专栏名称: 反做空研究中心
关注资本市场的做空趋势与反做空行为,关注公司巨头与资本大鳄的终极博弈。
目录
相关文章推荐
并购优塾产业链地图  ·  生活不易,转移家庭风险后享受更美好的人生 ·  2 天前  
毛有话说  ·  绥靖的后果 ·  昨天  
阿尔法工场研究院  ·  险资出海:瑞众人寿的样本焦虑 ·  2 天前  
毛有话说  ·  东升西降,美股牛市终结了吗? ·  2 天前  
51好读  ›  专栏  ›  反做空研究中心

勒索病毒“永恒之蓝”席卷全球,中国重灾区是高校,疑正向多处系统蔓延!

反做空研究中心  · 公众号  · 投资  · 2017-05-13 23:41

正文

敬告读者: 欢迎您关注反做空研究中心,在这里,您可以看到公司巨头与资本大鳄的终极博弈,您可以看到波诡云谲的做空与反击,您可以看到一次次危机背后的阴谋诡计与悲痛欲绝。您有线索、意见或建议,都可以与我们联系,邮箱是: [email protected] ;微信号: 622006305.

“永恒之蓝”来了,比当年的“熊猫烧香”势头还猛。
昨天 (5月12日) ,根据美联社、英国标准晚报等多家媒体报道,一种名为WannaCry(永恒之蓝)的电脑勒索病毒正在全球蔓延,99个国家受到病毒感染。最严重的地区集中在美国、欧洲、澳洲等地区,目前也已由国外进入中国。

由于互联网接入极其有限, 朝鲜在这大范围的攻击下守住了一方净土。它几乎是惟一在这场病毒灾难中幸免的国家。

受到“永恒之蓝”密集攻击的区域
这款勒索病毒主要利用了微软“视窗”系统的漏洞,以获得自动传播的能力,能够在数小时内感染一个系统内的全部电脑。根据360的统计显示,该病毒昨日夜间每小时攻击次数达到4000次。
根据网络安全机构通报显示,永恒之蓝是NSA网络军火库民用化第一例。它会自动扫描445文件共享端口的Windows机器,无需用户任何操作,就可以将所有磁盘文件加密、锁死,后缀变为.onion,随后,黑客可以远程控制木马,向用户勒索“赎金”。
“赎金”需要以比特币的形式支付。虚拟货币支付形式分散、难以追踪,所以非常受黑客欢迎。
最先遭到攻击的是英国NHS (英国国家医疗服务体系) 系统。


根据BBC 与CNN的报道显示,昨天英国本土超过16家医院受到大规模黑客攻击,系统瘫痪,既定的手术被迫取消,救护车也被迫转往其他医院。黑客要求医院支付价值300美金比特币,才可获取密钥,并重新打开文件。如果三天之内仍未完成支付,赎金将翻倍。
而中国的蠕虫病毒感染重灾区集中在高校。据悉,目前全国范围内有数十所高校的校园网感染了这一病毒,而正值毕业季,许多学生的毕业论文和设计都因感染病毒而被锁死。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击。
黑客凯文在微博文章中解释了国内教育网首当其冲的原因,
由于以前国内多次爆发利用445端口传播的蠕虫,运营商对个人用户已封掉445端口,但是教育网并没有此限制,仍然存在大量暴露445端口的机器。




不仅教育网被攻击,公安局域网络也没能逃过一劫。苏州地区目前已经无法办理车辆检测、上牌照等业务,响水地区出入境办理也需要暂缓。


病毒通过教育网、公安内网可以大范围快速传播。在小范围的互联网内,一旦有某一个人没有封掉445端公口、或者没有给Windows打补丁,那么整个区域内的电脑都会被病毒感染。
而个人用户一旦感染此病毒,千万不要给钱,因为即便交了赎金,文件也可能无法恢复。只能在把硬盘低格后,重新安装操作系统。

新浪科技报道 ,除了教育网、校园网以外,这种病毒的影响范围疑似在逐渐扩大。微博上一些用户开始反馈,今日北京、上海、江苏、天津等多地的出入境、派出所等公安网也疑似遭遇了病毒袭击。


微博认证为“江苏省盐城市响水县公安局出入境管理大队官方微博”的@响水出入境 在中午则发布微博称,因公安网遭遇新型病毒袭击,暂时停办出入境业务,具体恢复时间等待通知。

《每日经济新闻》报道 ,全国多地,包括北京、上海、重庆、四川成都、四川南充等多个城市的部分中国石油旗下加油站在今日0点左右突然出现断网, 而因断网目前无法使用支付宝、微信、银联卡等联网支付方式,只能使用现金支付,加油站加油业务正常运行。

在成都城东一家加油站,现场已贴出“ 因公司网络故障,IC卡所有充值业务暂定办理 ”的通知。该加油站超市的工作人员称,只能付现,不能刷卡及网络支付。 一位中石油成都某加油站人员称,中石油在全国的部分加油站都有类似情况。另外,中石油目前在南充、德阳等地的一些加油站也出现类似情况。 中石油相关负责人介绍, 该事件正在核实当中,会尽快公布结果。该负责人介绍,中石油信息、销售公司等部门正在核实该事件的具体情况。至于加油站断网是否与病毒有关,四川无声信息技术有限公司副总经理邹晓波分析称, 可能发生的情况是,部分加油站平时不会注意这种补丁升级,目前出现的问题可能是支付系统主机被病毒锁定,而部分主机感染后,如果其他主机不采取防范措施,很容易导致全网感染。






请到「今天看啥」查看全文


推荐文章
并购优塾产业链地图  ·  生活不易,转移家庭风险后享受更美好的人生
2 天前
毛有话说  ·  绥靖的后果
昨天
阿尔法工场研究院  ·  险资出海:瑞众人寿的样本焦虑
2 天前
毛有话说  ·  东升西降,美股牛市终结了吗?
2 天前
分布式实验室  ·  使用Docker容器搭建Jenkins集群
8 年前
中国新闻周刊  ·  新百年,BMW创领豪华新高度
8 年前