242.3万个IP遭受勒索病毒攻击.PDF

岛 青 财经日报财经日报 2017年5月16日 星期二 编辑中心主任：孙小伟责编：于娟美编：郝宗耀 审校：刘璇 电话 财经要闻·视点 A5 242.3万个IP遭受勒索病毒攻击 中央网信办：勒索病毒传播速度放缓，网络安全问题需高度重视 自5 月12 日起，在全球大范围内爆发的勒索病毒“WannaCry” 对我国互联网络也构成了严重安全威胁。中央网信办网络安全协 “ 调局负责人15 日表示，该勒索病毒仍在传播，但速度已明显放缓， 对广大用户而言最有效的应对措施是要安装安全防护软件，及时 升级操作系统和各种应用的安全补丁。 ” 勒索病毒大规模爆发勒索病毒大规模爆发 12 日晚，由于受到勒索病毒波及，中石 影响的国家达上百个。”国家互联网应急中 油部分加油站出现了加油卡、银行卡、第三 心博士、工程师韩志辉说。 方支付等网络支付无法使用的状况。 截至14 日10时30 分，国家互联网应急 记者从国家互联网应急中心获悉，这种 中心已监测到约242.3 万个IP 地址遭受“永 名为“WannaCry”的病毒属于蠕虫式勒索软 恒之蓝”漏洞攻击；被该勒索软件感染的IP 件，通过利用编号为MS17-010 的Windows 地址数量近3.5 万个，其中中国境内IP 约1.8 漏洞（被称为“永恒之蓝”）主动传播感染受 万个。另监测发现5471 个IP 连接“Wannac⁃ 害者。 ry”蠕虫病毒的内置域名及IP ，表明可能已感 “北京时间2017 年5 月12 日20 时左右， 染该病毒，IP 主要分布在中国内地的广东、浙 该勒索病毒在全球范围内大规模爆发，受到 江、北京和上海等地。 国内大量行业企业内网感染国内大量行业企业内网感染 韩志辉告诉记者，被该勒索软件入侵 主机一旦被勒索软件渗透，只能通过重装操 ＞＞＞＞揭秘 后，用户主机系统内的文件会被恶意加密， 作系统或使用专杀工具的方式来清除勒索 勒索软件地下产业： 并会在桌面弹出勒索对话框，要求受害者支 软件，但若用户重要数据文件没有备份，则 付价值数百美元的比特币到攻击者的比特 很难完全直接恢复。 币钱包，且赎金金额还会随着时间的推移而 监测发现，国内大量行业企业内网遭到 职业黑客解锁起价1700美元 增加。 感染，包括教育、企业、医疗、电力、能源、银 “一旦中招，用户主机系统内的照片、图 行、交通等多个行业受到不同程度的影响。 片、文档、压缩包、音频、视频、可执行程序等 国家互联网应急中心博士、高级工程师 5 月12 日，一种名为“想哭（WannaCry ）”的勒索病毒袭击全球，从美国快递巨头FedEx、英国医疗系统，到中国 几乎所有类型的文件都将被加密，加密文件 高胜表示，该勒索软件对于企业局域网或内 的大学，甚至俄罗斯的内务部都遭到攻击。黑客们利用美国NASA 发现并被黑客泄露的微软漏洞，锁住电脑文 的后缀名被统一修改为‘.WNCRY ’。”猎豹移 网的主机系统破坏性尤其严重“。由于大量内 件，要求赎金解锁，超过7 万个组织机构被该病毒袭击。 动安全专家李铁军说，由于该病毒使用RSA 网主机没有及时更新补丁或使用XP 系统，因 根据纽约时报报道，勒索软件已经成为一个完整的地下产业，任何人都能轻易利用软件敲诈别人。记者梳 非对称算法，没有私钥就无法解密文件。 此一旦有一台主机被感染，将造成网内大规 理了这些勒索软件的“黑”历史、“市场”情况、赎金额度，还有最喜欢的攻击目标。 韩志辉表示，目前网络安全业界暂未能 模扩散。”高胜说，我们已接到或看到了多个 有效破除该勒索软件的恶意加密行为，用户 社会重要信息系统受攻击瘫痪的情况。 勒索背后 网络罪犯升级，已有20 多种勒索软件