大家小心！比特幣勒索病毒席卷全球！中英同時(shí)“淪陷”！

來源：荊州網(wǎng)絡(luò)安全 時(shí)間：2017-05-15

5月12日，全球突發(fā)比特幣病毒瘋狂襲擊公共和商業(yè)系統(tǒng)事件！英國各地超過40家醫(yī)院遭到大范圍網(wǎng)絡(luò)黑客攻擊，國家醫(yī)療服務(wù)系統(tǒng)（NHS）陷入一片混亂。中國多個(gè)高校校園網(wǎng)也集體淪陷。全球有接近74個(gè)國家受到嚴(yán)重攻擊！

目前比特幣勒索病毒卷土重來，迅速席卷全球，普通民眾如何應(yīng)對(duì)？

比特幣勒索病毒卷土重來，席卷全球！

據(jù)英國鏡報(bào)等報(bào)道，目前英國有超過40家醫(yī)院電腦受到大規(guī)模攻擊后淪陷。受到攻擊的電腦顯示，黑客索要每臺(tái)電腦300美元的贖金（以英國醫(yī)院為例，如果每家醫(yī)院有1000臺(tái)電腦計(jì)算，相當(dāng)于醫(yī)院需要支付近300萬人民幣贖金）。如果用戶不支付價(jià)值300美元的比特幣，電腦里的全部資料將于7日內(nèi)被刪除。同時(shí)黑客還警告，金額會(huì)在3日后翻倍。

受網(wǎng)絡(luò)攻擊影響的40家醫(yī)院所有IT系統(tǒng)，如電話系統(tǒng)和患者管理系統(tǒng)目前通通暫停。這意味著所有系統(tǒng)都處于離線狀態(tài)，醫(yī)院根本無法接聽來電。候診的急癥病人會(huì)根據(jù)醫(yī)生的安排，轉(zhuǎn)移到其他地方。目前至少一家醫(yī)院被迫關(guān)閉。

除了英國的醫(yī)療系統(tǒng)和商家以外，中國多個(gè)高校也同時(shí)發(fā)布了關(guān)于連接校園網(wǎng)的電腦大面積中勒索病毒的消息。這種病毒致使許多高校畢業(yè)生的畢業(yè)論文（設(shè)計(jì)）被鎖，需支付高額比特幣贖金后才能解密。據(jù)網(wǎng)易的“壹號(hào)特工”公號(hào)爆料，病毒是全國性的，疑似通過校園網(wǎng)傳播，十分迅速。目前受影響的有大連海事學(xué)院、賀州學(xué)院、桂林電子科技大學(xué)、桂林航天工業(yè)學(xué)院以及廣西等地區(qū)的大學(xué)。

而據(jù)騰訊等報(bào)道，根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)通報(bào)，這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍(lán)”發(fā)起的病毒攻擊事件。“永恒之藍(lán)”會(huì)掃描開放445文件共享端口的Windows機(jī)器，無需用戶任何操作，只要開機(jī)上網(wǎng)，不法分子就能在電腦和服務(wù)器中植入勒索軟件、遠(yuǎn)程控制木馬、虛擬貨幣挖礦機(jī)等惡意程序。

而據(jù)英國天空衛(wèi)視報(bào)道，除了中英之外，全球有74個(gè)國家也遭受到“Ransomware”病毒的網(wǎng)絡(luò)攻擊，包括西班牙，俄羅斯，烏克蘭和印度。目前已經(jīng)發(fā)生了超過45,000次攻擊，主要發(fā)生在俄羅斯。

一接受英國天空衛(wèi)視采訪的安全顧問表示：由于部分受攻擊的國家和單位系統(tǒng)的知名度和認(rèn)知度問題，受害者的范圍實(shí)際可能更多。”

