【速转身边开公司的朋友】连加油站都被比特币勒索病毒黑了！还没关闭服务器445端口的抓紧！-南宫NG体育

发布时间：2024-11-23 丨 浏览次数：

“我对大规模破片武器是很乐观的，但我指出再次发生核战争的可能性要高于生化武器与网络攻击。” 谁也未曾想起，巴菲特一周前在伯克希尔哈撒韦股东大会上所说的这番话这么慢就变为了真为。5月12日晚，WanaCrypt0r2.0勒索软件在全球愈演愈烈（全称WCry2.0）。

在需要用户任何操作者的情况下，Wcry2.0才可扫瞄对外开放445文件共享端口的Windows机器，从而植入恶意程序。目前，病毒早已蔓延至全球上百个国家。

仅有英国上下25家医院遭大范围反击，中国众多高校也争相中招。黑客则通过瞄准电脑文件来勒索用户递赎金，而且只缴比特币。

阿里云安全性专家分析，此次全球比特币勒索病毒是由NSA泄漏的Windows系统 SMB/RDP远程命令继续执行漏洞引发。利用该漏洞，黑客可远程构建反击Windows的445端口（文件共享）。如果系统没加装今年3月的微软公司补丁，需要用户任何操作者，只要开机网际网路，黑客才可在电脑里继续执行给定代码，植入勒索病毒等恶意程序。考虑到Windows系统 SMB/RDP远程命令继续执行漏洞的危险性，国内外不少云服务厂商都在4月封掉了445端口。

但全球不少个人电脑、IDC物理机房仍不存在大量曝露着445端口的机器，这给了黑客可乘之机。杭州都市快报消息，5月12日晚 11时，下沙高教园区校园网被黑。学生电脑上的资料文档被锁住，必须收费才能关卡。目前找到浙传，计量，理工大学……好多校区校园网都被白了。

阿里云安全性专家分析，此次勒索事件在校园网传播速度之慢，影响面之大主要原因是当前大部分学校基本是一个大的内网互通的局域网，有所不同的业务并未区分安全性区域。例如：学生管理系统、教务系统等都可以通过任何一台连进的设备采访，同时，实验室、多媒体教室、机器IP分配多为公网IP，如果学校并未做到涉及的权限容许，所有机器必要曝露在外面。

事实上，被反击的并好比中国的校园网。BBC公布消息称之为，目前全球范围内有大量的机构报告，受到了“勒索”软件的反击，这些机构分别在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。网上媒体报道，全国多地部分中国石油旗下加油站在今日0点左右也忽然经常出现断网，不能用于现金支付，加油站打气业务长时间运营。

据CNN报导，英国25家医院周五也因“大规模”的黑客攻击而中断。手术被中止，救护车不得不改向其他医院。

医疗工作者报告说道，他们的系统被瞄准了，显然进不去。屏幕上有消息表明，拒绝他们缴纳“赎金”以新的打开。

针对NSA黑客武器利用的Windows系统漏洞， 微软公司在今年3月已公布补丁修缮。此前，阿里云第一时间公布预警，并发售一键检测修缮NSA黑客武器反击漏洞的工具。

目前，阿里云配置文件为ECS用户重开445端口，且配置文件加装Windows官方补丁。所有在IDC托管地或原为机房有服务器的企业，如果使用了Windows操作系统，立刻加装微软公司补丁。安全补丁对个人用户来说比较非常简单。

只需自学装载，就能已完成止痛。但是对大型企业or的组织机构而言，面临成百上千台机器，最差还是能用于客户端展开集中管理。比如，阿里云的福骑士就获取动态预警、防卫、一键修缮等功能。

可信的数据备份可以将勒索软件带给的损失最小化。建议落成阿里云快照功能对数据镜像备份，并同时作好安全性防水，防止被病毒感染和损毁。原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：南宫NG·28-www.sandingip.com