未来网(www.k618.cn)北京5月15日电(记者 方志越)5月12日起,一款勒索软件在全球较大范围内传播,14日,北京市三部门发通知称比特币勒索病毒出现新变种2.0版本,并且该变种的传播速度可能会更快,企业、学校、医院里大量没有进行安全更新的电脑,可能将集体中毒。
波及150国 全球电脑或陷危机
图片来源网络。
全球肆虐的比特币勒索病毒正有扩大化的趋势,目前受到了“勒索”软件的攻击的机构遍布全球,损失涉及至少150个国家,达20万起,包括美国、英国、中国、俄罗斯、西班牙、意大利、越南等地,感染了包括医院、教育、能源、通信、制造业等以及政府部门在内的多个领域。
当前中英两国受害最为严重,据说英国的NHS服务受到了大规模的网络攻击,至少40家医疗机构内网被黑客攻陷,电脑被勒索软件锁定,黑客则通过锁定电脑文件来勒索用户交赎金,而且只收比特币。
专家称因NSA泄露的系统漏洞引起
图片来源网络。
这次全球比特币勒索病毒,有别于过往透过钓鱼邮件感染的方式,不少受害者在网上回复指在正常使用电脑的情况下突然弹出相关勒索界面。
专家分析,此次全球比特币勒索病毒是由NSA泄露的Windows系统SMB/RDP远程命令执行漏洞引起。利用该漏洞,黑客可远程实现攻击Windows的445端口(文件共享)。如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,黑客即可在电脑里执行任意代码,植入勒索病毒等恶意程序。
考虑到Windows系统SMB/RDP远程命令执行漏洞的危险性,国内外不少云服务厂商都在4月封掉了445端口。但全球不少个人电脑、IDC物理机房仍存在大量暴露着445端口的机器,这给了黑客可乘之机。
中石油2万座加油站断网
图片来源网络。
据悉,勒索病毒能够轻松进攻政府服务网站、医院、银行、加油站等机构。截至5月13日19:00,我国国内已有28388个机构遭到了勒索病毒的入侵,不仅覆盖了国内所有地区,而且受害电脑还在以日均5000多台的速度继续增加。
勒索病毒已经给普通人的生活带来了诸多的不便。多地的出入境、派出所等公安网疑似遭遇了病毒袭击,已经暂时停办出入境业务.据报道,5月12日22:30左右,因全球比特币勒索病毒爆发,中石油所属部分加油站运行受到波及。5月13日,包括北京、上海、杭州、重庆、成都和南京等多地中石油旗下加油站在当天凌晨突然断网,因断网无法刷银行卡及使用网络支付,只能使用现金,截至5月14日12:00,受病毒感染的加油站正在陆续恢复加油卡、银行卡、第三方支付功能。
论文被“锁死” 学生毕业或受影响
图片来源网络。
而我国勒索病毒的重灾区出现在校园网。校园网的电脑情况复杂且缺乏有效管理,一旦感染往往会出现大面积影响。而且勒索病毒是通过445端口进行传播的,而校园网对这一端口是默认开启的,更让该病毒轻易地侵入。
目前,全国已有数十所高校的校园网感染了这一病毒。更糟糕的是,由于眼下正值毕业季,很多学生的论文被直接锁死。如果没有数据备份,很多学生只能选择重写论文,影响毕业。
这次事件是一个警醒,同时也提醒国内在互联网操作系统方面的政策顶层设计层面要关注国家重要机构、公共安全、医疗机构与机密单位的网络安全与自主操作系统的建设与推进,避免在特殊极端情况下受制于人。
责任编辑：张建利
