勒索病毒到底是什么

2017年05月13日 14:27 来源 : 豆豆网 热度 : 549
责任编辑 : 宁少
宁少
性别 : 男    爱好 : 女
我爱豆豆
关于本文的作者

  5 月12 日晚上20 时左右,全球爆发大规模勒索软件感染事件,用户只要开机上网就可被攻击。五个小时内,包括英国、俄罗斯、整个欧洲以及国内多个高校校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金(有的需要比特币)才能解密恢复文件,这场攻击甚至造成了教学系统瘫痪,包括校园一卡通系统。

  

豆豆网小编推荐:

比特币病毒是什么

全球比特币病毒解决方法

详解|NSA “永恒之蓝”勒索蠕虫爆发,开机即可被勒索到底怎么回事(内附解决办法及预防措施)


  [来源:中国之声]

  攻击次数高,勒索金额大

  据雷锋网了解,这次事件是不法分子通过改造之前泄露的NSA 黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。

  这次的“永恒之蓝”勒索蠕虫,是NSA 网络军火民用化的全球第一例。一个月前,第四批NSA 相关网络攻击工具及文档被Shadow Brokers 组织公布,包含了涉及多个Windows 系统服务(SMB、RDP、IIS)的远程命令执行工具,其中就包括“永恒之蓝”攻击程序。

  恶意代码会扫描开放445 文件共享端口的Windows 机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

  目前,“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主,受害机器的磁盘文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打开,只有支付赎金才能解密恢复。这两类勒索病毒,勒索金额分别是5个比特币和300美元,折合人民币分别为5 万多元和2000 多元。

  安全专家还发现,ONION勒索病毒还会与挖矿机(运算生成虚拟货币)、远控木马组团传播,形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”,专门选择高性能服务器挖矿牟利,对普通电脑则会加密文件敲诈钱财,最大化地压榨受害机器的经济价值。

  没有关闭的445 端口“引狼入室”

  据360企业安全方面5月13日早晨提供给雷锋网的一份公告显示,由于以前国内多次爆发利用445端口传播的蠕虫,部分运营商在主干网络上封禁了445端口,但是教育网及大量企业内网并没有此限制而且并未及时安装补丁,仍然存在大量暴露445端口且存在漏洞的电脑,导致目前蠕虫的泛滥。

  因此,该安全事件被多家安全机构风险定级为“危急”。

  目前,雷锋网(公众号:雷锋网)尚未获得中国范围内具体445 端口开放的机器数量。但是,雷锋网了解到,国内首先出现的是ONION病毒,平均每小时攻击约200次,夜间高峰期达到每小时1000多次;WNCRY勒索病毒则是5月12日下午新出现的全球性攻击,并在中国的校园网迅速扩散,夜间高峰期每小时攻击约4000次。

  目前大型企业、高校、政府网络安全管理方面可以赶快测定是否受到了影响:

  扫描内网,发现所有开放445 SMB服务端口的终端和服务器,对于Win7及以上版本的系统确认是否安装了MS07-010补丁,如没有安装则受威胁影响。Win7以下的Windows XP/2003目前没有补丁,只要开启SMB服务就受影响。

  个人可自行判定电脑是否打开了445 端口。

  不过,在对360 企业安全资深专家汪列军的采访中,雷锋网了解到,目前90 %未关闭的445 端口集中在中国台湾和香港地区,大陆地区虽然占比很少,但基数很大。虽然,在2008年遭受类似的蠕虫攻击后,运营商已经封闭了大多数445端口,但是很多类似于教育网、大型企业内网等相对独立的网络没有自动关闭445端口,所以影响范围很大。

  汪列军判定,该攻击已经肆虐到了全世界上百个国家和地区,这种大规模的勒索攻击十分罕见,他昨晚甚至在通宵加班,紧急处理该问题。

  雷锋网发现,多家安全公司都进行了紧急处理,在今晨5、6点左右开始对外发布紧急通知。

  最恐怖的一点在于,对装载Win7及以上版本的操作系统的电脑而言,目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,可以立即电脑安装此补丁。汪列军说,对个人电脑,可能可以自行学习及装载,但是对于大型组织机构而言,面对成百上千台机器,必须使用集中管理的客户端,尤其如果之前没有做好安全防护措施的大型组织管理机构,处理起来十分棘手。

