几个小时之前,中国各地许多高校学生突然发现自己电脑中了一种神秘的病毒。这些用户只要连上校园网,
自己磁盘中所有的文件都会被病毒加密为.onion后缀并且无法使用。
除此之外,自己电脑的壁纸也会被改为这样:
在这个弹出窗口中,黑客嚣张的表示:
“你大可在网上找找恢复文件的方法,我敢保证,没有我们的解密服务,就算老天爷来了也不能回复这些文件。”
在“解决方案”中,黑客表示“你只需要给我们支付
300美元等值的比特币
我们就会帮你解锁你的电脑,
如果你不在三天内付款,那么你的解锁费用将会翻倍。
”
黑客不仅攻击了中国大量的学生电脑,同时也攻击了大量英国的医院。根据英国《独立报》的报道,这次攻击已经让
整个英国的医疗系统陷入了巨大的混乱之中
。而黑客向这些医疗机构索要的就不仅仅是300美元的比特币了,而是300比特币,
约合350万人民币。
(
全世界各地受到此次攻击次数最多的国家示意图)
(蓝色点块代表被黑掉的地区)
“中国高校校园网沦陷”
5月12日晚,国内有山东大学、南昌大学等不少高校学生反映电脑被恶意的病毒攻击,文档被加密。
攻击来源:
据悉,这些病毒来自于上个月泄漏出来的美国国家安全局NAS的黑客武器库,这些工具能够远程攻破全球约70%的windows系统。
根据网络安全机构通报,不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起了这次病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
那么现在该怎么办?
目前,国内各高校已经通过各种渠道发布了相关的控制办法,在此提醒广大校园网用户:
1、近期不要用电脑和手机登录校园网,谨防被病毒波及。
2、为计算机安装最新的安全补丁。根据纽约时报等多家媒体报道,病毒容易入侵win 10之前旧版本的电脑系统,但微软声称已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快安装此安全补丁,网址为
https://technet.microsoft.com/zh-cn/library/security/MS17-010
。
3、关闭445、135、137、138、139端口,关闭网络共享。