潛伏的黑手

其實(shí)早在去年，BBC就已報(bào)道，根據(jù)2家網(wǎng)絡(luò)安全公司進(jìn)行的信息調(diào)查顯示，在過去的1年中，英國有23所大學(xué)，28家國民醫(yī)療保健系統(tǒng)（NHS）醫(yī)院和相關(guān)信托機(jī)構(gòu)遭到了“勒索軟件”（ransonware) 的嚴(yán)重攻擊。其中一家大學(xué)甚至在過去的12個(gè)月中遭到了起碼21次的故意攻擊，讓學(xué)校和醫(yī)院的所有數(shù)據(jù)（包括學(xué)生和病人的各種資料）面臨巨大的潛在威脅！

而據(jù)警方透露，目前勒索軟件涉及的最大一筆贖金是5個(gè)比特幣（大約相當(dāng)于2900美元或2200英鎊）。

“勒索病毒”到底是什么？

所謂“勒索病毒軟件”，是黑客用來攻擊用戶計(jì)算機(jī)，對(duì)計(jì)算機(jī)內(nèi)部的信息、資源進(jìn)行加密，并以解密為交換條件對(duì)用戶進(jìn)行錢財(cái)勒索的惡意軟件。它收取的贖金一般以“比特幣”支付，目的在于隱蔽黑客身份。據(jù)了解，按照“匯率”，1比特幣約等于582美元。

根據(jù)美國政府的統(tǒng)計(jì)，在美國國內(nèi)，單單2016年，“勒索軟件”攻擊發(fā)生的頻率就激增了300%，幾乎每天都有4000件此類勒索案件發(fā)生，其危害程度絕對(duì)不容忽視。

如今，“勒索軟件”更將魔爪伸向移動(dòng)設(shè)備，包括手機(jī)。它的陰影籠罩著人們普通生活、工作涉及到的一切。

由于利用“勒索軟件”攻擊發(fā)生在缺乏完善監(jiān)控的網(wǎng)絡(luò)空間，對(duì)于案件的偵破有一定的難度，因此美國政府建議，針對(duì)勒索軟件最好的防衛(wèi)措施便是預(yù)防，并建議用戶應(yīng)采用“垃圾郵件過濾”、“防火墻”、殺毒軟件、備份數(shù)據(jù)等方法來進(jìn)行預(yù)防。如果計(jì)算機(jī)不幸被感染，應(yīng)該盡快將切斷任何網(wǎng)絡(luò)及關(guān)機(jī)。

“勒索病毒”的黑手是怎么伸出的？

HKCERT （Hong Kong ComputerEmergency Response Team Coordination Centre，香港電腦保安事故協(xié)調(diào)中心）指出，勒索病毒軟件主要通過大量垃圾郵件及被入侵的網(wǎng)站快速散播。受害者往往是在打開垃圾電郵的附件時(shí)，或使用被入侵的網(wǎng)站和網(wǎng)上廣告載入漏洞攻擊包而受到感染的。

目前已知的垃圾電郵標(biāo)題包括:

ATTN: Invoice J-[RANDOM NUMBERS]

Your booking [RANDOM NUMBERS] is confirmed

Payment ACCEPTED [RANDOM NUMBERS]

FW: Invoice 2016-M#[RANDOM NUMBER]

這些惡意電郵中的附件，可能是已啟動(dòng)“宏”的微軟 Office 檔案，亦可能是包含 javascript (.js) 的 zip 壓縮檔案，或其他格式的檔案。這些帶有惡意程式或代碼的附件通常是可以避過反惡意軟件偵測(cè)的下載器。此外 HKCERT 亦發(fā)現(xiàn)部份受害者在訪問被黑客入侵的網(wǎng)站時(shí)也會(huì)受到感染，這些網(wǎng)站主要是針對(duì) Internet Explorer 的用戶。

受到感染后，勒索軟件通常會(huì)將用戶系統(tǒng)上所有的文檔、郵件、數(shù)據(jù)庫、源代碼、圖片、壓縮文件等多種文件進(jìn)行某種形式的加密操作，使之不可用，或者通過修改系統(tǒng)配置文件，干擾用戶正常使用系統(tǒng)，使系統(tǒng)的可用性降低；

