澳大利亚新闻网 - 澳大利亚新闻 - 澳大利亚中国新闻门户 | Australia Chinese News Portal

 找回密码

搜索
ACNW QR CODE
ACNW WECHAT QR CODE

勒索病毒扫荡全球,中国高校遭大范围攻击

2017-5-14 08:20| 发布者: hubert | 评论: 0 |来自: 电商报

导读: 5月12日晚,国内不少高校学生反映电脑被一款叫ONION的勒索软件病毒恶意攻击,不但文档被加密,还被要求花钱购买比特币解锁才能解密恢复文件,对个人资料造成严重损失。


据报道,这次病毒攻击涉及的范围非常广泛,不仅是全国性的,更是世界性的。


在国内主要的攻击对象选择了各大高校的校园网,通过校园网的传播,这个病毒已经成功黑进了大连海事学院、贺州学院、桂林电子科技大学、桂林航天工业学院、杭州下沙高教园区、浙传、计量、理工大学、南昌大学、宁波大学、广西大学等高校的网络。目前受病毒感染的高校名单还在增加。

与此同时在欧洲、甚至世界各地,都出现了类似状况,各学校的学生们也纷纷在网上上传自己电脑被攻击的图片。

而且,据BBC报道,全英国有多达25家医院和医疗组织遭到影响,黑客向医院勒索价值300美元(大约2000人民币)的比特币赎金,表示必须在3天内交上,如果超过时限,赎金就会翻倍。


如果7天内不支付,电脑里大的数据信息将会永远无法恢复。

目前,全球已经有6万多台电脑被攻击,3万多起勒索病毒同时爆发了,这3万多起事件是不是互相有关联还不确定,据悉已侵入美国、英国、中国、俄罗斯、西班牙、意大利、越南等地,其中俄罗斯、西班牙、台湾最为严重。

更恐怖的是,受害名单在不断增加,波及范围也在扩大。


这是继熊猫烧香事件后,又一波大型黑客攻击事件。据悉这一次的病毒开发者为俄罗斯黑客,目前是FBI通缉黑客排名第二的黑客组织。

其实,这种勒索病毒也不是什么新型病毒了,早在几年前就有,而且一直不断出现。

这种病毒叫RansomWare(勒索病毒),从它的名字我们就可以知道它的目的就是为了勒索钱,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。它可以通过邮件,网页(包括学校网站),甚至手机侵入,加密受害人电脑里的文件,只有按要求支付赎金才能帮你解密。


通常赎金都是比特币的形式,1比特币兑换大概是1万2人民币左右,而黑客也会指导受害者如何购买比特币,因为比特币是一种网络虚拟货币,无法追踪流动,跟腾讯公司的Q币类似,已经可以购买现实生活当中的物品,FBI也拿这个没辙,它就是一个稳赚的流氓病毒,所以才会如此猖狂。


比特币


兑换率

以比特币交易网的最新价格为准,目前一个比特币的价值高达12293元,按照目前6万台的中毒电脑,这一次黑客的勒索金额总额完全是万亿的标准,近乎天价,简直就是暴利!

所以学校、政府、医院很容易就是入侵对象,因为如果太多太重要的文件打不开会影响运转,大部分受害者会选择在规定的时间内支付比特币赎金以求恢复文件。

这种病毒极其让人头痛,因为没有很好的解决方法,防毒软件有时候也不太顶用。

如果中了勒索病毒,就算移除了病毒,也还是无法打开加密文件。

现在正值毕业季,已经有很多人中招了,大家赶紧小心看好自己的毕业论文,千万别被加密了,不然,熬了无数通宵的劳动成果就要付之东流了。

不少高校也纷纷出台了相关应对之策,总结如下:

1.请尽快为电脑安装微软已发布的修复“永恒之蓝”攻击的系统漏洞补丁MS17-010。
2.未中毒的电脑迅速备份,备份,备份,移动硬盘啥的随时备份重要资料,就算被加密也有备份。
3.不要随便点开陌生网站和陌生邮件等网上奇奇怪怪的东西。
4.如果还没给钱,就不要给了,赎金很贵并且交了之后未必能恢复。
5.关闭电脑包括TCP和UDP协议135和445端口
6.如果还看不懂的,把网掐了。


40秒带你看如何预防入侵!


总之,再次提醒,大家一定要小心防范,千万千万记得备份!还有,别瞎点!

相关阅读

热门新闻 Hot
      关闭

      友情推荐上一条 /2 下一条

      手机版|Archiver| 澳洲新闻在线  

      Copyright © 2012 - 2020 | All Rights Reserved.

      Powered by Website Design Sydney

      返回顶部