攻击150国30万台电脑后 “想哭”又把黑手伸向手机用户？

　　浙江在线5月19日讯(浙江在线编辑 洪慧敏)攻击了全球150个国家的30万台电脑后，“想哭”(WannaCry)勒索软件的疑似肇事者——黑客组织“影子经纪人”又把黑手伸向了手机。日前，该组织再度发出警告称，将在6月披露更多窃自美国国家安全局的黑客工具,　瞄准Windows　10、路由器、浏览器甚至是手机。

　　“想哭”疑似肇事者宣称把攻击目标扩大到手机

　　上周，全球网民共同经历了灰暗的一周，疯狂肆虐的“想哭”勒索软件已使中国、美国、俄罗斯等150多个国家深受其害，超过30万台电脑感染病毒，我国教育、石油、交通、公安等不少行业网络深受其害。

　　不过，接下来，手机网民们可能也无法幸免。“影子经纪人”16日通过社交媒体Steemit发布声明说，它将从6月开始，以订阅服务的形式，每月向付费订户提供更多的国安局黑客工具和数据。

　　手机用户的普及可能让下一次攻击的影响面更大。工信部2016年发布的数据显示，中国手机用户超13亿，4G用户达到6.86亿。

　　“影子经纪人”称，这些黑客工具包括网页浏览器、路由器和手机的安全漏洞及利用工具，微软“视窗10”操作系统安全漏洞；数据则包括国安局入侵SWIFT(环球银行间金融通信协会)和一些国家中央银行系统所盗取的网络数据，入侵俄罗斯、伊朗和朝鲜等国的核及导弹计划系统所盗取的网络数据。

　　最早于去年8月，“影子经纪人”通过社交平台称已攻入了美国国安局下属黑客组织“方程式组织”的“武器库”，盗取了国安局的黑客工具以及在网络间谍活动中获取的数据。当时，这家黑客组织试图在互联网上拍卖其中部分黑客工具和数据。

　　但是，拍卖并没取得什么结果。今年4月，“影子经纪人”又在网上公开披露了一批美国国安局黑客工具。有网络安全专家认为，其中一个名为“永恒之蓝”的黑客工具疑似“想哭”勒索软件。

　　被勒索病毒攻击后电脑弹出的窗口

　　安全机构：目前没发现波及手机

　　5月16日，“苹果”手机供应商为了防患于未然，向用户推送了最新的iOS10.3.2以及MacOS10.12.5版本更新，提供了23个安全补丁。

　　不过，目前，中国尚没有发现“想哭”勒索病毒攻击手机的案例。“广大网友不必太惊慌。”腾讯安全反病毒实验室负责人马劲松表示，手机上确实出现过类似勒索病毒，但并没有证据证实跟这次勒索病毒事件有关系。

　　马劲松说，“针对勒索病毒已经找到了有效的防御方法，而且周一开始病毒传播已在减弱，用户只要掌握正确的方法就可以避免被感染。”

　　虽然没有监测到“想哭”波及手机，但习惯手机上网的中国网民们还是要多加小心。

　　据腾讯手机管家的病毒拦截记录显示，近期手机端其他类似勒索病毒依然活跃。从感染用户数量来看，月度TOP10勒索病毒软件包括“送给亲爱的她”、“小糖果”、“王者荣耀破解版”、“VIP账号大全(各种影视vip共享)”、“魔幻粒子锁机生成器”等，手机用户需谨慎下载。

　　2017年4月最新发布的《锁机病毒报告》显示，仅腾讯手机管家一季度拦截的锁机病毒数量超过15万，日感染用户数最高达6万人。

 　　 防万一手机用户“防毒”指南收好待用

　　专家介绍，一般而言，手机勒索APP的传播方式有两种，第一种以“王者荣耀破解版”为例，采用“破解版”、“红包”、“刷钻”“VIP账号”等名义，诱导用户下载安装，多在手机资源网站、论坛等渠道传播扩散；第二种，以“魔幻粒子锁机生成器”为例，锁定对象为意图利用勒索软件谋财的不法分子，其上线通过社交软件、内部群进行扩散。

　　专家提醒，“手机支付病毒”伪装的App都散布在各大手机论坛、电子市场供用户下载，由于安装后界面与正常App十分相似，所以不易被觉察。在危害性方面，这些手机支付病毒都监听、转发用户手机支付短信，拦截支付成功回执短信，在不知不觉中盗取用户资金。

　　警方提醒群众在网购时，手机用户不要轻易点击陌生短信发来的链接，不要轻易相信任何网购退款、订单失效、网购中奖信息，更不要透露自己的个人信息和账户信息，不向任何陌生账户转账汇款。

　　若一旦发觉自己的手机设备可能中了木马或已被黑客入侵时，请立刻断电，拔掉手机SIM卡，并使用专业的杀毒软件对手机进行扫描杀毒，防止操作系统或者您的操作对电子数据进行第二次破坏，据说这可能大大增加成功恢复数据的概率和电子数据的证明力。

　　(综合自澎湃新闻网、中国网、央视网等)