WannaCryptor爆發至今,已屆滿三年,卻仍然威脅全球

2017年5月12日,WannaCryptor(也稱為WannaCry和WCrypt)對全球電腦系統造成了前所未有的嚴重破壞,其利用Windows SMB的漏洞進行類似蠕蟲的主動式傳播行為,導致只要在區域網路中有一台主機中勒索病毒,會主動掃描區域網路中其他主機是否開啟445通訊埠,然後利用先前遭到外洩的美國NSA攻擊程式EternalBlue進行弱點滲透攻擊。

根據2020年第一季的ESET資安威脅報告,WannaCryptor依舊活躍並位居最常檢測到的勒索軟體之榜首,佔勒索軟體檢測到的40.5%。儘管它比上個月下降了不到一個百分點,但它在榜首的主導地位也沒有在4月消停。自2017年5月最大的爆發以來,至今已屆滿三年,其活躍程度著實令人十分不安,在2020年第一季的大部分時間裡,WannaCryptor的檢測歸因於廣泛認可的樣本,而這些樣本分佈於存在可能大量未更新設備的地區,例如土耳其,泰國和印尼。

圖1. 2020年1月至2020年4月前十名的勒索軟體排行榜(勒索軟體檢測的佔比)

導致整個WannaCryptor危機的漏洞:EternalBlue,在2020年第一季呈下降趨勢,但即便如此,EternalBlue仍具威脅,據Shodan稱,仍有大約一百萬台Windows設備使用SMBv1協議(請參考圖2),而這也意味著可能這一百萬台電腦將受到EternalBlue漏洞的攻擊。
*Shodan 是一個網路搜尋引擎,專門用來搜尋連上網際網路的各種裝置。Shodan 可搜尋的裝置和系統包括:網路攝影機、嬰兒監視器、醫療設備、工業控制系統 (ICS) 裝置、家用電器,以及資料庫等等。Shodan 會蒐集、彙整連網裝置所公開的一些基本資料和資訊,讓任何人都能輕易搜尋。

圖2. Shodan數據(截至2020年5月4日)

根據<圖2>顯示,今年美國依舊是擁有易受攻擊設備數量最多的國家,而俄羅斯則超過日本位居第二,值得關注的是南非,因為去年(2019年)它並沒有出現在名單上,現今卻排名第四。

除了WannaCryptor外,Diskcoder.C(又名Petya,NotPetya和ExPetya)和BadRabbit也都是利用EternalBlue漏洞進行攻擊的勒索軟體,但其實該漏洞早在WannaCryptor全球爆發前59天(2017年3月14日),微軟就已公佈了Windows系統修復修補程式,請用戶更新;儘管您可能認為WannaCryptor應該給大家提供了很寶貴的教訓,但不幸的是,事實並非如此….從去年(2019年)年中開始,網路安全專家就開始對BlueKeep發出警報,BlueKeep是遠端桌面協定(Remote Desktop Protocol,簡稱RDP)中發現的一個遠程代碼執行(RCE)漏洞,也提醒用戶應盡快修補漏洞、進行更新,而同年11月更爆發了針對BlueKeep漏洞的系統之首波攻擊。

結論
三年過去了,面對勒索病毒或資安威脅,擁有資安危機意識及積極的解決是很重要的,預防措施永遠更勝於後續補救,ESET資安產品及企業解決方案能主動偵測已知(如WannaCryptor、Petya)、未知病毒及勒索軟體,抵禦網路攻擊或資安威脅,協助您打造良好的資安環境。

原文出處:www.welivesecurity.com/2020/05/12/wannacryptor-remains-global-threat-three-years-on/

  

關於Version 2 Limited
Version 2 Limited是亞洲最有活力的IT公司之一,公司發展及代理各種不同的互聯網、資訊科技、多媒體產品,其中包括通訊系統、安全、網絡、多媒體及消費市場產品。透過公司龐大的網絡、銷售點、分銷商及合作夥伴,Version 2 Limited 提供廣被市場讚賞的產品及服務。Version 2 Limited 的銷售網絡包括中國大陸、香港、澳門、臺灣、新加坡等地區,客戶來自各行各業,包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於ESET
ESET成立於1992年,是一家面向企業與個人用戶的全球性的電腦安全軟件提供商,其獲獎產品 — NOD32防病毒軟件系統,能夠針對各種已知或未知病毒、間諜軟件 (spyware)、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少,偵測速度最快,可以提供最有效的保護,並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”(Deloitte’s Technology Fast 500)公司,擁有廣泛的合作夥伴網絡,包括佳能、戴爾、微軟等國際知名公司,在布拉迪斯拉發(斯洛伐克)、布裏斯托爾(英國 )、布宜諾斯艾利斯(阿根廷)、布拉格(捷克)、聖地亞哥(美國)等地均設有辦事處,代理機構覆蓋全球超過100個國家。