如何防范勒索病毒,目前可防不可解,已在各高校爆發(fā)

　　Onion、WNCRY兩類敲詐者病毒變種大爆發(fā)，此類新變種添加了NSA黑客工具包中的“永恒之藍”0day漏洞利用，通過445端口（文件共享）在內(nèi)網(wǎng)進行蠕蟲式感染傳播，沒有安裝安全軟件或及時更新系統(tǒng)補丁的其他內(nèi)網(wǎng)用戶就極有可能被動感染，所以目前感染用戶主要集中在企業(yè)、高校等內(nèi)網(wǎng)環(huán)境下。一旦感染該蠕蟲病毒變種，系統(tǒng)重要資料文件就會被加密并勒索高額的比特幣贖金（折合人民幣2000~50000不等）。

　　從目前監(jiān)控到的情況來看，全網(wǎng)已經(jīng)有數(shù)萬用戶感染，QQ、微博等社交平臺上也是哀鴻遍野，所以本次敲詐者病毒傳播感染的后續(xù)威脅不容小覷。敲詐勒索病毒+遠程執(zhí)行漏洞的蠕蟲式傳播，這樣的組合極大增強了本次病毒安全威脅的程度，對近期國內(nèi)的網(wǎng)絡(luò)安全形勢都是一次嚴(yán)峻考驗。

　　本輪敲詐者蠕蟲病毒傳播主要包括Onion、WNCRY兩大家族變種，本次感染事件首先在英國、俄羅斯等多個國家爆發(fā)，新聞報道有多家企業(yè)、醫(yī)療機構(gòu)的系統(tǒng)中招，損失非常慘重。安全機構(gòu)全球監(jiān)測已經(jīng)發(fā)現(xiàn)目前多達74個國家遭遇本次敲詐者蠕蟲攻擊。從5月12日開始，國內(nèi)的感染傳播量也開始急劇增加，在多個高校和企業(yè)內(nèi)部集中爆發(fā)并且愈演愈烈。

　　5月12日晚，陸續(xù)有國內(nèi)高校的學(xué)生反映，電腦遭遇到病毒攻擊，文檔被加密。遭遇到攻擊的電腦桌面會顯示，如要解鎖需支付一定金額的比特幣。

　　多個高校電腦遭網(wǎng)絡(luò)攻擊

　　浙江大學(xué)城市學(xué)院的學(xué)生小白昨日告訴北青報記者，與她同寢室樓中，就有多名同學(xué)的電腦遭受到了攻擊，“現(xiàn)在很多同學(xué)都不敢開機使用電腦，怕被黑”。

　　桂林理工大學(xué)的一名學(xué)生說，目前他們學(xué)校有超過100臺電腦遭受到了勒索病毒“比特幣病毒”的攻擊。被攻擊的電腦大多為使用校園網(wǎng)的用戶，“現(xiàn)在都不敢連校園網(wǎng)，怕被攻擊”。廣西師范大學(xué)的一名學(xué)生稱，12日晚，他正在修改論文的時候，電腦突然中了比特幣病毒，電腦操作受影響，文件被加密。這名學(xué)生告訴北青報記者，電腦被攻擊后，會出現(xiàn)一個紅白色相間的對話框，對話框里會告訴你發(fā)生了什么，如何恢復(fù)、如何付款。

　　12日晚上起，山東大學(xué)、南昌大學(xué)、廣西師范大學(xué)、東北財經(jīng)大學(xué)、華東交通大學(xué)、中國民航大學(xué)等多所大學(xué)都對勒索病毒“比特幣病毒”入侵校園網(wǎng)一事發(fā)布了相關(guān)防范公告。

　　中招系統(tǒng)中的文檔、圖片、壓縮包、影音等常見文件都會被病毒加密，然后向用戶勒索高額比特幣贖金。WNCRY變種一般勒索價值300~600美金的比特幣，而onion變種甚至要求用戶支付3個比特幣，以目前的比特幣行情，折合人民幣在3萬左右。此類病毒一般使用RSA等非對稱算法，沒有私鑰就無法解密文件。WNCRY敲詐者病毒要求用戶在3天內(nèi)付款，否則解密費用翻倍，并且一周內(nèi)未付款將刪除密鑰導(dǎo)致無法恢復(fù)。從某種意義上來說這種敲詐者病毒“可防不可解”，需要安全廠商和用戶共同加強安全防御措施和意識。