勒索病毒爆發(fā) 中國(guó)多家校園網(wǎng)發(fā)緊急通知提醒防范

責(zé)任編輯:editor004

2017-05-13 20:33:59

摘自:澎湃新聞網(wǎng)

據(jù)英國(guó)媒體報(bào)道,當(dāng)天西班牙的多家公司也遭到類(lèi)似的網(wǎng)絡(luò)襲擊,此外意大利、葡萄牙、俄羅斯和烏克蘭等多個(gè)國(guó)家也報(bào)告受到感染。

英國(guó)公共衛(wèi)生體系國(guó)民保健制度的服務(wù)系統(tǒng)12日遭大規(guī)模黑客網(wǎng)絡(luò)襲擊,黑客植入的勒索軟件感染了英格蘭和蘇格蘭地區(qū)的部分醫(yī)院和衛(wèi)生部門(mén)電腦上的文件并且進(jìn)行加密,然后要求受害者付費(fèi)進(jìn)行解密。

在英國(guó)西北部經(jīng)營(yíng)幾家醫(yī)院的默西塞德郡醫(yī)療服務(wù)中心推特上寫(xiě)道:“國(guó)家有可能被網(wǎng)絡(luò)攻擊,我們正在采取一切預(yù)防措施,保護(hù)我們當(dāng)?shù)氐腘HS(英國(guó)國(guó)家醫(yī)療服務(wù)體系)系統(tǒng)和服務(wù)。”據(jù)英國(guó)醫(yī)生反映,他們?cè)谑褂迷飧腥镜碾娔X登錄國(guó)民保健制度系統(tǒng)時(shí)會(huì)看到黑客收取贖金的界面。黑客要求受害者支付價(jià)值300美元的比特幣,以獲得密鑰來(lái)打開(kāi)被加密的重要文件,并警告三天內(nèi)不完成支付,贖金將會(huì)翻倍。

英國(guó)首相特雷莎·梅在獲悉事件后說(shuō),這起襲擊事件并不是專(zhuān)門(mén)針對(duì)英國(guó)國(guó)民保健制度的,而是一場(chǎng)波及整個(gè)世界的網(wǎng)絡(luò)襲擊的一部分。

據(jù)英國(guó)媒體報(bào)道,當(dāng)天西班牙的多家公司也遭到類(lèi)似的網(wǎng)絡(luò)襲擊,此外意大利、葡萄牙、俄羅斯和烏克蘭等多個(gè)國(guó)家也報(bào)告受到感染。

另?yè)?jù)央視新聞報(bào)道稱(chēng),根據(jù)英國(guó)廣播公司的最新報(bào)道,目前在英國(guó)的英格蘭和蘇格蘭共有39家公立醫(yī)療機(jī)構(gòu)受到此次網(wǎng)絡(luò)攻擊的影響,一些遭到網(wǎng)絡(luò)攻擊的醫(yī)院不得不將需要緊急治療的患者轉(zhuǎn)移到其他醫(yī)院,NHS表示,針對(duì)此次事件的調(diào)查仍在初級(jí)階段,但確信罪魁禍?zhǔn)资且豢罱凶?ldquo;想解密”(又稱(chēng)“想哭”)的惡意軟件的變體。據(jù)英國(guó)媒體報(bào)道,這款軟件利用微軟“視窗”操作系統(tǒng)的一個(gè)漏洞,獲得在網(wǎng)絡(luò)上自動(dòng)傳播的能力,可以快速感染一個(gè)機(jī)構(gòu)里的所有電腦,破壞力非常驚人。

同一天,俄羅斯內(nèi)政發(fā)言人對(duì)媒體表示,俄羅斯內(nèi)政部約1000臺(tái)電腦受到網(wǎng)絡(luò)攻擊,但是內(nèi)政部電腦中的信息并未遭到泄漏。而根據(jù)英國(guó)媒體的報(bào)道,目前約有70多個(gè)國(guó)家和地區(qū)遭受網(wǎng)絡(luò)攻擊,其中大部分是歐洲國(guó)家,截至目前,尚未有機(jī)構(gòu)和個(gè)人聲稱(chēng)對(duì)此次事件負(fù)責(zé)。

