28. 請問 2017 流行的 wannacry 攻擊是攻擊哪個服務?
(A) SMB
(B) SMTP
(C) HTTP
(D) FTP
答案:登入後查看
統計: A(218), B(63), C(72), D(41), E(0) #3163589
統計: A(218), B(63), C(72), D(41), E(0) #3163589
詳解 (共 1 筆)
#6941793
-
發生時間:2017 年 5 月大規模爆發(全球性事件)。
-
性質:勒索軟體(ransomware)透過網路漏洞自動傳播,感染後會加密檔案並勒索比特幣贖金。
-
主要擴散手法:利用被稱為 EternalBlue 的 SMBv1 遠端執行漏洞(來自 NSA 爆料工具,被攻擊者利用)在內網與網際網路間橫向傳播。
-
緩解轉折:研究者發現並啟動了「kill switch」(透過註冊一個特定未註冊的域名來阻止某些變種繼續自動傳播),因此爆發速度才被顯著抑制。
-
影響範圍:全球數十萬台設備受影響(包含公共機構與企業,例如醫療、運輸、製造業等),造成服務中斷與經濟損失。
0
0