据一情报中心统计，从12日爆发起，全球超过10万家组织和机构被攻陷，其中包括1600家美国组织，11200家俄罗斯组织，在中国则有29000多个IP被感染。

虽然在病毒爆发的第二天，一位网名为“MalwareTech”的22岁英国网络安全小哥无意中识别出了黑客的“自毁开关”（kill switch）网站域名，并通过控制该域名让恶意软件暂时失效，成功阻止了勒索病毒进一步蔓延。

这个就是拯救了全世界的

英国小哥Marcus Hutchins!

但中国国家计算机病毒应急处理中心与亚信科技（中国）有限公司5月17日联合监测发现，一种名为“UIWIX”的勒索病毒新变种已在全球出现。而路透也援引数据称，勒索病毒的变种正以每小时3600台电脑的感染速度在迅速扩散，提醒用户提高警惕，小心谨防。

黑客到底要什么？钱钱钱钱！昨日，据路透社报道，调查人员发现，本次WannaCry使用的代码与先前朝鲜黑客组织Lazarus使用的代码极其相似。谷歌研究员 Neel Mehta第一时间在网络上发布了两组代码的相似处，表明这次席卷全球的勒索病毒WannaCry可能与朝鲜有关。

               “拉撒路组织”（Lazarus Group）

"Lazarus Group"是一个神秘的黑客组织，被认为与2014年索尼黑客事件，以及孟加拉国SWIFT银行网络攻击事件有关联。两起案件分别造成索尼多部未上映电影资源和商业信息遭泄露，以及孟加拉国中央银行失窃8100万美元。从2015年起，其先后袭击了哥斯达黎加、埃塞俄比亚、加蓬、印度、印度尼西亚、伊拉克、肯尼亚、马来西亚、尼日利亚、波兰、台湾、乌拉圭、泰国等地的金融机构。

据俄罗斯卡巴斯基的最新网络安全报告称，朝鲜和这18个国家的银行袭击有关。负责跟踪朝鲜非法行为的民主国防部基金会资深研究员Anthony Ruggiero说：“朝鲜需要这笔资金来制造和研究更多导弹。

不过，路透社刚刚爆出了让人更为震惊的消息，称导致这次全球网络大地震的罪魁祸首，早前泄露美国国家安全局NSA网络间谍武器“永恒之蓝”的黑客“影子经纪（Shadow Brokers）”，通过乱码英文在网上发表一份在线声明，称从6月开始，将向任何愿意为获取NSA网络武器支付费用的用户提供所需的武器病毒！

据报道，影子经纪（Shadow Brokers）在去年年底攻破专门为美国国家安全局研发网络间谍武器的黑客“方程式组织”的电脑系统，偷取了大量原本准备提供给美国政府使用的网络武器。

在其博客中，影子经纪（Shadow Brokers）声称得到了美国国安局75%的网络武器，成为了重量级网络“军火”商。该组织表示，正在建立一个“每月数据转储”，销售以前从未被公开的漏洞“零日”（zero-days），以及提供可用来攻破目前主要的网络浏览器、路由器、手机，以及微软最新的软件系统Windows 10，和窃取中央银行数据的网络病毒武器。

它还威胁会出售可以用来攻破SWIFT国际货币转移网络，以及俄罗斯、中国、伊朗或北韩的核计划和导弹计划，还有银行数据的网络武器，但没有透露进一步的细节。

对于这次影子经纪导致的勒索病毒风暴，微软总裁兼首席法务官布拉德•史密斯表示，如果将此事与传统武器相提并论的话，这就好比美军的“战斧”巡航导弹被人“偷走”了，世界各国应当将此次网络攻击视为一个“警讯”。

当被问及苹果用户是否可以不受其他网络攻击影响时，Security scorecard的创始人和首席执行官阿勒克桑德·亚姆波尔斯基表示，“这是一个普遍的误解。这次攻击只不过恰好针对Windows电脑……但苹果绝对容易受到类似类型的攻击。”

 亚姆波尔斯基还补充说，即使用户把安全信息或数据存储在云端，也不见得安全。“如果你把数据放在云端，就得依赖第三方，依赖你的供应商，如果其中一方被黑客攻击，你就有麻烦了，”他说。

因此网络安全专家建议大众务必强化网络安全意识，及时安装系统补丁，打开主机防火墙，关闭不使用的服务和端口，升级病毒库，以及

陌生链接不点击！陌生文件不要下载！陌生邮件不要打开！

小编帮你整理了一份临时解决方案，手把手教你如何设置电脑，防范勒索病毒。👇 电脑小白自救防中招指南！

当然，最最最保险的办法，是在被攻击之前，把所有重要文件先断网备份！

PS，黑客贪钱起来真的太可怕了！小编还是先备份去了！