勒索病毒肆虐全球,为何高校成重灾区?

幸运草
幸运草
幸运草
1037
文章
3
评论
2020年11月17日22:28:35
评论
19

LiteBee编程无人机教程分享 ,小白从入门到精通必备!

LiteBee作为一款入门级编程飞行器套件,在搭建、编程和控制中都能够让使用者轻松自如的上手。但必定有很多人还是不了解或者对其编程方面存在疑问。 如何让初学者和老师快速入门?如何让大家更深刻的认识和了解LiteBee的编程及操控?今天,我们就以LiteBee图…

此次勒索病毒肆虐全球,包括山东大学、南昌大学、东北财经大学等在内的十几家高校的电脑系统遭受攻击。

腾讯反病毒实验室认为,各大高校通常接入的网络是为教育、科研和国际学术交流服务的科研网,大多没有对445端口做防范处理,是此次高校成重灾区原因之一。据中新社报道,一些同学打局域网游戏时关闭防火墙,则是高校成重灾区另一原因。

截至发稿前,国家网络与信息安全信息通报中心紧急通报:在全球范围内爆发的WannaCry 勒索病毒出现了变种:WannaCry 2.0, “WannaCry 2.0”取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,传播速度可能会更快。

在此提醒广大网民,应尽快升级安装Windows操作系统相关补丁,已感染病毒机器请立即断网,避免进一步传播感染

澎湃新闻记者 方枪枪 综合报道

近日,全球近百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击,被攻击者被要求支付比特币才能解锁。

勒索病毒肆虐全球,为何高校成重灾区?

感染病毒后需要支付比特币才能恢复。

5月12日,安全软件制造商Avast表示,这一病毒已经在99个国家观察到超过57000个感染例子。据中新社5月14日报道,目前安全机构暂未能有效破除该勒索软的恶意加密行为,用户只能进行预防,用户中毒后可以通过重装操作系统的方式来解除勒索行为,但用户重要数据文件不能直接恢复。

5月13日,中国国家互联网应急中心发文称,上述勒索软件利用的是此前披露的Windows SMB服务漏洞(对应微软漏洞公告:MS17-010)攻击手段,向终端用户进行渗透传播,并向用户勒索比特币或其他价值物。

据中国网络安全公司360首席安全工程师郑文彬介绍,中国此次遭受攻击的主要是教育网用户。这种勒索软件利用微软“视窗”操作系统445端口的漏洞,国内一些网络运营商此前已封掉了该端口,但教育网并未设限。微软此前已发布相关漏洞补丁,但一些没来得及更新的电脑就会被攻击。

阿里云安全专家分析,此次全球比特币勒索病毒是由美国国家安全局(NSA)泄露的Windows系统 SMB/RDP远程命令执行漏洞引起。利用该漏洞,黑客可远程实现攻击Windows的445端口(文件共享)。如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,黑客即可在电脑里执行任意代码,植入勒索病毒等恶意程序。

考虑到Windows系统 SMB/RDP远程命令执行漏洞的危险性,国内外不少云服务厂商都在4月封掉了445端口。但全球不少个人电脑、IDC物理机房仍存在大量暴露着445端口的机器,这给了黑客可乘之机。

阿里云安全专家分析,此次勒索事件在校园网传播速度之快,影响面之大,主要原因是当前大部分学校基本是一个大的内网互通的局域网,不同的业务未划分安全区域。例如:学生管理系统、教务系统等都可以通过任何一台连入的设备访问,同时,实验室、多媒体教室、机器IP分配多为公网IP,如果学校未做相关的权限限制,所有机器直接暴露在外面。

腾讯反病毒实验室认为,各大高校通常接入的网络是为教育、科研和国际学术交流服务的教育科研网,此骨干网出于学术目的,大多没有对445端口做防范处理,这是导致这次高校成为重灾区的原因之一。

中新社的报道提及,此外,如果用户电脑开启防火墙,也会阻止电脑接收445端口的数据。但中国高校内,一些同学为了打局域网游戏,有时需要关闭防火墙,也是此次事件在中国高校内大肆传播的另一原因。

据中新社报道,从5月12日晚间起,中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开,而是弹出对话框要求支付比特币等赎金后才能恢复。记者注意到,山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知,提醒师生注意防范。

勒索病毒肆虐全球,为何高校成重灾区?

东北财经大学微博截图

勒索病毒肆虐全球,为何高校成重灾区?

南昌大学微博截图

勒索病毒肆虐全球,为何高校成重灾区?

山东大学微博截图

据新华社报道,郑文彬告诉记者,电脑被这种勒索软件感染后,其中文件会被加密锁住,支付黑客所要求赎金后才能解密恢复。据悉,勒索金额最高达5个比特币,目前价值人民币5万多元。

郑文彬说,此次传播的病毒以代号ONION和WINCRY的两个家族为主,监测显示国内首先出现前者,后者在12日下午出现并在校园网中迅速扩散。

绕过激活锁工具教程分享

说明一下并不是所有的设备都可以,目前是5s以上到苹果x以下的机型适用,机子没有别的故障的正常机子只是被id锁了,基带坏了也可以只要是CPU正常开机, 第一个 连接:https://pan.baidu.com/s/1toDQLx_nHMM6MuGoRJKp4Q …

  • 赞助本站
  • 微信扫一扫
  • weinxin
  • 赞助本站
  • 支付宝扫一扫
  • weinxin
幸运草
【安全提醒】SQL数据库弱口令易成被勒索对象 劫持

【安全提醒】SQL数据库弱口令易成被勒索对象

运维工程师必备技能:网络排错 一、网络排错的必备条件 为什么还要必备条件?因为这里所讲的网络排错并不仅仅是停留在某一个小小命令的使用上,而是一套系统的方法,如果没有这些条件,我真的不能保证下面讲的这些...

发表评论