如何防范勒索病毒,目前可防不可解,已在各高校爆發(fā)

　　Onion、WNCRY兩類敲詐者病毒變種大爆發(fā)，此類新變種添加了NSA黑客工具包中的“永恒之藍(lán)”0day漏洞利用，通過(guò)445端口（文件共享）在內(nèi)網(wǎng)進(jìn)行蠕蟲(chóng)式感染傳播，沒(méi)有安裝安全軟件或及時(shí)更新系統(tǒng)補(bǔ)丁的其他內(nèi)網(wǎng)用戶就極有可能被動(dòng)感染，所以目前感染用戶主要集中在企業(yè)、高校等內(nèi)網(wǎng)環(huán)境下。一旦感染該蠕蟲(chóng)病毒變種，系統(tǒng)重要資料文件就會(huì)被加密并勒索高額的比特幣贖金（折合人民幣2000~50000不等）。

　　從目前監(jiān)控到的情況來(lái)看，全網(wǎng)已經(jīng)有數(shù)萬(wàn)用戶感染，QQ、微博等社交平臺(tái)上也是哀鴻遍野，所以本次敲詐者病毒傳播感染的后續(xù)威脅不容小覷。敲詐勒索病毒+遠(yuǎn)程執(zhí)行漏洞的蠕蟲(chóng)式傳播，這樣的組合極大增強(qiáng)了本次病毒安全威脅的程度，對(duì)近期國(guó)內(nèi)的網(wǎng)絡(luò)安全形勢(shì)都是一次嚴(yán)峻考驗(yàn)。

　　本輪敲詐者蠕蟲(chóng)病毒傳播主要包括Onion、WNCRY兩大家族變種，本次感染事件首先在英國(guó)、俄羅斯等多個(gè)國(guó)家爆發(fā)，新聞報(bào)道有多家企業(yè)、醫(yī)療機(jī)構(gòu)的系統(tǒng)中招，損失非常慘重。安全機(jī)構(gòu)全球監(jiān)測(cè)已經(jīng)發(fā)現(xiàn)目前多達(dá)74個(gè)國(guó)家遭遇本次敲詐者蠕蟲(chóng)攻擊。從5月12日開(kāi)始，國(guó)內(nèi)的感染傳播量也開(kāi)始急劇增加，在多個(gè)高校和企業(yè)內(nèi)部集中爆發(fā)并且愈演愈烈。

　　5月12日晚，陸續(xù)有國(guó)內(nèi)高校的學(xué)生反映，電腦遭遇到病毒攻擊，文檔被加密。遭遇到攻擊的電腦桌面會(huì)顯示，如要解鎖需支付一定金額的比特幣。

　　多個(gè)高校電腦遭網(wǎng)絡(luò)攻擊

　　浙江大學(xué)城市學(xué)院的學(xué)生小白昨日告訴北青報(bào)記者，與她同寢室樓中，就有多名同學(xué)的電腦遭受到了攻擊，“現(xiàn)在很多同學(xué)都不敢開(kāi)機(jī)使用電腦，怕被黑”。

　　桂林理工大學(xué)的一名學(xué)生說(shuō)，目前他們學(xué)校有超過(guò)100臺(tái)電腦遭受到了勒索病毒“比特幣病毒”的攻擊。被攻擊的電腦大多為使用校園網(wǎng)的用戶，“現(xiàn)在都不敢連校園網(wǎng)，怕被攻擊”。廣西師范大學(xué)的一名學(xué)生稱，12日晚，他正在修改論文的時(shí)候，電腦突然中了比特幣病毒，電腦操作受影響，文件被加密。這名學(xué)生告訴北青報(bào)記者，電腦被攻擊后，會(huì)出現(xiàn)一個(gè)紅白色相間的對(duì)話框，對(duì)話框里會(huì)告訴你發(fā)生了什么，如何恢復(fù)、如何付款。

　　12日晚上起，山東大學(xué)、南昌大學(xué)、廣西師范大學(xué)、東北財(cái)經(jīng)大學(xué)、華東交通大學(xué)、中國(guó)民航大學(xué)等多所大學(xué)都對(duì)勒索病毒“比特幣病毒”入侵校園網(wǎng)一事發(fā)布了相關(guān)防范公告。

　　中招系統(tǒng)中的文檔、圖片、壓縮包、影音等常見(jiàn)文件都會(huì)被病毒加密，然后向用戶勒索高額比特幣贖金。WNCRY變種一般勒索價(jià)值300~600美金的比特幣，而onion變種甚至要求用戶支付3個(gè)比特幣，以目前的比特幣行情，折合人民幣在3萬(wàn)左右。此類病毒一般使用RSA等非對(duì)稱算法，沒(méi)有私鑰就無(wú)法解密文件。WNCRY敲詐者病毒要求用戶在3天內(nèi)付款，否則解密費(fèi)用翻倍，并且一周內(nèi)未付款將刪除密鑰導(dǎo)致無(wú)法恢復(fù)。從某種意義上來(lái)說(shuō)這種敲詐者病毒“可防不可解”，需要安全廠商和用戶共同加強(qiáng)安全防御措施和意識(shí)。