国际

使用7种美国国安局网络武器
比“想哭”更强大病毒来袭

“想哭”病毒仅利用其中两种工具就在全世界范围内制造了一场骚乱。(网络图)

(纽约26日讯)网络安全专家最近发现了一个比5月中旬肆虐全球150个国家的“想哭”(WannaCry)病毒更加强大的病毒。

发现这个名为“永恒之石”病毒的克罗地亚网络安全专家什坦帕尔说,这个新的蠕虫病毒利用了美国国家安全局泄露的网络武器包,其中包括7种攻击工具。



这些攻击工具曾被美国国安局用来实施网络间谍行动,但却被骇客组织“影子经纪人”组织泄露。

什坦帕尔说,“永恒之石”通过包括4个漏洞利用工具、两个漏洞扫描工具和一个后门程序在内的7种工具,利用服务器信息块(SMB)共享网络协议中的漏洞,感染未修复的Windows系统。

什坦帕尔称,“想哭”病毒仅利用其中两种工具就在全世界范围内制造了一场骚乱,而“永恒之石”的工具共有7种。什坦帕尔坦言,对于有人能够成功且专业地将所有攻击工具打包感到非常惊讶。

隐藏在受感染电脑中

他表示,“永恒之石”病毒先是进入传播阶段,为病毒第二阶段进行破坏制造一个运行环境。到了第二阶段,病毒就会下载美国国安局泄露出来的7个攻击工具,并成功控制中毒电脑。



“想哭”病毒会提醒受害者遭遇了勒索病毒感染。与之不同的是,“永恒之石”病毒则会悄无声息地隐藏在受感染电脑中。什坦帕尔说:“我认为这只是一个开始。”

反应

 

财经

WannaCry病毒变种导致瘫痪
台积电复工营收影响不到2%

魏哲家

(台北7日讯)台积电指出造成严重后果的电脑病毒感染爆发事件,是由于2017年勒索软件病毒 WannaCry变种引起,表明公司数家工厂因此停工。

此事件恰逢这家公司为苹果公司的下一代iPhone加速生产芯片之际。



台积电总裁魏哲家表示,已经恢复全面营运,此次病毒感染事件对本季度营收的影响不超过2%。公司之前估计对第三季度营收的影响约为3%。

该公司早些时候警告称,由于病毒感染将导致出货延迟。此次事件是在软件安装过程中出现,然后迅速在整个公司网络中传播。

魏哲家补充说,该病毒感染了新竹、台中和台南的设施。

这一事件凸显了科技行业供应链的全球性,包括苹果和高通在内的公司依赖着世界各地的数百家供应商。

这是台积电工厂首次因遭受电脑病毒感染而停工,使这家台湾最大的公司成为了网络犯罪的最新受害者。台积电股价周一下跌不到1%。



魏哲家说,公司对此事感到震惊,在遭遇到比最初设想的更为复杂的病毒后,公司现在在改革安装作业程序。有关此事件对客户造成的影响,魏哲家不予详细置评。

反应
 
 

相关新闻

南洋地产