傳播感染背景

本輪敲詐者蠕蟲病毒傳播主要包括Onion、WNCRY兩大家族變種，首先在英國、俄羅斯等多個國家爆發(fā)，有多家企業(yè)、醫(yī)療機構的系統(tǒng)中招，損失非常慘重。

安全機構全球監(jiān)測已經(jīng)發(fā)現(xiàn)目前多達74個國家遭遇本次敲詐者蠕蟲攻擊。

從5月12日開始，國內的感染傳播量也開始急劇增加，在多個高校和企業(yè)內部集中爆發(fā)并且愈演愈烈。

全球74個國家遭遇Onion、WNCRY敲詐者蠕蟲感染攻擊

24小時內監(jiān)測到的WNCRY敲詐者蠕蟲攻擊次數(shù)超過10W+

本次感染急劇爆發(fā)的主要原因在于其傳播過程中使用了前段時間泄漏的美國國家安全局(NSA)黑客工具包中的“永恒之藍”漏洞(微軟3月份已經(jīng)發(fā)布補丁，漏洞編號MS17-010)。