开发者社区> 觉宇> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

重要通知 | 比特币勒索席卷全球,如何防范?

简介: 作者:阿里云安全 链接:https://www.zhihu.com/question/59765277/answer/168898617 来源:知乎 著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
+关注继续查看

“我对大规模杀伤武器是很悲观的,但我认为发生核战争的可能性要低于生化武器与网络攻击。” 


640?wx_fmt=jpeg&tp=webp&wxfrom=5&wx_lazy


谁也不曾想到,巴菲特一周前在伯克希尔哈撒韦股东大会上所说的这番话这么快就变成了真。


5月12日晚,WanaCrypt0r 2.0勒索软件在全球爆发(简称 WCry2.0)。


在无需用户任何操作的情况下,Wcry2.0即可扫描开放445文件共享端口的Windows机器,从而植入恶意程序。


640?wx_fmt=jpeg&tp=webp&wxfrom=5&wx_lazy


目前,病毒已经扩散至全球上百个国家。全英国上下25家医院遭到大范围攻击,中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金,而且只收比特币。


640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=


阿里云安全专家分析,此次全球比特币勒索病毒是由NSA泄露的Windows系统 SMB/RDP远程命令执行漏洞引起。


利用该漏洞,黑客可远程实现攻击Windows的445端口(文件共享)。如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,黑客即可在电脑里执行任意代码,植入勒索病毒等恶意程序。


考虑到Windows系统 SMB/RDP远程命令执行漏洞的危险性,国内外不少云服务厂商都在4月封掉了445端口。但全球不少个人电脑、IDC物理机房仍存在大量暴露着445端口的机器,这给了黑客可乘之机。


杭州都市快报消息,5月12日晚 11时,下沙高教园区校园网被黑。学生电脑上的资料文档被锁,需要付费才能解锁。目前发现浙传,计量,理工大学……好多校区校园网都被黑了。


640?wx_fmt=jpeg&tp=webp&wxfrom=5&wx_lazy

 

640?wx_fmt=jpeg&tp=webp&wxfrom=5&wx_lazy


阿里云安全专家分析,此次勒索事件在校园网传播速度之快,影响面之大主要原因是当前大部分学校基本是一个大的内网互通的局域网,不同的业务未划分安全区域。例如:学生管理系统、教务系统等都可以通过任何一台连入的设备访问,


同时,实验室、多媒体教室、机器IP分配多为公网IP,如果学校未做相关的权限限制,所有机器直接暴露在外面。


事实上,被攻击的并不止中国的校园网。BBC发布消息称,目前全球范围内有大量的机构报告,受到了“勒索”软件的攻击,这些机构分别在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。


640?wx_fmt=jpeg&tp=webp&wxfrom=5&wx_lazy


据CNN报道,英国25家医院周五也因“大规模”的黑客攻击而瘫痪。手术被取消,救护车被迫转向其他医院。


640?wx_fmt=jpeg&tp=webp&wxfrom=5&wx_lazy


医疗工作者报告说,他们的系统被锁定了,根本进不去。屏幕上有消息显示,要求他们支付“赎金”以重新开启。


针对NSA黑客武器利用的Windows系统漏洞,微软在今年3月已发布补丁修复。


此前,阿里云第一时间发布预警,并推出一键检测修复NSA黑客武器攻击漏洞的工具。


640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=


目前,阿里云默认为ECS用户关闭455端口,且默认安装Windows官方补丁。

 

所有在IDC托管或自建机房有服务器的企业,如果采用了Windows操作系统,立即安装微软补丁。


安全补丁对个人用户来说相对简单。只需自学装载,就能完成止血。


但是对大型企业or组织机构而言,面对成百上千台机器,最好还是能使用客户端进行集中管理。比如,阿里云的安骑士就提供实时预警、防御、一键修复等功能。


可靠的数据备份可以将勒索软件带来的损失最小化。建议启用阿里云快照功能对数据镜像备份,并同时做好安全防护,避免被感染和损坏。



版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
获取文件的后缀名(转为数组) 字符串和变量的拼接 HTML中字符串和变量的拼接
获取文件的后缀名(转为数组) 字符串和变量的拼接 HTML中字符串和变量的拼接
57 0
复盘丨中建三局:在数字世界里盖一座摩天大厦
建筑业几乎可以和农业相比,争夺数字化转型倒数的“桂冠”。而当古老的建筑行业遇上新兴的数字技术,新的故事已然在谱写。 建筑行业的数字化不是单点问题,而是全局问题,所以必然需要从顶层至底层的方法论,同时也要找到小场景的切入口,切实解决生产中的疑难杂症。中建三局一公司果断地将所有的数据和应用全部放在阿里云上,将原来的软件进行重构,显示出绝对的魄力。
377 0
Nat. Mach. Intel. | 突变后蛋白蛋白结合力的拓扑网络树预测模型
Nat. Mach. Intel. | 突变后蛋白蛋白结合力的拓扑网络树预测模型
55 0
批批网在B2B电商领域的搜索业务探索之路
本次分享包含4个部分,第一个是批批网的介绍,第二个是曲折的搜索之路,第三搜索之路柳暗花明,也就是我们使用了OpenSearch之后,我们得到了哪些好处。第四,搜索之路未来可期。
2791 0
赛门铁克爆料:中国产App可DIY勒索软件
本文讲的是赛门铁克爆料:中国产App可DIY勒索软件,近日,有研究人员发现来自中国的恶意软件开发人员创建了一个专门针对Android系统的应用程序,它可以允许任何人通过填写表单并按几个按钮来生成一个能够完全工作的Android 勒索软件。
1232 0
System.ArgumentException: 输入数组长度大于此表中的列数。
完整错误信息 System.ArgumentException: 输入数组长度大于此表中的列数。 在 System.Data.DataTable.NewRecordFromArray(Object[] value) 在 System.
1215 0
+关注
99
文章
10
问答
来源圈子
更多
让上云更放心,让云上更安全。
+ 订阅
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载