對此，美國總統特朗普的國土安全顧問湯姆·博斯特進行了否認。他說：“這一利用數據進行勒索的工具不是由NSA開發出來的。”他表示，該工具是由犯罪方開發的，將其嵌入文件，利用釣魚郵件傳播，并導致感染、加密和鎖定。