权游被剧透、全世界电脑紧急打补丁 盘点2017年5大互联 安全事件

以“ 络安全为人民 络安全靠人民”为主题的四川省2017年国家 络安全宣传周活动，将于9月18日至24日在主会场四川内江举办。

作为《中华人民共和国 络安全法》正式实施的第一年，2017年全世界的互联 世界可谓“波云诡谲”，随着越来越多的 络安全事件开始频繁发生在普通人的身边，如何保证自身信息和财产安全已经成为百姓生活中不可忽视的重大议题。

下面就来看看今年的互联 世界里到底出了哪些大事。

WannaCry病毒肆虐全球

5月12日，一个称为“想哭”（WannaCry）的蠕虫式勒索病毒在全球大范围爆发并蔓延，100多个国家的数十万名用户中招，其中包括医疗、教育等公用事业单位和有名声的大公司。这款病毒对计算机内的文档、图片、程序等实施高强度加密锁定，并向用户索取以比特币支付的赎金。 期间，勒索软件入侵了英国45个公关医疗机构，将这些机构的电脑中的文件进行加密，并要求支付赎金。医院电脑系统瘫痪、救护车无法派遣，极有可能延误病人治疗，造成性命之忧。

WannaCry的影响力来自于其中一个泄露的s漏洞EternalBlue(永恒之蓝）。微软已经在3月份发布了该错误的MS17-010补丁，但许多机构没有及时下载更新补丁，因此容易受到WannaCry感染。

美国安全局被“骇” 黑客工具遭泄露

想哭病毒肆虐的背后，其实是美国安全局被黑客入侵所酿成的恶果。

2016年8月，被称为“影子经纪人”的神秘黑客团队首次在美国浮出水面，影子经纪人最通过 交平台声称，它攻入了美国安全局下属黑客组织“方程式组织”的武器库，盗取了美国安全局的黑客工具以及在 络间谍活动中获取的数据样本，并试图在互联 上拍卖其中部分黑客工具和数据。

今年四月份，影子经纪人公开了NSA提供服务专门对国外进行间谍活动的组织的黑客工具包。其中包括被称为想哭病毒的Windows漏洞，黑客曾经用来感染两种高调ransomware攻击的目标。 至今为止，影子经纪人的身份仍然未知。但该组织还未将泄露的美国安全局的黑客工具全部公开，一旦公开，后果可能会危及数十亿的软件用户。

权力的游戏被剧透黑客勒索3000万美元

今年8月，美媒曝出，黑客组织入侵著名的HBO电视台盗取了1.5T的数据，并索要超过3000万美元的“封口费”……

在被拒绝后，由HBO制作的知名美剧《冰与火之歌权力的游戏》最新一季尚未播放的剧集便被泄露到了 上，包括下一季剧情进展在内的内容也一同被公布到了 上。

这一行为给HBO和购买了电视剧版权的公司带来了不可估量的损失，另一方面，黑客们居然利用人们急切想知道《权力的游戏》剧情走向的心理来传播病毒。

国外知名的安全公司就发现了一封广泛传播的标题为《想提前看看权力的游戏剧情吗？》的邮件，这封邮件中剧透了不少剧集的发展脉络，但其附件中的Word木马。

“徐玉玉”案宣判黑客被判6年

2017年8月24日,山东罗庄区人民法院依法公开开庭审理了被告人杜天禹侵犯公民个人信息一案并当庭进行了宣判,以被告人杜天禹犯侵犯公民个人信息罪,判处有期徒刑6年,并处罚金人民币6万元。 2016年4月初,杜天禹利用 络漏洞工具,通过植入木马的方式,非法侵入山东省2016年普通高等学校招生考试信息平台 站,取得该 站管理权限,非法获取2016年山东省高考考生个人信息64万余条。之后,杜天禹通过腾讯QQ、支付宝出售信息10万余条,获利14100元。诈骗分子利用向杜天禹购得的信息,拨打诈骗电话1万余次,骗取他人钱款共计20余万元,其中一次诈骗造成临沂市罗庄区高考考生徐玉玉死亡。

2016年8月19日下午,被南京邮电大学录取的徐玉玉接到陌生电话,对方称自己是教育局的人,有一笔助学金要发放给她。随后,徐玉玉拨打了“教育局”提供的“财政局”电话,按照对方“激活账户”的指令,将准备交学费的9900元打入了骗子提供的账 。发现被骗后,徐玉玉万分难过。当晚,在 案后回家的途中,徐玉玉突然晕厥,不省人事,后经抢救无效死亡。

7亿条个人信息遭泄案宣判

近日,浙江省松阳县人民法院一审判决一起特大侵犯公民个人信息案,超过7亿条公民信息遭泄露,8000余万条公民信息被贩卖。

2016年，民警通过侦查和查询银行资金往来情况,发现江西籍的廖某斌有在 上大肆出售孕检、银行、车主等公民个人信息的违法行为,其上家为福建籍的王某泉与河北籍的程某龙。除以上三人外,还有陈某亮、王某辉、杜某和何某耀形成的一个非法销售贩卖个人信息的团伙,并在QQ上专门建立了一个聊天群用于个人信息的贩卖和交换。

调查发现，王某辉于2016年2月入侵某部委医疗服务信息系统,将该系统数据库内的部分公民个人信息导出,并进行贩卖。库某于2016年9月侵入某省扶贫 站,窃取了该系统内数个高级管理员的账 和密码,并下载系统内大量公民个人信息数据进行贩卖。随后,库某将其中一个账 和密码转卖给陈某亮,其下载大量公民个人信息后,又将该数据以及账 和密码贩卖给了台湾等地的诈骗团伙。

综合各犯罪情节,法院以侵犯公民个人信息罪和妨碍信用卡管理罪一审判处陈某亮有期徒刑5年6个月,并处罚金3万元；以侵犯公民个人信息罪以王某辉、陈某龙、廖某斌、杜某和王某泉有期徒刑5年到3年4个月不等,并处罚金40万元到6万元不等；以同罪判处何某耀有期徒刑3年,缓刑4年,并处罚金5万元。