勒索病毒攻擊再次爆發 國內校園網大面積感染

站長新聞 尹華峰 瀏覽 評論來源:www.006333.live

  5月12日,英國、意大利、俄羅斯等多個國家爆發勒索病毒攻擊,國內校園網也出現大面積感染。

  這并不是勒索病毒首次發威。近幾年來,勒索病毒已經多次出現爆發的情況。黑客利用Windows漏洞傳播病毒后,感染病毒的計算機會將用戶的文件加密,只有支付贖金后,黑客才會給用戶解密密碼恢復文件。

勒索病毒攻擊再次爆發

  據360安全中心分析,此次校園網勒索病毒是由NSA泄漏的“永恒之藍”黑客武器傳播的。“永恒之藍”可遠程攻擊Windows的445端口(文件共享),如果系統沒有安裝今年3月的微軟補丁,無需用戶任何操作,只要開機上網,“永恒之藍”就能在電腦里執行任意代碼,植入勒索病毒等惡意程序。

  由于國內曾多次出現利用445端口傳播的蠕蟲病毒,部分運營商對個人用戶封掉了445端口。但是教育網并無此限制,存在大量暴露著445端口的機器,因此成為不法分子使用NSA黑客武器攻擊的重災區。正值高校畢業季,勒索病毒可能會造成一些應屆畢業生的論文被加密篡改,直接影響到畢業答辯。國內首先出現的是ONION病毒,平均每小時攻擊約200次,夜間高峰期達到每小時1000多次;WNCRY勒索病毒則是5月12日下午新出現的全球性攻擊,并在中國的校園網迅速擴散,夜間高峰期每小時攻擊約4000次。

國內校園網大面積感染

  這兩類勒索病毒,勒索金額分別是5個比特幣和300美元,折合人民幣分別為5萬多元和2000多元。

  針對各類勒索病毒,此前各大國內外安全廠商相繼都推出了相應的安全工具,使用這類工具,用戶可以將被病毒加密的文件安全恢復。預計不久,相關安全廠商也會推出針對本次兩種勒索病毒的解密工具。

  據了解,為了預防感染這兩種勒索病毒,用戶可以運行Windows升級工具,打好今年3月份微軟推出的修復補丁。也可以使用安全廠商推出的相關NSA武器庫免疫工具進行防御。對于XP、2003等已經停止更新的系統,這類免疫工具也可以關閉漏洞利用的端口,防止電腦被NSA黑客武器植入勒索病毒等惡意程序。

    青海快三的研究 股票软件免费版 四肖免费期期准 美国股票交易规则 网友让我玩皇家国际 资产配置三种策略 沈阳娱网棋牌官方下载 股票型基金净值查询 网上有靠谱的棋牌平台吗 股市分析软件排名 广东麻将买马计算教程