在用戶心急如焚想要開啟文檔時(shí)，勒索軟件就會(huì)通過彈出窗口、對(duì)話框或生成文本文件等的方式，向用戶發(fā)出勒索通知，要求用戶向指定帳戶匯款來獲得解密文件的密碼，或者獲得恢復(fù)系統(tǒng)正常運(yùn)行的方法。

勒索病毒背后巨大的利益驅(qū)動(dòng)

勒索軟件目前的目標(biāo)主要集中在企業(yè)，如這次遭受大規(guī)模攻擊的英國國立醫(yī)院系統(tǒng)和中國高校系統(tǒng)。醫(yī)院、學(xué)校和企業(yè)的運(yùn)轉(zhuǎn)牽涉到廣大的人群，因而“勒索軟件”對(duì)其帶來的威脅尤其巨大，而所能索取的贖金往往也更高。

2013年，一款勒索軟件“密碼鎖”，在兩個(gè)月之內(nèi)入侵超過23.4萬臺(tái)微軟“視窗”操作系統(tǒng)電腦，最終黑客“獲利”2700萬美元！

除了要支付巨額贖金外，被勒索的對(duì)象也面臨著其他方面的潛在威脅。如對(duì)醫(yī)院而言，第一，會(huì)導(dǎo)致有關(guān)于病人的診病歷史和藥物歷史被加密，難以獲取。第二，會(huì)影響到整個(gè)醫(yī)院的運(yùn)作，某些依賴電腦來控制的裝置難以運(yùn)轉(zhuǎn)，其中包括手術(shù)室的預(yù)約和手術(shù)進(jìn)行。這些威脅無疑非常不利于保障病人的安全。就其他企業(yè)而言，其運(yùn)轉(zhuǎn)同樣會(huì)受到負(fù)面的影響，極可能導(dǎo)致不必要的經(jīng)濟(jì)損失。

普通民眾如何應(yīng)對(duì)？

“勒索病毒軟件”蔓延迅猛，一旦受到感染，用戶會(huì)陷入無處脫逃的困境，是否支付贖金是一個(gè)兩難的問題，所以“預(yù)防”是唯一也是最好的辦法。

HKCERT提出了一些避免受勒索軟件影響的建議：

Tips 1. 刪除收到的可疑電郵，尤其是包含鏈接或附件的。

2. 部份微軟Office檔案會(huì)要求用戶啟動(dòng)“宏”以觀看其內(nèi)容，對(duì)此類電郵附件必須提高警覺。

3. 定期備份電腦上的檔案。

4. 確保更新電腦上的入侵防護(hù)保安軟件。

5. 保持更新操作系統(tǒng)及其他軟件。

6. 一旦受到感染，馬上將受感染電腦從網(wǎng)絡(luò)上及外置儲(chǔ)存裝置隔離。不要在清除惡意軟件前開啟任何檔案。

7. 不建議支付贖金。

8. 下載軟件使用手機(jī)、電腦的官方軟件下載平臺(tái)。

如果不幸中毒，湖北國聯(lián)網(wǎng)絡(luò)安全工程師教授大家五種暫時(shí)應(yīng)對(duì)的方法：

1、不要給錢。贖金很貴并且交了之后未必能恢復(fù)。

2、未中毒的電腦迅速多次備份數(shù)據(jù)。已中毒的，重裝系統(tǒng)前把硬盤低格，然后安操作系統(tǒng)。

3、安裝反勒索防護(hù)工具，但僅在病毒侵入前有作用，但對(duì)已經(jīng)中病毒的電腦無能為力，還是要做好重要文檔備份工作。不要訪問可以網(wǎng)站、不打開可疑郵件和文件

4、關(guān)閉電腦包括TCP和UDP協(xié)議135和445端口

5、還看不懂的，把網(wǎng)掐了。

如果你是電腦小白，不幸中毒，最好的應(yīng)對(duì)方法估計(jì)就是拔掉網(wǎng)線了....