英國專家發現方法 阻擋勒索病毒蔓延

「WannaCry」席捲全球網路，造成醫院、銀行和政府電腦宕機。但英國22歲研究人員馬卡斯．賀勤茲僅花小錢註冊網域就阻止這場網攻，來自美國的28歲網絡安全工程師達里恩．赫斯也助他一臂之力。

「意外」找到「銷毀開關」

賀勤茲一度化名「惡意軟件技術」。他當時有1星期假期，但決定用這段時間來研究「WannaCry」，結果發現病毒中的「銷毀開關」。雖然發現沒法解救已造成的損失，但能阻止勒索病毒繼續傳染。他因此在網上被譽為「意外英雄」。他說：「老闆決定再給我1星期休假作為補償。」

賀勤茲在網站撰文，詳細描述「如何意外阻止全球網路攻擊」。他發現每次「WannaCry」感染電腦後，會試圖聯繫一個特定網址，但這個由一長串混亂字母組成的網址並未註冊。在大西洋另一端，任職資安公司驗證點的美國工程師也在從事自己的分析。他留意到「WannaCry」始作俑者留下的「銷毀開關」，隨後將發現的截圖放到推特上分享。

賀勤茲決定拿8 英鎊註冊網域，看看哪些電腦試圖聯繫它，並得以掌握病毒擴散程度。兩人不久後共同發現：註冊該網域就能啟動「銷毀開關」，阻擋「WannaCry」感染。

英國國家網路安全中心隨後發文證實，他們確實發現阻止病毒攻擊的方法。業內人士認為，「WannaCry」很可能在每次執行攻擊時都會檢測該特定域名；如果該域名已存在，就不執行攻擊。