每一分每一秒都决定你的未来!
当前位置:酷猫创族,每一分每一秒都决定你的未来!www.kmmao.com > 网站公告 >

全球遭遇永恒之蓝勒索蠕虫攻击 国内高校成重灾区

发布时间:2017-05-13 来源:新浪财经/闽南网 浏览: 关键词: 永恒之蓝 蠕虫病毒 网络攻击 挂马病毒

中新网5月13日电 5月12日起,全球范围内爆发了基于Windows网络共享协议进行攻击传播的蠕虫恶意代码。五个小时内,包括美国、俄罗斯以及整个欧洲在内的100多个国家,及国内的高校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金才能解密恢复文件,对重要数据造成严重损失。

 

  这次的“永恒之蓝”勒索蠕虫,是NSA网络军火民用化的全球第一例。一个月前,第四批NSA相关网络攻击工具及文档被Shadow Brokers组织公布,包含了涉及多个Windows系统服务(SMB、RDP、IIS)的远程命令执行工具,其中就包括“永恒之蓝”攻击程序。

  在之前就已经爆发的多次利用445端口进行蠕虫攻击的事件中,部分运营商在主干网络上已经封禁了445端口,但是教育网以及大量企业内网并没有此限制,而且并未及时安装补丁,仍然存在大量暴露445端口且存在漏洞的电脑,导致了这次“永恒之蓝”勒索蠕虫的泛滥。

  360企业安全资深安全专家表示,“隔离不等于安全,高校以及企业隔离的专网本身就是一个小规模的互联网,需要当作互联网来建设。”针对此次安全事件,强烈建议企业安全管理员在网络边界的防火墙上阻断445端口的访问,并升级设备的检测规则到最新版本,同时设置相应漏洞攻击的阻断,直到确认网络内的电脑已经安装了微软MS17-010补丁或关闭了Server服务。

  而通过此次“永恒之蓝”勒索蠕虫事件我们发现,目前在国内一些大型企业客户的IT系统中,存在着防火墙品牌不一致的问题,这就导致安全事件爆发时防火墙无法实现安全策略的集中下发,直接影响到了企业对安全事件的应急响应速度。

  针对“永恒之蓝”勒索蠕虫,360企业安全专家建议: 对已经感染勒索蠕虫的机器建议隔离处置。

  对尚未发现攻击的机构,网络管理员在网络边界的防火墙上阻断445端口的访问,如果边界上有IPS和360天堤智慧防火墙之类的设备,请升级设备的检测规则到最新版本并设置相应漏洞攻击的阻断,直到确认网内的电脑已经安装了MS17-010补丁或关闭了Server服务。在终端层面暂时关闭Server服务。对于已经感染勒索蠕虫的机器建议隔离处置。

  对于Win7及以上版本的操作系统,目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请立即电脑安装此补丁。出于基于权限最小化的安全实践,建议用户关闭并非必需使用的Server服务。

  对于Windows XP、2003等微软已不再提供安全更新的机器,推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,以避免遭到勒索蠕虫病毒的侵害。免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe 。这些老操作系统的机器建议加入淘汰替换队列,尽快进行升级。

  同时建议针对重要业务系统立即进行数据备份,针对重要业务终端进行系统镜像,制作足够的系统恢复盘或者设备进行替换。

今天一早,微博上被一款名为WanaCrypt0r 2.0的比特币勒索病毒爆发的消息刷屏了,顿时间人心惶惶,不知所措,生怕自己也中招。

  目前已知的是,该病毒大规模集中爆发于英国医疗机构以及中国高校。

  简单来说,这是一个机遇SMB服务漏洞进行网络攻击的蠕虫病毒,如果局域网有一台机器中招,整个局域网都会传播。

  因为医院和大学往往用的都是老系统,且不注意更新补丁...

  但事实上,微软已经于3月14日发布了针对该漏洞的MS17-010补丁(点此下载),如果你的系统是Windows 10并且自动更新的话,大可放心,安全无事。没自动更新的话(只能怪自己),现在去打还来得及。

  Windows Vista、Windows 7、Windows 8也是类似。至于Windows XP,微软早已经放弃支持,自生自灭吧。

责任编辑:酷猫创族
  • 上一篇:没有了
  • 下一篇:没有了
共有人阅读,期待你的评论!评论
网站公告
Copyright© 2012-2019 酷猫创族 版权所有
卡盟装修背景图样式,个性专属壁纸!选择背景联系客服购买前请区分皮肤还是全套