大家都在看

2017年6月21日热门话题榜

2017年6月21日热门话题榜

2017年6月21日的热门话题都有什么:郭采洁为什么痛哭、制服大哥打针视频、刘国梁卸任总教练是怎么回事、IS领袖被证实已击毙、区块链去中心化是指什么、智能隐形眼镜眨眼拍摄照片视频、小花妹妹想改名邓紫棋是怎么回

热门话题榜 昨天 06月21日 14:06
郭采洁为什么痛哭

郭采洁为什么痛哭

豆豆网小编推荐:区块链去中心化是指什么区块链和比特币的关系是什么2017网易未来科技峰会什么是时候开台湾主持一哥猪哥亮20日举办告别式,近千人到场送行悼念,生前家庭纷争多,最后一刻女儿谢金燕在他入殓前赶到

八卦 昨天 06月21日 14:03
制服大哥打针视频

制服大哥打针视频

近日,一位制服大哥打针视频走红网络。视频中,穿白色制服的大哥因被狗咬了,需要打破伤风针,但整个过程,大哥都在又哭又闹,大喊:打针好怕啊!围观的大哥笑声也是魔性!豆豆网小编推荐:区块链和比特币的关系是什

八卦 昨天 06月21日 13:59
刘国梁卸任总教练是怎么回事

刘国梁卸任总教练是怎么回事

豆豆网小编推荐:夏至未至立夏零钱包什么牌子区块链是什么夏至未至李嫣然被撕破的裙子是什么牌子的6月20日,中国乒乓球协会发布消息,经中国乒乓球协会代表大会常务委员会讨论决定,刘国梁将担任中国乒乓球协会副主

新闻 昨天 06月21日 13:55
IS领袖被证实已击毙

IS领袖被证实已击毙

豆豆网小编推荐:区块链去中心化是指什么夏至未至立夏零钱包什么牌子OPPOR11t和OPPOR11有什么不一样原谅绿是什么梗?IS领袖被证实已击毙:极端组织“伊斯兰国”(IS)的最高宗教领袖阿比里尼(Turkial-Binali)在5月就

新闻 昨天 06月21日 13:51
智能隐形眼镜眨眼拍摄照片视频

智能隐形眼镜眨眼拍摄照片视频

智能隐形眼镜可提供机器人视觉,可让你拍摄视频,只需眨一下眼睛。对于这黑科技,你们怎么看豆豆网小编推荐:米其林三星大厨展示刀工视频在美失踪女生家人举行发布会视频

新闻 昨天 06月21日 10:03
米其林三星大厨展示刀工视频

米其林三星大厨展示刀工视频

近日,网友上传了一则名为“米其林三星大厨用25把刀展现47种刀工绝活”的视频,本意在于展示名厨精湛的刀法和刀具……然而这刀法却引来中国网友的集体爆笑:这刀工在后厨只能洗盘子吧?豆豆网小编推荐:夏至未至立夏

八卦 昨天 06月21日 09:57
小花妹妹想改名邓紫棋是怎么回事

小花妹妹想改名邓紫棋是怎么回事

昨天孙俪在微博上分享了等等和邓紫棋的趣事,原来等等曾对妈妈说要把妹妹的名字改叫邓紫棋,因为他觉得小花妹妹好看,“邓紫棋的脸可爱、美丽,妹妹也越来越美丽了”,哈哈,原来在等等心中长得好看的人都可以叫邓

八卦 昨天 06月21日 09:18
儿童网游暗藏色魔是怎么回事

儿童网游暗藏色魔是怎么回事

日前,有网友在微博爆料,在一款名为“小花仙”的儿童社交网络游戏中,有人以支付充值卡券的形式,引诱女童裸聊,甚至线下约见实施猥亵。豆豆网小编推荐:原谅绿是什么梗?京东京尊达是什么?女婿儿媳携存款双双消

新闻 昨天 06月21日 08:49
庾澄庆张嘉欣孩子出世

庾澄庆张嘉欣孩子出世

哈林晒出扮成宝宝的照片和宝宝的小脚丫,惊喜表示:“孩子生了!长的多像爸爸!你看看这小脚!太可爱了!”豆豆网小编推荐:高晓松女儿是谁唐杰忠师傅是谁首家倒闭共享单车创始人是谁钱夫人是谁

昨天 06月21日 08:42
在美失踪女生家人举行发布会视频

在美失踪女生家人举行发布会视频

豆豆网小编推荐:韩裔流浪汉在美国捅死19岁华裔青年被无罪释放成都民警空手夺白刃视频女子遭男友家暴当众下跪视频据美国侨报网报道,抵达美国后的第三天,失踪中国女生章莹颖的家人和校方沟通合作,决定于当地时间

新闻 前天 06月20日 17:06
原谅绿是什么梗?

