专栏名称: 钛媒体
最新鲜犀利的商业见闻,最国际视野的前沿技术,最不常见的独家猛料。钛媒体(www.tmtpost.com),网罗天下创新事,一个创新者最爱聚集的地方。
目录
相关文章推荐
51好读  ›  专栏  ›  钛媒体

勒索病毒肆掠全球100国,中国高校大量沦陷

钛媒体  · 公众号  · 科技媒体  · 2017-05-13 09:32

正文

钛媒体 TMTPost.com

TMT |创新| 创业

关注这个不一样的微信号:钛媒体 ( ID:taimeiti )



小心,黑客为索要比特币来势汹汹,微软全球警报也已拉响,校园网用户要特别注意。


这可能是继熊猫烧香之后,又一范围的电脑中毒事件。截至钛媒体上午发稿,反病毒软件厂商Avast的报告称,至少7.5万台计算机被感染。勒索病毒“WanaCrypt0r 2.0”也已在99个国家被发现。


国内昨晚20点左右,国内部分高校学生反映电脑被病毒攻击,文档被加密。攻击者称需支付比特币解锁。不过有报道称, 用户付钱后,仍然无法解密数据。


据了解此次病毒的重灾区是校园网, 目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击。


知乎网友@ Mikaleong发现 电子阅览室已基本沦陷,连通告电子屏幕都没有幸免。估计这两天学校的图书馆应该都会闭馆。



在同一时间像英国,俄罗斯,西班牙,台湾都有类似的入侵现象。




此外,英国多家公立医院也疑似遭到相同病毒的攻击。 据英国媒体报道,5月12日英国国家医疗服务体系遭遇了大规模网络攻击,多家公立医院的电脑系统几乎同时瘫痪,电话线路也被切断,导致很多急诊病人被迫转移。


《每日邮报》称,至少19家位于英格兰和苏格兰的NHS所属医疗机构遭到网络攻击,这些机构包括医院和全科医生诊所。


医院员工说,他们的电脑屏幕上弹出窗口。黑客们发送的消息说,医院的电脑已经被控制,必须缴纳赎金才能阻止所有的文件被删除。

网络上流传的一条消息说,黑客向每台被操控的电脑索要300美元的赎金,以网络虚拟货币比特币的形式支付。弹窗页面还有一个倒计时钟表,显示的截至日期是下周五。


报道称,已经至少有10笔每笔额度300美元左右的赎金被打到黑客提供的比特币账户。


据英国金融时报和纽约时报披露,病毒发行者正是利用了去年被盗的美国国家安全局(NSA)自主设计的Windows系统黑客工具Eternal Blue,把今年2月的一款勒索病毒升级。被感染的Windows用户必须在7天内交纳比特币作为赎金,否则电脑数据将被全部删除且无法修复。


由于以前国内多次爆发利用445端口传播的蠕虫,运营商对个人用户已封掉445端口,但是教育网并没有此限制,仍然存在大量暴露445端口的机器。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网就是受攻击的重灾区!

知乎网友@不是假棋表示,如果确实是由于nsa的eternalblue引起的,情况不会扩散太严重。但已感染的用户会很闹心。


  1. 个人宽带/家庭用户方面,运营商应该已经主动屏蔽了445端口;即使未屏蔽,一般家庭都在使用无线路由器,默认情况下不对公网开放/转发任何端口,也可以避免被攻击。







请到「今天看啥」查看全文