【速转身边开公司的朋友】连加油站都被比特币勒索病毒黑了!还没关闭服务器445端口的抓紧!
来源:互联网 发布:python培训课程 编辑:程序博客网 时间:2024/06/11 01:22
“我对大规模杀伤武器是很悲观的,但我认为发生核战争的可能性要低于生化武器与网络攻击。” 谁也不曾想到,巴菲特一周前在伯克希尔哈撒韦股东大会上所说的这番话这么快就变成了真。
5月12日晚,WanaCrypt0r 2.0勒索软件在全球爆发(简称 WCry2.0)。
在无需用户任何操作的情况下,Wcry2.0即可扫描开放445文件共享端口的Windows机器,从而植入恶意程序。
目前,病毒已经扩散至全球上百个国家。全英国上下25家医院遭到大范围攻击,中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金,而且只收比特币。
阿里云安全专家分析,此次全球比特币勒索病毒是由NSA泄露的Windows系统 SMB/RDP远程命令执行漏洞引起。利用该漏洞,黑客可远程实现攻击Windows的445端口(文件共享)。如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,黑客即可在电脑里执行任意代码,植入勒索病毒等恶意程序。
考虑到Windows系统 SMB/RDP远程命令执行漏洞的危险性,国内外不少云服务厂商都在4月封掉了445端口。但全球不少个人电脑、IDC物理机房仍存在大量暴露着445端口的机器,这给了黑客可乘之机。
杭州都市快报消息,5月12日晚 11时,下沙高教园区校园网被黑。学生电脑上的资料文档被锁,需要付费才能解锁。目前发现浙传,计量,理工大学……好多校区校园网都被黑了。
阿里云安全专家分析,此次勒索事件在校园网传播速度之快,影响面之大主要原因是当前大部分学校基本是一个大的内网互通的局域网,不同的业务未划分安全区域。例如:学生管理系统、教务系统等都可以通过任何一台连入的设备访问,
同时,实验室、多媒体教室、机器IP分配多为公网IP,如果学校未做相关的权限限制,所有机器直接暴露在外面。
事实上,被攻击的并不止中国的校园网。BBC发布消息称,目前全球范围内有大量的机构报告,受到了“勒索”软件的攻击,这些机构分别在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。
网上媒体报道,全国多地部分中国石油旗下加油站在今日0点左右也突然出现断网,只能使用现金支付,加油站加油业务正常运行。
据CNN报道,英国25家医院周五也因“大规模”的黑客攻击而瘫痪。手术被取消,救护车被迫转向其他医院。
医疗工作者报告说,他们的系统被锁定了,根本进不去。屏幕上有消息显示,要求他们支付“赎金”以重新开启。
针对NSA黑客武器利用的Windows系统漏洞, 微软在今年3月已发布补丁修复。此前,阿里云第一时间发布预警,并推出一键检测修复NSA黑客武器攻击漏洞的工具。
目前,阿里云默认为ECS用户关闭445端口,且默认安装Windows官方补丁。
所有在IDC托管或自建机房有服务器的企业,如果采用了Windows操作系统,立即安装微软补丁。
安全补丁对个人用户来说相对简单。只需自学装载,就能完成止血。但是对大型企业or组织机构而言,面对成百上千台机器,最好还是能使用客户端进行集中管理。比如,阿里云的安骑士就提供实时预警、防御、一键修复等功能。
可靠的数据备份可以将勒索软件带来的损失最小化。建议启用阿里云快照功能对数据镜像备份,并同时做好安全防护,避免被感染和损坏。
雷锋网原创文章,未经授权禁止转载。详情见转载须知。
- 【速转身边开公司的朋友】连加油站都被比特币勒索病毒黑了!还没关闭服务器445端口的抓紧!
- 比特币勒索病毒-关闭445端口!
- #比特币勒索病毒#来袭,教你关闭445端口
- 全球突发比特币病毒,众多官网瘫痪!你的服务器被勒索了吗?
- 全球突发比特币病毒,众多官网瘫痪!你的服务器被勒索了吗?
- 比特币勒索软件病毒问题,关闭电脑端口
- #比特币勒索病毒#来袭,教你关闭445端口(附打开方法)
- 勒索(比特币)病毒的预防
- 比特币勒索病毒
- WanaCrypt0r 2.0的比特币勒索病毒防范:
- 如何预防勒索病毒,没中招的朋友先预防吧
- 比特币勒索病毒防范策略 windows如何禁用445端口
- 关闭445端口等危险端口,应对勒索病毒
- 浅谈“比特币勒索病毒”
- 电脑中了比特币勒索病毒怎么清除?
- 应对 勒索病毒 补丁、免疫工具、关闭445端口
- 关闭135/137/138/139/445端口防止勒索病毒
- 勒索病毒-批处理关闭135 137 445等端口
- quartz的CronTriggerBean定时器配置
- 余承东回应“P10闪存门”:我说话可能有些二百五,但我是个实在人
- 迅雷程浩:滴滴应立刻收购 ofo,趁现在还不晚!
- Google推出全球分布式关系数据库服务Cloud Spanner,为I/O 2017大会献上了一道开胃小菜
- 黑客对决AI GeekPwn人工智能安全挑战赛全球招募
- 【速转身边开公司的朋友】连加油站都被比特币勒索病毒黑了!还没关闭服务器445端口的抓紧!
- PAT 1023
- Codeforces Round #443 (Div.2)
- 中关村企业践行“一带一路” 推进物联网自主创新技术国际化
- PX4/Pixhawk uORB
- 腾讯地图上线方言导航 用乡音陪伴驾车旅途
- 【汇编】各个寄存器作用详解
- 开发经验
- 新版 Windows 长这样:剖析微软全新设计语言 Fluent Design System