Re: [新聞] WannaCry勒索病毒苦主出爐,Windows 7高

作者: mayuyu ((・ω・)ノ)   2017-05-22 12:58:47
這篇報導沒有說明形成這個圖表背後的原因,
可能會讓人產生誤解。
1. 為什麼WIN7和Windows Server 2008R2被感染的比例最高?
因為WannaCry是利用EternalBlue這個工具掃描網路上的主機,
主動入侵具有漏洞的系統,
而這個工具只有在WIN7和Windows Server 2008R2上才能攻擊成功,
在其他系統上會因為發生錯誤而無法執行惡意程式碼,
所以工具的選項也只有選WIN7或Windows Server 2008R2,
利用這個工具攻擊,當然受害的對象只有WIN7和Windows Server 2008R2,
而其中使用WIN7的主機當然比伺服器用的作業系統Windows Server 2008R2多,
所以最後WIN7的比例自然會最高。
2. EternalBlue被釋出後,有駭客繼續修改這個初步的工具,利用相同的漏洞,
修改後的工具在Windows 8/8.1/Windows Server 2012上也可以攻擊成功,
如果當初WannaCry攻擊時使用的是修改後的工具,
現在受害的主機就會追加Windows 8/8.1/Windows Server 2012。
3. 那麼圖表裡的WIN10是怎麼回事?
3.1 WIN10雖然有相同的SMB漏洞,
但是被惡意程式碼覆蓋的記憶體區塊在WIN10的設計中是不可執行的區塊,
所以無法利用這個漏洞執行惡意程式碼,
所以WIN10並不會受到EternalBlue的攻擊而感染WannaCry。
3.2 既然WIN10不會因為漏洞入侵而感染,那圖表裡為什麼有數字?
根據公布這個圖表的卡巴斯基表示,
WIN10的數字是由測試人員和手動點擊執行WannaCry的樣本所產生的,
並不是EternalBlue主動攻擊造成的感染。
有些報導將EternalBlue和WannaCry混為一談,
讓人搞不清楚真正受到感染的原因是什麼。
EternalBlue是利用漏洞的工具,可以主動利用漏洞從遠端入侵系統,
入侵以後可以隨便想要幹什麼,放勒索病毒只是其中一種。
WannaCry是勒索病毒,這次的攻擊是結合EternalBlue從遠端主動入侵以後,
再放置和執行WannaCry病毒。
二者是不同的二個軟體,即使不由遠端入侵,
使用者也可能經由下載和手動執行WannaCry而中毒。
圖表裡沒有WIN8和其他系統,是因為這次利用的工具只鎖定
WIN7和Windows Server 2008R2攻擊。
圖表裡會有WIN10,是因為WannaCry可以經由手動執行而感染。
報導應該要說明清楚,否則這個圖表變得毫無意義。
作者: HGJman (來自虛無飄渺)   2017-05-22 13:05:00
有記者會是理工系嗎?
作者: Radiomir (Radiomir)   2017-05-22 13:45:00
國外有醫師兼職記者, 國內就呵呵...
作者: imasa (便當俠)   2017-05-22 14:46:00
第1點要改一下,當初釋出EtenalBlue時就可以攻擊XP了
作者: hock747 (super747)   2017-05-22 15:44:00
我遇到的案例是WIN7跟XP是1:1
作者: canandmap (地圖上的流浪者)   2017-05-22 18:04:00
記者會統計學就奇了...
作者: hock747 (super747)   2017-05-23 08:30:00
卡巴說7成是win7,可能是我的產業比較低階,5成電腦用xp

Links booklink

Contact Us: admin [ a t ] ucptt.com