中國(guó)多所高校也受到影響,據(jù)中國(guó)青年網(wǎng)報(bào)道稱(chēng),正值畢業(yè)論文季,一種新型勒索病毒爆發(fā),為高校學(xué)生們帶來(lái)了挑戰(zhàn)。近日這種病毒在國(guó)內(nèi)一些高校的教育網(wǎng)、校園網(wǎng)已經(jīng)造成了影響,致使許多實(shí)驗(yàn)室數(shù)據(jù)和畢業(yè)設(shè)計(jì)被鎖,昨夜今晨多家高校發(fā)布緊急通知,提醒師生注意。

勒索病毒爆發(fā) 中國(guó)多家校園網(wǎng)發(fā)緊急通知提醒防范

  感染病毒后需要支付比特幣才能恢復(fù)。中國(guó)青年網(wǎng) 圖

5月12日23時(shí),山東大學(xué)對(duì)校園網(wǎng)用戶發(fā)布通知稱(chēng),近期國(guó)內(nèi)多所院校(包括我校部分單位)出現(xiàn)ONION勒索軟件感染情況,磁盤(pán)文件會(huì)被病毒加密為.onion后綴,該勒索軟件是此前活躍的勒索軟件Wallet的一類(lèi)變種,運(yùn)用了高強(qiáng)度的加密算法難以破解,被攻擊者除了支付高額贖金外,往往沒(méi)有其他辦法解密文件,只有支付高額贖金才能解密恢復(fù)文件,對(duì)學(xué)習(xí)資料和個(gè)人數(shù)據(jù)造成嚴(yán)重?fù)p失。根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)通報(bào),這是不法分子利用NSA黑客武器庫(kù)泄漏的“永恒之藍(lán)”發(fā)起的病毒攻擊事件。從我校被感染機(jī)器的情況來(lái)看,一是操作系統(tǒng)、Office軟件等沒(méi)有采用正版軟件,且漏洞、補(bǔ)丁更新不及時(shí);二是不常用端口沒(méi)有封閉;三是個(gè)人網(wǎng)絡(luò)安全意識(shí)淡漠,沒(méi)有定期備份文檔的習(xí)慣。

勒索病毒爆發(fā) 中國(guó)多家校園網(wǎng)發(fā)緊急通知提醒防范

  東北財(cái)經(jīng)大學(xué)向師生發(fā)布安全提醒。中國(guó)青年網(wǎng) 圖

5月13日凌晨,電子科技大學(xué)中山學(xué)院網(wǎng)絡(luò)維護(hù)科發(fā)布通報(bào)稱(chēng),近期國(guó)內(nèi)多所院校出現(xiàn)ONION勒索軟件感染情況,磁盤(pán)文件會(huì)被病毒加密為.onion后綴,只有支付高額贖金才能解密恢復(fù)文件,對(duì)學(xué)習(xí)資料和個(gè)人數(shù)據(jù)造成嚴(yán)重?fù)p失。

根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)通報(bào),這是不法分子利用NSA黑客武器庫(kù)泄漏的“永恒之藍(lán)”發(fā)起的病毒攻擊事件。“永恒之藍(lán)”會(huì)掃描開(kāi)放445文件共享端口的Windows機(jī)器,無(wú)需用戶任何操作,只要開(kāi)機(jī)上網(wǎng),不法分子就能在電腦和服務(wù)器中植入勒索軟件、遠(yuǎn)程控制木馬、虛擬貨幣挖礦機(jī)等惡意程序。

勒索病毒爆發(fā) 中國(guó)多家校園網(wǎng)發(fā)緊急通知提醒防范

  南昌大學(xué)發(fā)布緊急通知。中國(guó)青年網(wǎng) 圖

由于以前國(guó)內(nèi)多次爆發(fā)利用445端口傳播的蠕蟲(chóng),運(yùn)營(yíng)商對(duì)個(gè)人用戶已封掉445端口,但是教育網(wǎng)并沒(méi)有此限制,仍然存在大量暴露445端口的機(jī)器。據(jù)有關(guān)機(jī)構(gòu)統(tǒng)計(jì),目前國(guó)內(nèi)平均每天有5000多臺(tái)機(jī)器遭到NSA“永恒之藍(lán)”黑客武器的遠(yuǎn)程攻擊,教育網(wǎng)就是受攻擊的重災(zāi)區(qū)。

據(jù)記者梳理發(fā)現(xiàn),包括山東大學(xué)、南昌大學(xué)、廣西師范大學(xué)、東北財(cái)經(jīng)大學(xué)在內(nèi)十幾家高校發(fā)布通知,提醒師生注意防范。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)