根據(jù)BBC等外媒報道，從本周五開始，歐美等國相繼爆發(fā)了基于比特幣的電腦勒索病毒攻擊，截至目前已有近百國家被波及。中國大批高校也紛紛中招。所有被攻擊電腦都被黑客鎖定，彈出需要支付價值相當于300美元（約合人民幣2069元）的比特幣才可解鎖的勒索提示。
只要開機上網(wǎng)就可能被感染勒索病毒
這種勒索病毒名為WannaCry（及其變種），攻擊手段是利用了微軟系統(tǒng)的一個漏洞。該漏洞最早由美國國家安全局（NSA）發(fā)現(xiàn)，他們還給漏洞取名為“永恒之藍”EternalBlue。
據(jù)360安全中心分析，黑客正是通過使用NSA泄漏的“永恒之藍”攻擊Windows漏洞，把ONION、WNCRY等勒索病毒，通過Windows的445端口（文件共享），在網(wǎng)絡(luò)上快速傳播感染。這些病毒，無需用戶任何交互性操作，只要開機上網(wǎng)，“永恒之藍”就能在電腦里執(zhí)行任意代碼，從容植入勒索病毒等惡意程序。
遭受“永恒之藍”病毒感染后，受害電腦的磁盤文件會被篡改為相應(yīng)的后綴，圖片、文檔、視頻、壓縮包等各類資料都無法正常打開。唯一的辦法就是，按照黑客要求支付贖金來解密恢復(fù)。ONION、WNCRY這兩類勒索病毒，其勒索金額分別是5個比特幣和300美元，折合人民幣分別為5萬多元和2000多元。
針對NSA黑客武器利用的Windows系統(tǒng)漏洞，微軟在今年3月已發(fā)布補丁修復(fù)。但很多尚未升級到win10的系統(tǒng)可能尚未安裝更新補丁。
微軟周五回應(yīng)稱，其工程師已經(jīng)增加了針對WannaCrypt的檢測和保護。對于受害客戶，微軟表示將為其提供幫助。
來自反病毒軟件廠商 Avast的數(shù)據(jù)顯示，波及世界的WannaCry勒索病毒，已經(jīng)感染了7.5萬臺電腦，這一數(shù)字還在逐步增加中。“這個規(guī)模非常巨大”，Avast的專家Jakub Kroustek說。
醫(yī)療機構(gòu)被重點“關(guān)照”
據(jù)英國《每日郵報》報道，5月12日英國國家衛(wèi)生服務(wù)局（NHS）遭遇了大規(guī)模網(wǎng)絡(luò)攻擊，多家公立醫(yī)院的電腦系統(tǒng)幾乎同時癱瘓，電話線路也被切斷，導(dǎo)致很多急診病人被迫轉(zhuǎn)移。一名NHS工作人員對BBC表示，在其中一些案例中，病人“幾乎肯定會死亡”。
黑客之所以熱衷攻擊醫(yī)療機構(gòu)，有專家分析稱其中最有可能的理由是，大型醫(yī)療機構(gòu)都需要龐大的IT基礎(chǔ)設(shè)施支持。此外，醫(yī)療機構(gòu)還有許多合作伙伴和供應(yīng)商，這種錯綜復(fù)雜性往往是網(wǎng)絡(luò)安全的最大敵人。這就意味著，醫(yī)療機構(gòu)很難及時更新WannaCry攻擊的安全補丁。
除了NHS，包括西班牙的電信電力公司，葡萄牙的電信公司，聯(lián)邦快遞公司以及瑞典的地區(qū)政府，和俄羅斯的移動運營商，也都表示受到了攻擊。
大四畢業(yè)生成了“精準”受害者
此次病毒纏上中國校園網(wǎng)絡(luò)，原因之一在于介于國內(nèi)曾多次出現(xiàn)利用445端口傳播的病毒，部分運營商對個人用戶封掉了445端口。但是教育網(wǎng)并無此限制，依然存在大量暴露著445端口的機器，因此成為黑客使用NSA黑客武器攻擊的重災(zāi)區(qū)。另外，選在正值高校畢業(yè)季的時機，勒索病毒很容易造成應(yīng)屆畢業(yè)生的論文被加密篡改，直接影響到畢業(yè)答辯。受害學(xué)生的支付欲望會更強烈。
根據(jù)360針對校園網(wǎng)勒索病毒事件的監(jiān)測數(shù)據(jù)，國內(nèi)首先出現(xiàn)的是ONION病毒，平均每小時攻擊約200次，夜間高峰期達到每小時1000多次；在中國校園網(wǎng)迅速擴散的則是從5月12日下午新出現(xiàn)的WNCRY勒索病毒，夜間高峰期每小時攻擊約4000次。考慮到大學(xué)生的實際支付能力，WNCRY病毒2000多元的勒索金額可能更易被接受。
具體應(yīng)對和日常防范措施
截至目前，根據(jù)來自中國大學(xué)生網(wǎng)上發(fā)帖信息和各高校回應(yīng)來看，受影響的有賀州學(xué)院、桂林電子科技大學(xué)、桂林航天工業(yè)學(xué)院、廣西等地區(qū)的大學(xué)以及大連海事大學(xué)、山東大學(xué)等。
究竟ONION、WNCRY這兩類勒索病毒是誰開發(fā)，感染源頭在哪，暫時還是個未知之謎。對于擔(dān)心自家電腦是否安全的用戶，DoNews提示大家，WannaCry病毒只感染那些運行Windows系統(tǒng)的電腦。只要你及時沒有升級更新Windows，不隨意打開來歷不明的電子郵件，那么就不會成為其受害者。
以下是綜合廣西師范大學(xué)、山東大學(xué)的具體病毒防范措施：
1、為計算機安裝最新的安全補丁，微軟已發(fā)布補丁MS17-010修復(fù)了“永恒之藍”攻擊的系統(tǒng)漏洞，請盡快安裝此安全補丁，網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010。
2、關(guān)閉445、135、137、138、139端口，關(guān)閉網(wǎng)絡(luò)共享。
3、強化網(wǎng)絡(luò)安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。
4、盡快（今后定期）備份自己電腦中的重要文件資料到移動硬盤、U盤，備份完后脫機保存該磁盤。
5、建議仍在使用windows xp， windows 2003操作系統(tǒng)的用戶盡快升級到 window 7/windows 10，或 windows 2008/2012/2016操作系統(tǒng)。
6、安裝正版操作系統(tǒng)、Office軟件等。
7、怕麻煩想省事的用戶，也可以通過使用360安全衛(wèi)士的“NSA武器庫免疫工具”進行防御。
8、永不支付。多數(shù)勒索病毒往往設(shè)有有效期，過了時間之后就可以免費解鎖。（完）
推薦閱讀
5月12日消息，俄羅斯5月4日宣布微信海外版加入禁止名單后，在中文網(wǎng)絡(luò)世界引發(fā)討論，鑒于此前微信打賞功能因蘋果新規(guī)影響而被迫關(guān)閉，微信似乎陷入了“水逆”。>>>詳細閱讀
本文標題：一夜醒來全球近百國家遭電腦勒索病毒攻擊 中國校園網(wǎng)成重災(zāi)區(qū)
地址：http://www.tjyalang.cn/a/guandian/yejie/302954.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示