Wannacry勒索病毒会蔓延到手机上吗生存

Wannacry勒索病毒会蔓延到上吗？

5月14日，雷锋发现，群里在传播这样一则消息：

2017年5月12日，新型勒索软件Wannacry大闹全球。＊＊＊＊研究员发现，该勒索软件存在蔓延到智能移动终端的严重隐患，智能电视、智能汽车，甚至工控移动感知终端等物联设备都可能会成为勒索软件Wannacry新变种的攻击目标。警惕勒索攻击变形回马枪，知己知彼，提前防护，莫让IoT设备成为永恒之砖！

雷锋(公众号：雷锋)看到这个消息的第一反应是：你真的不是在逗我？针对 Windows 系统SMB 漏洞的这波勒索蠕虫还能跨平台向智能移动终端蔓延？甚至往工控移动感知终端走？

谨慎起见，雷锋先找到了消息源，发现确实是一个移动安全厂商在其官方所发。为了再次求证，雷锋向360企业安全工业控制安全国家地方联合工程实验室主任陶耀东咨询：Wannacry勒索病毒在工控内上是不是会蔓延？在工控移动感知终端上会吗？

陶耀东告诉雷锋，之前有诸多曝出，Wannacry勒索病毒已经蔓延到加油站的机器上，其实加油站的机器所在络已经很接近工控内，确实不排除该勒索病毒会往工控内走，最严重的是，工控内因为业务需求，有很多系统 445 端口一般都开着

。而且，工控内的系统很多机器是 Windows 系统，因为工控内系统更新起来十分困难，即使补丁出来了，由于考虑到业务的稳定性和可靠性，很多用户也选择不更新，有些工控内系统甚至 10 年都没有进行过升级和更新补丁，非常担心这波病毒大面积蔓延到工控络中，造成更严重的损失甚至安全事故。

在著名安全研究员余弦的公号懒人在思考5月14日的新推文中，他也解释了为什么Wannacry勒索病毒会蔓延到内：

当下，国内还是无数单位靠着内隔离来对抗攻击者，这种方式早被证明非常之脆弱。就比如这次的勒索蠕虫传播，怎么进入大内的？可以这样：

1) 感染掉一台边界上的 Win 服务器，这台服务器可通内，于是内遭殃；

2) 在某个场景下感染了某个人的 Win 电脑，这人跑到其他大内去上，于是内遭殃。

感觉要接触到真相了，那么，它会往工控移动感知终端走吗？

专注工控内安全多年的陶耀东一时语塞，因为对他而言，似乎工控领域没有这么一个专门词汇工控移动感知终端，他试探性地问：这里指的是传感器？

雷锋顿悟：这是一个被生造出来的词，一个工控安全领域的老医生都没听过，聊起来很尴尬。

陶耀东还告诉雷锋，目前所谓的类似移动终端控制设备，在工控领域应用类似移动终端，是一个发展趋势，但仍然在发展中，应用量还不大，所以就算勒索病毒要感染到工控移动端（并不是指这一波），可能还需要一段时间，中间还涉及工控移动控制设备的平台多样性。

为了交叉求证，雷锋接着又采访了一位紧跟此次Wannacry勒索病毒感染的专注 Windows 系统安全方面的专家以及一位做移动安全的技术专家。

前者的第一反应是：不能让这种消息蹭热点炒作，针对 Windows 系统SMB 漏洞的这波勒索蠕虫确实不能跨平台向智能移动终端蔓延。后者直接说：这个真是掉节操，这次被蠕虫攻击的是 WinXP，物联系统都是 linux 系统，工控还有自己的嵌入式系统。

上述两者的观点与雷锋的猜测一致。

上述匿名的 Windows 系统安全专家提醒，这一波Wannacry勒索病毒不可能蔓延到跨平台的智能移动终端，但是这几年都发现了很多针对智能移动终端的勒索软件，而陶耀东指出，勒索病毒往工控领域走，这些都是趋势，要重视。

最后，雷锋觉得，另外一个消息值得重视：移动安全厂商 TrustLook 的创始人张亮刚刚在朋友圈发布消息称，他们收集到了51个Wannacry勒索病毒的蠕虫变种。所以，大家还是要认真预防，赶紧行动吧。

雷锋原创文章，未经授权禁止转载。详情见转载须知。