您是否在雷诺工作并且您的计算机被 WannaCry 勒索软件封锁?首先归咎于国家安全局。因为这种目前正在全世界造成严重破坏的恶意软件在某种程度上是美国网络间谍机构的作品。该恶意代码实际上是基于美国特工创建的黑客工具,并于去年四月由来自美国的黑客在网络上发布。影子经纪人。
这个神秘团体首次出现于 2016 年夏天。匿名消息,他解释说,他已经设法获得了国家安全局的整个工具库,并且他想将它们交给出价最高的人。但这场非凡的拍卖会没有吸引任何人最终,Shadows Brokers 决定在网络上免费分发其宝藏。
阅读:WannaCry:我们应该担心新一波感染吗?
然后世界各地的黑客都能够下载这个强大的软件并将其集成到他们自己的恶意软件中。因此,WannaCry 利用 EternalBlue 漏洞通过 SMB 通信协议渗透 Windows 计算机。它还安装了 DoublePulsar,这是 NSA 开发的后门,允许远程访问受感染的计算机。
呼吁加强监管
这个故事表明,创建复杂的黑客工具对所有用户来说都是一种风险。如果国家安全局妥善保护其武器库,这场灾难就不会发生。但如果连强大的美国机构都没有能力采取预防措施,谁能呢?停止此类活动并专注于修复漏洞不是更好吗?
在一个博客文章,微软希望如此,并借此机会公开批评这些政策。“政府黑客工具一再泄露到公共领域,造成巨大损失。如果我们将这种情况转移到常规武器上,就好像美国军队的战斧导弹被盗了一样。”,微软总裁布拉德史密斯解释道。
这就是为什么出版商呼吁制定“数字日内瓦公约”,这将使更好地规范软件武器的使用并避免其扩散成为可能。这是一个广阔的主题,但鉴于最近发生的事件,值得充分关注。