首页 ›资讯› 安全 › 查看内容

英国多家医院突遭黑客攻击勒索比特币，否则删除所有资料！

2017-7-10 00:40 |来自: 互联网 2330 0

摘要: 大事件，就在一个多小时以前，全英国上下16家医院遭到大范围网络攻击... 医院的内网被攻陷，电脑被锁定，电话也不通。黑客索要每家医院300比特币（接近400万人民币）的赎金，否则将删除所有资料。现在这16家机构对外 ...

大事件，就在一个多小时以前，全英国上下16家医院遭到大范围网络攻击... 医院的内网被攻陷，电脑被锁定，电话也不通。黑客索要每家医院300比特币（接近400万人民币）的赎金，否则将删除所有资料。

现在这16家机构对外联系基本中断，内部恢复使用纸笔进行紧急预案。英国国家网络安全部门正在调查，现在攻击仍在进行中。

据传国内有部分高校亦反映教育网电脑大面积中了比特币勒索病毒，致使许多实验数据及毕业设计被锁，开发者向受害者勒索比特币。

互联网专家提醒大家做好文件备份，同时使用一些安全管家软件保证文件安全。黑客凯文在微博中建议：

今天收到很多关于ONION勒索软件病毒攻击的私信，其中绝大多数是使用校园网的学生，但不仅仅是学生，磁盘文件会被病毒加密为.onion后缀，中毒后被要求支付赎金才能解密恢复文件，对个人资料造成严重损失。
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区。
目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁；对于XP、2003等微软已不再提供安全更新的机器，推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。

相关资料及工具

如何关闭139端口及445端口：http://t.cn/RAc0GlM

微软补丁MS17-010网址：http://t.cn/RaSv6qq

NSA武器库免疫工具下载地址：http://t.cn/RX6FcHb