勒索病毒肆虐高校背後:教育網未設防,學生打遊戲關防火牆

文章推薦指數: 80 %
投票人數:10人

近日,全球近百個國家和地區都有電腦系統遭受一個名為WannaCry的病毒攻擊,被攻擊者被要求支付比特幣才能解鎖。

5月12日,安全軟體製造商Avast表示,這一病毒已經在99個國家觀察到超過57000個感染例子。

據中新社5月14日報導,目前安全機構暫未能有效破除該勒索軟的惡意加密行為,用戶只能進行預防,用戶中毒後可以通過重裝作業系統的方式來解除勒索行為,但用戶重要數據文件不能直接恢復。

5月13日,中國國家網際網路應急中心發文稱,上述勒索軟體利用的是此前披露的Windows SMB服務漏洞(對應微軟漏洞公告:MS17-010)攻擊手段,向終端用戶進行滲透傳播,並向用戶勒索比特幣或其他價值物。

據中國網絡安全公司360首席安全工程師鄭文彬介紹,中國此次遭受攻擊的主要是教育網用戶。

這種勒索軟體利用微軟「視窗」作業系統445埠的漏洞,國內一些網絡運營商此前已封掉了該埠,但教育網並未設限。

微軟此前已發布相關漏洞補丁,但一些沒來得及更新的電腦就會被攻擊。

阿里雲安全專家分析,此次全球比特幣勒索病毒是由美國國家安全局(NSA)泄露的Windows系統 SMB/RDP遠程命令執行漏洞引起。

利用該漏洞,黑客可遠程實現攻擊Windows的445埠(文件共享)。

如果系統沒有安裝今年3月的微軟補丁,無需用戶任何操作,只要開機上網,黑客即可在電腦里執行任意代碼,植入勒索病毒等惡意程序。

考慮到Windows系統 SMB/RDP遠程命令執行漏洞的危險性,國內外不少雲服務廠商都在4月封掉了445埠。

但全球不少個人電腦、IDC物理機房仍存在大量暴露著445埠的機器,這給了黑客可乘之機。

阿里雲安全專家分析,此次勒索事件在校園網傳播速度之快,影響面之大,主要原因是當前大部分學校基本是一個大的內網互通的區域網,不同的業務未劃分安全區域。

例如:學生管理系統、教務系統等都可以通過任何一台連入的設備訪問,

同時,實驗室、多媒體教室、機器IP分配多為公網IP,如果學校未做相關的權限限制,所有機器直接暴露在外面。

騰訊反病毒實驗室認為,各大高校通常接入的網絡是為教育、科研和國際學術交流服務的教育科研網,此骨幹網出於學術目的,大多沒有對445埠做防範處理,這是導致這次高校成為重災區的原因之一。

中新社的報導提及,此外,如果用戶電腦開啟防火牆,也會阻止電腦接收445埠的數據。

但中國高校內,一些同學為了打區域網遊戲,有時需要關閉防火牆,也是此次事件在中國高校內大肆傳播的另一原因。

據中新社報導,從5月12日晚間起,中國多個高校的師生陸續發現自己電腦中的文件和程序無法打開,而是彈出對話框要求支付比特幣等贖金後才能恢復。

記者注意到,山東大學、南昌大學、廣西師範大學、東北財經大學、電子科技大學中山學院在內十幾家高校發布遭受病毒攻擊的通知,提醒師生注意防範。

據新華社報導,鄭文彬告訴記者,電腦被這種勒索軟體感染後,其中文件會被加密鎖住,支付黑客所要求贖金後才能解密恢復。

據悉,勒索金額最高達5個比特幣,目前價值人民幣5萬多元。

鄭文彬說,此次傳播的病毒以代號ONION和WINCRY的兩個家族為主,監測顯示國內首先出現前者,後者在12日下午出現並在校園網中迅速擴散。


請為這篇文章評分?


相關文章