勒索軟件攻擊蔓延 國(guó)內(nèi)多地出入境系統(tǒng)疑受影響癱瘓

@響水出入境 發(fā)布微博稱，因公安網(wǎng)遭遇新型病毒襲擊，暫時(shí)停辦出入境業(yè)務(wù)。

多位微博用戶反饋出入境系統(tǒng)疑網(wǎng)絡(luò)癱瘓

5月13日下午消息，全球多個(gè)國(guó)家12日遭受一種名為“WanaCrypt0r 2.0”的勒索軟件的攻擊，目前已經(jīng)在近100個(gè)國(guó)家被發(fā)現(xiàn)。

中國(guó)多所高校也受到影響，這種病毒在國(guó)內(nèi)一些高校的教育網(wǎng)、校園網(wǎng)已經(jīng)造成了影響，致使許多實(shí)驗(yàn)室數(shù)據(jù)和畢業(yè)設(shè)計(jì)被鎖，昨夜今晨多家高校發(fā)布緊急通知，提醒師生注意。

除了教育網(wǎng)、校園網(wǎng)以外，這種病毒的影響范圍疑似在逐漸擴(kuò)大。微博上一些用戶開(kāi)始反饋，今日北京、上海、江蘇、天津等多地的出入境、派出所等公安網(wǎng)也疑似遭遇了病毒襲擊。

微博認(rèn)證為“江蘇省鹽城市響水縣公安局出入境管理大隊(duì)官方微博”的@響水出入境 在中午則發(fā)布微博稱，因公安網(wǎng)遭遇新型病毒襲擊，暫時(shí)停辦出入境業(yè)務(wù)，具體恢復(fù)時(shí)間等待通知。

據(jù)了解，這種勒索軟件疑似是不法分子利用了美國(guó)國(guó)家安全局網(wǎng)絡(luò)武器庫(kù)中泄漏出的黑客工具。

由于以前國(guó)內(nèi)多次爆發(fā)利用445端口傳播的蠕蟲(chóng)，運(yùn)營(yíng)商對(duì)個(gè)人用戶已封掉445端口，但是教育網(wǎng)并沒(méi)有此限制，仍然存在大量暴露445端口的機(jī)器。據(jù)有關(guān)機(jī)構(gòu)統(tǒng)計(jì)，目前國(guó)內(nèi)平均每天有5000多臺(tái)機(jī)器遭到NSA“永恒之藍(lán)”黑客武器的遠(yuǎn)程攻擊，教育網(wǎng)就是受攻擊的重災(zāi)區(qū)。 

目前大型企業(yè)、高校、政府網(wǎng)絡(luò)安全管理方面可以趕快測(cè)定是否受到了影響：

掃描內(nèi)網(wǎng)，發(fā)現(xiàn)所有開(kāi)放445 SMB服務(wù)端口的終端和服務(wù)器，對(duì)于Win7及以上版本的系統(tǒng)確認(rèn)是否安裝了MS07-010補(bǔ)丁，如沒(méi)有安裝則受威脅影響。Win7以下的Windows XP/2003目前沒(méi)有補(bǔ)丁，只要開(kāi)啟SMB服務(wù)就受影響。