1
本文作者: 李勤 | 2017-05-13 08:35 |
5月12日下午,雷鋒網(wǎng)編輯曾在讀者群眾收到爆料,有一高校學生的電腦中了勒索病毒,且勒索內(nèi)容特別搞笑:要求盡快支付勒索贖金,否則將刪除文件,甚至提出半年后如果還沒支付的窮人可以參加免費解壓的活動。原來以為這只是個小范圍的惡作劇式的勒索軟件,沒想到昨晚該勒索軟件大面積爆發(fā),許多高校學生中招,愈演愈烈。
今早,雷鋒網(wǎng)發(fā)現(xiàn),原來,5月12日起,全球范圍內(nèi)爆發(fā)基于Windows網(wǎng)絡共享協(xié)議進行攻擊傳播的蠕蟲惡意代碼,這是不法分子通過改造之前泄露的NSA黑客武器庫中“永恒之藍”攻擊程序發(fā)起的網(wǎng)絡攻擊事件,用戶只要開機上網(wǎng)就可被攻擊。五個小時內(nèi),包括英國、俄羅斯、整個歐洲以及國內(nèi)多個高校校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和政府機構專網(wǎng)中招,被勒索支付高額贖金才能解密恢復文件,對重要數(shù)據(jù)造成嚴重損失。
最可怕的是,這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍”發(fā)起的蠕蟲病毒攻擊傳播勒索惡意事件。惡意代碼會掃描開放445文件共享端口的Windows機器,無需用戶任何操作,只要開機上網(wǎng),不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。
如何防范,是否有更多細節(jié),雷鋒網(wǎng)隨后有更詳細的報道。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權禁止轉載。詳情見轉載須知。