勒索病毒横行引发互联网危机 如何防范“想哭”？

“相当于美军战斧导弹被盗”

“用常规武器来做类比，此次事件相当于美军的战斧式巡航导弹被盗……全球政府都应该从这次袭击中警醒”，微软公司总裁、首席法务官史密斯表示。

据悉，本次WannaCry是通过微软系统中的MS17-010漏洞进行攻击和扩散的。MS17-010原本是由美国国家安全局(NSA)所掌握，并利用其开发了网络武器，不久之前这项机密遭黑客泄露。在NSA泄漏的文件中，WannaCry传播方式的漏洞利用代码被称为“EternalBlue”，所以多家媒体报道称此次攻击为“永恒之蓝”。

史密斯抨击美国政府，要求当局停止这种偷偷私藏安全漏洞留待日后使用的做法。他呼吁有关当局在发现漏洞后应当及时告知软件制作方，切勿悄悄销售、收藏、利用，更不应让其流入别有用心的人手中。

对此，美国总统特朗普的国土安全顾问汤姆·博斯特进行了否认。他说：“这一利用数据进行勒索的工具不是由NSA开发出来的。”他表示，该工具是由犯罪方开发的，将其嵌入文件，利用钓鱼邮件传播，并导致感染、加密和锁定。