回頭來(lái)看劫持用戶(hù)資料的勒索病毒——WannaCry似乎已經(jīng)過(guò)去。而傳播勒索病毒的黑客意外的給本就迅速升溫的比特幣加了把火,迅速突破2300美元。事實(shí)上,WannaCry攻擊目的很可能是在測(cè)試全球網(wǎng)路基礎(chǔ)設(shè)施的耐受性。
盡管攻擊瞄準(zhǔn)的是個(gè)人電腦的Windows用者,然而這輪全球性的攻擊僅限于此嗎?
物聯(lián)網(wǎng)(IoT)可能是下一個(gè)目標(biāo)
隨著更多的設(shè)備裝置接入網(wǎng)絡(luò),智能手機(jī)、可穿戴設(shè)備、自動(dòng)駕駛汽車(chē)、智能家居等隨時(shí)可能遭受針對(duì)IOT設(shè)備的網(wǎng)絡(luò)攻擊,利用IOT設(shè)備漏洞攻擊可導(dǎo)致設(shè)備拒絕服務(wù)、獲取設(shè)備控制權(quán)限進(jìn)而形成大規(guī)模惡意代碼控制網(wǎng)絡(luò),或用于用戶(hù)信息數(shù)據(jù)竊取、網(wǎng)絡(luò)流量劫持等其他黑客地下產(chǎn)業(yè)交易。
WannaCry勒索軟件攻擊150個(gè)國(guó)家逾20萬(wàn)臺(tái)電腦,僅攻擊PC就手忙腳亂,更何況是攻擊物聯(lián)網(wǎng)生態(tài)系統(tǒng)。
盡管據(jù)不完全統(tǒng)計(jì)WannaCry只獲得8萬(wàn)美元贖金,但這種規(guī)模的網(wǎng)路攻擊很難僅僅只是為了賺錢(qián),更可能是在測(cè)試全球基礎(chǔ)設(shè)施的耐受力。
美國(guó)總統(tǒng)近日簽署行政命令,要求審查美國(guó)網(wǎng)路安全能力。這可能好正中黑客下懷,不僅會(huì)提醒黑客美國(guó)的網(wǎng)路基礎(chǔ)設(shè)施日漸老化,也可能幫黑客做好了這份報(bào)告也未可知,同理全球各國(guó)也將面臨同樣的問(wèn)題。
一旦發(fā)生網(wǎng)路攻擊事件,處理方法往往是急著安裝修補(bǔ)丁,而黑客在攻擊前就評(píng)估過(guò)這些危機(jī)處理,補(bǔ)丁總會(huì)百密一疏,頂多只是權(quán)宜之計(jì),遲早會(huì)有其他漏洞出現(xiàn)。
WannaCry可能讓網(wǎng)路黑客有機(jī)會(huì)建立更強(qiáng)大的攻擊設(shè)施,正如製造商的供應(yīng)鏈基礎(chǔ)設(shè)施,黑客也會(huì)根據(jù)偵查以及大量惡意軟件來(lái)建立類(lèi)似的基礎(chǔ)設(shè)施,對(duì)IoT的攻擊日漸擴(kuò)大,恐淪為未來(lái)勒索病毒的攻擊目標(biāo)。