勒索病毒來襲,Windows用戶請小心!繳納贖金,才能解密

文章推薦指數: 80 %
投票人數:10人

BBC網站消息,全球多地爆發一種軟體勒索病毒,只有繳納高額贖金(要求比特幣),才能解密資料和數據。

英國此電腦病毒已經致使英國多家醫院遭到大範圍網絡攻擊,內網被攻陷,電腦被鎖定,電話無法撥通,病人資料威脅外泄。

目前該病毒已經波及俄羅斯,義大利,整個歐洲等99個國家,中國也在其列。

中國多所大學校園網正在遭受攻擊。

最新消息:計算機網絡病毒攻擊已經擴散到74個國家,包括美國、英國、中國、俄羅斯、西班牙、義大利等

目前被感染的都是Windows用戶

黑客用病毒控制了電腦的作業系統,在螢幕上向電腦所有者索要價值300美元的比特幣贖金約合人民幣2069元,否則將刪除所有資料。

這種勒索病毒名為WannaCry 。

目前受到嚴重攻擊的是英國的醫療機構,現在英國有超過40家醫療機構對外聯繫基本中斷,這將意味著一些遭受攻擊的醫院裡,手術被迫取消,可能導致病人無辜死去。

據說攻擊者使用的很可能是美國國家安全局開發的某些工具。

目前中國高校也遭受到該病毒的攻擊。

上圖為中國學生電腦被攻擊的畫面。

據反病毒軟體廠商 Avast統計,目前世界各地出現的WannaCry勒索病毒案例已經增加到了7.5萬個。

有安全研究人員指出,這次的感染似乎是通過一個蠕蟲來部署的。

與許多惡意程序不同的是,這個程序只靠自己就能夠在一個網絡中移動傳播。

也就是說,需要先有人去點擊含有攻擊代碼的附件。

一旦WannaCry進入了一個組織機構的內部計算機網絡,它就會找到一些脆弱的計算機並感染它們。

只要進入該計算機網絡系統,就會有大量的機器被感染。

直到目前網絡安全師們還未能破解該病毒。

據相關人士推測這種攻擊或許是利用了微軟系統的一個漏洞。

該漏洞最早是美國國安局發現的國安局還研發了相關工具。

但卻被一個叫「影子經紀人」的黑客團體竊取了。

該團體曾嘗試在一個網上拍賣中出售。

雖然微軟在3月份就發布了這個漏洞的補丁,但很多系統可能尚未安裝更新補丁。

這就導致黑客可以輕易進入你的系統。

但是為了對美國總統唐納德·川普表示「抗議」。

黑客們之後又決定免費提供這些工具,並在4月8日發布了加密密碼。

微軟目前表示,其工程師已經增加了針對WannaCrypt的檢測和保護。

微軟還說,該公司正在為客戶提供幫助。

勒索軟體的常見發送方式包括:漏洞攻擊包、惡意廣告,或者大規模的網絡釣魚活動這幾種。

攻擊者往往會以大量傳播垃圾郵件、釣魚郵件的方式,一旦收件人打開附件或者點擊郵件中的連結,勒索軟體就會以用戶看不見的形式默默在後台安裝。

病毒是使用很高階的加密技術,受害人即使能刪除病毒也救不回被加密的檔案。

而殺毒軟體頂多能移除病毒,但仍無法解密檔案。

因此在此次事件未得到解決前,也請各位小心使用電腦,不要讓你的電腦中招。

經過各大論壇的調查,本次病毒攻擊是國際性質的,在國內疑似通過校園網快速傳播的Onion勒索病毒。

據悉,教育網並沒有如其他運營商網絡一樣對諸如445等危險埠進行封禁,因此本次病毒在校園網用戶當中得到大規模傳播,並且,部分同學的作業系統並未更新最新安全補丁,也在一定程度上增大了風險。

本次爆發的病毒共計可謂是近年來影響最大的一次病毒襲擊事件,由於臨近大學畢業,有大學受害者稱論文文件也遭到加密。

一位網絡安全研究員在 Twitter表示,目前他已經監測到 3.6萬起這類程序的攻擊,規模巨大。

有外媒表示,這款惡意程序利用了 MS17-010漏洞,幾乎覆蓋所有Windows版本,並建議用戶務必及時更新補丁。

針對此次產生的大範圍病毒襲擊,微軟表示工程師已經增加了檢測與保護措施,以防止在世界上數十個國家以及在英國醫院出現的勒索軟體攻擊。

微軟發言人在聲明當中表示,微軟工程師已經為新出現的惡意軟體Rensom添加了檢測與保護:Win32.WannaCrypt。

現已運行微軟免費殺毒軟體和更新了安全包的用戶都沒有危險。

比特幣病毒防禦攻略

1、為計算機安裝最新的安全補丁,微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞,請儘快安裝此安全補丁,網址為https://technet.microsoft.com/zh-cn/library/security/MS17-010。

2、關閉445、135、137、138、139埠,關閉網絡共享。

3、強化網絡安全意識:不明連結不要點擊,不明文件不要下載,不明郵件不要打開。

4、儘快(今後定期)備份自己電腦中的重要文件資料到移動硬碟、U盤,備份完後脫機保存該磁碟。

5、建議仍在使用windows xp, windows 2003作業系統的用戶儘快升級到 window 7/windows 10,或 windows 2008/2012/2016作業系統。

6、安裝正版作業系統、Office軟體等。


請為這篇文章評分?


相關文章