勒索病毒軟件是一種黑客用來攻擊用戶計算機,對計算機內部的信息、資源進行加密,并以解密為交換條件對用戶進行錢財勒索的惡意軟件。它收取的贖金一般以“比特幣”支付,目的在于隱蔽黑客身份。當系統被該勒索軟件入侵后,彈出勒索對話框,要求電腦用戶支付“贖金”贖回被加密的文件。
近日,“永恒之藍”傳播的勒索病毒肆虐全球,根據國家互聯網應急中心監測數據,截至5月14日19時,福建遭受“永恒之藍”漏洞攻擊嘗試的IP數量為2544個。
從12日起,一名為“想讓你哭(WannaCry)”的勒索蠕蟲軟件大規模攻擊事件,已經讓全球近百個國家的上百萬個IP地址“中招”。
網絡安全專家 孫曉駿:這個病毒利用了一個漏洞,但是我們用戶沒有打補丁的習慣,沒有及時修復這次漏洞,這個病毒樣本通過漏洞攻擊了非常多的電腦。
一種名為“WannaCry”的勒索病毒近日在全球范圍內大規模爆發,我國教育、銀行、交通等多個行業也遭受不同程度影響。國家互聯網應急中心專家建議,廣大用戶要及時更新Windows已發布的安全補丁,定期在不同的存儲介質上備份數據。
李柏松同樣判斷:“勒索軟件網絡攻擊大規模爆發于北京時間12日晚8點左右,當時國內有大量機構和企業的網絡節點已關機,因此15日開機將面臨安全考驗。“針對勒索軟件威脅,用戶必須提前做好防御工作,”李柏松強調,“因為這個勒索軟件采用了RSA、AES等加密算法,沒有密鑰無法解密。
一個名為“想哭”的勒索軟件12日襲擊了全球上百個國家和地區使用微軟視窗操作系統的電腦。不少網絡安全專家指責,美國斥巨資研發黑客攻擊工具而非自衛機制,結果造成全球網絡環境“更不安全”。
12日,全球99個國家和地區發生超過7.5萬起電腦病毒攻擊事件,罪魁禍首是一個名為“想哭”(WannaCry)的勒索軟件。不少網絡安全專家指責,美國斥巨資研發黑客攻擊工具、而非自衛機制,結果造成全球網絡環境“更不安全”。
據外媒報道,日前,全球近百個國家都有電腦系統遭受一個名為WannaCry(意譯為“想哭”)的病毒攻擊。這名研究員在他的社交網站帳戶上發文,指他登記了使用一個網址,“意外地”破壞了這個病毒自我擴散的功能。
這是在國內,全球已經有近100個國家遭遇勒索病毒的襲擊,在英格蘭,至少16家醫院和相關機構遭遇了攻擊,蘇格蘭還有5家。通常情況下,為了金錢利益,敲詐病毒感染電腦后會留出一定的時間給受害用戶,考慮是否繳納贖金獲得解密鑰匙。
近日,全球多個國家爆發勒索病毒攻擊事件,中國的校園網絡也成為重災區,全國多所高校出現病毒感染。360公司首席安全工程師鄭文彬介紹說,此次勒索病毒是由NSA泄漏的“永恒之藍”黑客武器傳播的。
從5月12日起,金山毒霸安全中心監測到Onion/ wncry敲詐者蠕蟲病毒在全國大范圍內出現爆發傳播趨勢,感染用戶主要集中在企業、高校等內網環境下。中招用戶系統彈出比特幣勒索窗口 用戶文件被加密,后綴為“wncry”
今日,互聯網上出現針對Windows操作系統的勒索軟件的攻擊案例,涉及到國內用戶,已經構成較為嚴重的攻擊威脅。ETERNALROMANCE SMB 和NBT漏洞,對應MS17-010漏洞,針對139和445端口發起攻擊,影響范圍:Windows XP, 2003, Vista, 7, Windows 8, 2008, 2008 R2