盡速更新 KB3150513 避免遭受 DoublePulsar / WannaCrypt 攻擊 ~ 不自量力の Weithenn

前言

簡單來說，每次微軟發佈安全性更新後，過不久便會有惡意人士產生攻擊工具來嘗試侵入未進行安全性更新的主機。這次，便是針對上個月 Microsoft 發佈 (Microsoft Security Bulletin MS17-010 - Ctitical) 針對 SMB (Server Message Block) 通訊協定的漏洞攻擊。

【2017.5.14 更新】
看來，目前已經變種並針對舊的作業系統 Windows XP, Windows Vista, Windows 7, Windows 8, Windows Server 2003 等進行攻擊並已傳出大量災情。微軟已經破例連停止支援的 Windows XP 都釋出安全性更新了，請趕快安全性更新吧。詳細資訊請參考 Microsoft TechNet Blog - Customer Guidance for WannaCrypt attacks 文章，下列為各版本安全性更新下載連結：

台灣受害主機數量已達第 2 名

根據網路安全公司 Below0Day，所發佈的部落格文章 DoublePulsar Global Implants: On the rise? 統計結果可以看到，在 4 月 18 日的掃描結果中在網際網路上共有 5,502,460 台主機開啟 Port 445，並且在其中檢查到共有 30,626 台主機已經偵測到遭受 DoublePulsar 攻擊。可以看到台灣名列遭受 DoublePulsar 攻擊數量第 3 名，共有 2,323 台主機遭受 DoublePulsar 攻擊成功。

圖、4 月 18 日全球遭受 DoublePulsar 攻擊分佈圖

圖片來源： DoublePulsar Global Implants: On the rise? - Below0Day

圖、全球遭受 DoublePulsar 攻擊分佈圖 (台灣名列第 3 名)

圖片來源： DoublePulsar Global Implants: On the rise? - Below0Day

接著，他們再次於 4 月 21 日的掃描，發現在網際網路上共有 5,190,506 台主機開啟 Port 445，並且在其中檢查到共有 56,586 台主機已經偵測到遭受 DoublePulsar 攻擊 (短短 3 天受感染主機數量已提升 25,960 台主機)。可以看到台灣名列遭受 DoublePulsar 攻擊數量升高至第 2 名，共有 5,217 台主機遭受 DoublePulsar 攻擊成功 (短短 3 天受感染主機數量已提升 2,894 台主機)。