原谅绿是什么梗?

最近网上出现了很多新词汇比如原谅绿、基佬紫、闷骚红之类的词汇,基佬紫和闷骚红其实还好理解,那么绿色为什么要叫做原谅绿呢?原谅绿到底是什么梗?下面小编来给大家说说原谅绿的来由。原谅绿最开始是指一顶绿色的

八卦 前天 06月20日 15:44
女婿儿媳携存款双双消失不见是怎么了

女婿儿媳携存款双双消失不见是怎么了

刚刚过去的父亲节,老吴差点被气到吐血,一天之间,女婿和媳妇双双不见了,和他们一起消失的,还有两户家庭的存款,民警证实两人私奔了。豆豆网小编推荐:给我卡里再打5000万是什么梗母亲断网帮儿子戒网游是什么鬼

八卦 前天 06月20日 14:48
给我卡里再打5000万是什么梗

给我卡里再打5000万是什么梗

19日早上,杭州消防接到报警,滨江某小区有人要跳楼,萧山浦沿中队迅速出动。现场一白色短袖中年男,坐在自家排屋5楼顶层,两脚悬空,手里拿着茅台酒,时不时灌上一口。其妻赶到后,他情绪激动,喊着“给我卡里再打

新闻 前天 06月20日 14:34
母亲断网帮儿子戒网游是什么鬼

母亲断网帮儿子戒网游是什么鬼

豆豆网小编推荐:楚乔传十二人杰是什么LOL胜利方徽章有什么用阴阳师赏樱之旅第三期什么时候开启把二哈放进了冰箱发生了什么眼看儿子就要初三,但成绩却一落千丈,原来孩子迷上了网络游戏。母亲想尽办法让儿子戒网游

新闻 前天 06月20日 14:32
高晓松女儿是谁

高晓松女儿是谁

高晓松女儿!日前,高晓松前妻夕又米在微博晒出与女儿同上瑜伽课的美照,并配文“宝宝第一节瑜伽课好棒,跟孩子一比我真的是老胳膊老腿了。照片中,高晓松女儿Zoe身姿曼妙,气质出众。看女儿的容貌遗传妈妈的基因比

八卦 前天 06月20日 13:28

把二哈放进了冰箱发生了什么

夏天到了,俄罗斯网友本打算把家里的小哈士奇Luna放进冰箱呆一下下让它感受凉爽,没想到这位小爷还呆美了,死活不想出来豆豆网小编推荐:成都民警空手夺白刃视频女子遭男友家暴当众下跪视频澳大利亚小哥自学钢琴视

八卦 前天 06月20日 09:47
读完4年拿到专科证书是什么鬼

读完4年拿到专科证书是什么鬼

豆豆网小编推荐:吃20多颗荔枝突然晕倒是什么鬼132岁老龙虾放生是什么鬼男生将共享单车藏宿舍床上是什么鬼大学即将毕业,在华中师范大学度过4年的程溪等人却遭遇当头一棒。他们发现,在华师读了四年大学后,最近毕

新闻 前天 06月20日 09:37
颖儿回应数字小姐

颖儿回应数字小姐

颖儿首次回应“数字小姐”传闻,自己并非所谓的“数字小姐”,她说如果自己这么不敬业,早就不会有人去找她拍戏了。确实,颖儿很多戏都采用自己的原声,制作团队也常常称赞她的认真努力豆豆网小编推荐:刘涛说的数

八卦 前天 06月20日 09:16
吃20多颗荔枝突然晕倒是什么鬼

吃20多颗荔枝突然晕倒是什么鬼

豆豆网小编推荐:用农药浸泡其内裤致死是怎么回事dnf9周年蛋糕块有什么用楚乔传乌道涯跟楚乔是什么关系7岁的军仔前几天放学回家,又饿又渴,刚好看见餐桌上放着一筐新鲜荔枝,不管三七二十一就开吃,一口气吃了二十

新闻 前天 06月20日 09:05
微信
微博
RSS