雷锋网AI研习社 AI投研邦 活动 专题 爱搞机
业界人工智能 学术 开发者 智能驾驶 新智驾TV AI+金融科技未来医疗网络安全智慧城市 智慧安防 智慧教育 智慧交通 智慧社区 智慧零售 智慧政务 机器人行业云智能硬件物联网GAIR
网络安全正文
1
全球勒索病毒爆发后，他用几十块钱挽救了成千上万台电脑
本文作者：谢幺 2017-05-14 10:34
导语：一不小心阻止了一场全球性的网络攻击..……
近日的勒索风波席卷全球，我们看到了“尸横遍野”，然而这背后却也上演了一出戏剧性的意外 —— 一个外国小哥花了几十块钱随手做了一件事，成功挽救了成千上万台原本将中招的电脑。
“我不小心阻止了一场全球网络攻击”
蠕虫病毒传播不久，一位国外的安全研究人员在病毒样本中发现了一串看上去很长，像是滚键盘随意打出来的域名：
http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com
此时他还并不知道这是什么，但他发现这个域名目前并没有被注册启用，出于好奇以及职业习惯，他花十几美金注册这个域名。
然后他立刻惊呆了 —— 该域名出现了成千上万的访问量，而且访问者来自全世界的各个地方……
全球勒索病毒爆发后，他用几十块钱挽救了成千上万台电脑
▲陡增的域名访问请求数据
此时他并不理解这些流量到底从何而来，也还不知道自己做的事情，正影响着全球范围内组织了成千上万次的网络攻击。
随着对病毒代码的进一步分析，越来越多的安全研究机构注意到这样一个域名，他们发现这似乎是一个紧急开关。根据威胁情报平台微步在线提供的线索：
勒索样本启动后会首先请求如下域名：
http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com
请求失败后，才会执行加密；否则，则放弃进一步加密，并直接退出，我们将该域名称之为“开关域名”。也就是说， 感染的机器如果能够成功连通秘密开关域名，反而不会被加密 ！
全球勒索病毒爆发后，他用几十块钱挽救了成千上万台电脑
▲蠕虫病毒样本部分代码
有网络安全专家向雷锋网透露，这可能是蠕虫病毒的作者留“退路”，他希望自己的蠕虫最后能够得以控制，而不是一放出就任其传播，最后无法收场。这相当于一个开关，注册这个域名来实现控制，就能控制蠕虫病毒的传播。
然而勒索蠕虫病毒的作者始料未及，这个域名被安全人员发现，并抢先注册了。如今打开这个域名，出现了这样一段大意是“魔高一尺道高一丈”的文字：
全球勒索病毒爆发后，他用几十块钱挽救了成千上万台电脑
一个随手注册域名的举动，竟然成功组织了一场全球网络攻击蠕虫的传播……真是万万没想到！
事后，这位小哥在自己的社交媒体上表示：
在我注册这个域名之前，完全不知道他能停止这次病毒的传播... 这发现完全意外...
但此时他的事迹已经被所有人知道，人们把他称之为“意外英雄”。
全球勒索病毒爆发后，他用几十块钱挽救了成千上万台电脑
▲真是玩玩没想到啊！（图片截取自网络）
而他也自嘲道：“以后我的简历里面可以加一条：一不小心就阻止了一场全球网络攻击”。
不过话说回来，雷锋网编辑认为，虽说这是一场“意外”，但也得益于安全人员对病毒样本进行的一系列分析工作，如果这位小哥没有及时注意到这个域名，以及出于职业习惯去注册，恐怕将会多出上万名受害者。
目前各大安全公司依然就此次事件进行分析调查，雷锋网(公众号：雷锋网)也将在第一时间跟进报道。
雷锋网原创文章，未经授权禁止转载。详情见转载须知。
2人收藏 分享：
相关文章
域名网络攻击勒索病毒永恒之蓝OnionWannacry
大量家用路由器DNS被篡改，访问跳转至涉黄涉赌网站
微信团队：“刷量链接”分享朋友圈属违规操作，账号 ...
谷歌搜索规则修改，优先显示用户所在地搜索结果
成立六年，微信终于拿下weixin.com域名
文章点评：
我有话要说……
表情 同步到新浪微博 提交
谢幺
编辑
关注网络安全、黑客、白帽子那些事， 欢迎来聊聊你的故事。
发私信
当月热门文章
最新文章
脸书又双叒叕泄露6亿用户数据，GDPR：来小扎，我们聊聊
胆大黑客竟敢入侵交警视频监控后台“销分”，这是什么鬼操作 | 视频监控安全系列（一）
视频|手机锁屏了APP能不能窃听？我亲自试了试
Facebook 明文存储数亿用户密码，被员工访问 900 多万次
安卓4.4及后续版本被曝漏洞，登录凭证和浏览历史可遭窃取
骗补刷量 黑产变现|短视频及直播行业的暗流涌动
热门搜索
物联网Amazon吴恩达Google play创新日本创业者开源硬件联通处理器iPin
热门关键字
热门标签人工智能 机器人机器学习深度学习金融科技未来医疗智能驾驶自动驾驶计算机视觉激光雷达图像识别智能音箱区块链智能投顾医学影像物联网IoTCV微信小程序平台微信小程序在哪CES 2017CES2016年最值得购买的智能硬件2016 互联网小程序微信朋友圈抢票软件智能手机智能家居智能手环智能机器人智能电视360智能硬件智能摄像机智能硬件产品智能硬件发展智能硬件创业黑客白帽子大数据云计算新能源汽车无人驾驶无人机大疆小米无人机特斯拉VR游戏VR电影VR视频VR眼镜VR购物AR直播扫地机器人医疗机器人工业机器人类人机器人聊天机器人微信机器人微信小程序移动支付支付宝P2P区块链比特币风控高盛人脸识别指纹识别黑科技谷歌地图谷歌IBM微软乐视百度三星s8腾讯三星Note8 小米MIX小米Note华为小米阿里巴巴苹果MacBook ProiPhoneFacebookGAIRIROS双创周云栖大会先打智能硬件公司智能硬件QQ红包支付宝红包敬业福苹果自动关机无线耳机ios10解锁3d 打印 上色大疆inspire 2sony z5x翼战斗机产品数据分析vr开发工具独轮平衡车云管端alt school树莓派3代分发boogie board官网更多
联系我们关于我们加入我们意见反馈投稿申请专栏作者
Copyright © 2011-2019 www.leiphone.com 雷锋网-读懂智能&未来 All Rights Reserved 粤ICP备11095991号-1 ICP证粤B2-20150332 0daybank
文章评论