“比特幣”本周發(fā)起新攻擊,你的電腦準備好怎么防御了么？

　　近日，全球突發(fā)一款名為“比特幣”勒索病毒，該病毒會導致被攻擊者的電腦文件會被鎖定，劫持用戶數(shù)據(jù)，被該病毒攻擊后，被攻擊的用戶需要向黑客支付數(shù)額巨大的比特幣才能解鎖，而且即使支付了也不一定能解鎖，不一定能恢復電腦正常使用。

　　為什么使用“比特幣”。比特幣是一種點對點網(wǎng)絡支付系統(tǒng)和虛擬計價工具，通俗的說法是數(shù)字貨幣。比特幣在網(wǎng)絡犯罪分子之中很受歡迎，因為它是分散的、不受管制的，而且?guī)缀蹼y以追蹤。

　　據(jù)相關部門的統(tǒng)計數(shù)據(jù)表明，這款名為WannaCry的惡意病毒軟件，已導致國內(nèi)將近3萬家企業(yè)、高校等機構的內(nèi)網(wǎng)受到嚴重影響。

　　現(xiàn)在全球范圍內(nèi)有超過百個國家和地區(qū)都被勒索病毒W(wǎng)annaCry也即“比特幣”所影響，保守估計全球已有超過9萬多臺電腦被它感染。我國江蘇地區(qū)是感染最為嚴重的地方，另外其他地方，像浙江、廣東、江西、上海、北京等地也受到了它的影響。

　　目前我國國內(nèi)平均每天有超過4000臺電腦遭到這一軟件的遠程攻擊。其中，教育網(wǎng)是受攻擊最嚴重的地方，大部分在校學生受到感染，很多學生付不起費用，只有選擇重裝系統(tǒng)，之前辛苦保存的文件，就只有丟失了，那些畢業(yè)生是受害最嚴重的群體，他們面臨畢業(yè)，畢業(yè)論文無法打開，甚至損壞，很可能面臨不能畢業(yè)。

　　來自360安全中心的最新數(shù)據(jù)顯示，已經(jīng)有2600萬高校大學生被該軟件勒索，800萬應屆生深陷“肄業(yè)危機”。

　　今天凌晨，一名ID為@SpamTech的Twitter用戶發(fā)布消息稱，勒索病毒是由其團隊一名成員開發(fā)的，雖說如此，這款病毒的開者身份仍不能最終確認！

　　根據(jù)賽門鐵克預計，到目前為止這一病毒已造成數(shù)千萬美元損失，損失主要來自清除被感染的企業(yè)網(wǎng)絡。另外，據(jù)一些網(wǎng)絡安全人士的分析，WannaCry使用的計算機代碼既能用于勒索受害者，又能用來控制受攻擊的網(wǎng)絡和竊取受害者電腦數(shù)據(jù)，預計黑客會修改攻擊中使用的代碼，恢復自我復制的能力。據(jù)相關部門分析預計，雖然目前WannaCry停止了攻擊，但有可能周一的工作時間發(fā)起又一輪的進攻，還請廣大電腦用戶注意！

　　如何預防。昨天下午，國家網(wǎng)絡與信息安全信息通報中心提醒廣大電腦用戶盡快升級安裝安全軟件補丁并建議電腦用戶盡快使用360“NSA武器庫免疫工具”預防這一可惡的病毒，另外火絨安全也表示已經(jīng)緊急升級，廣大用戶無需驚慌，盡快安裝安全軟件就能防御、查殺該病毒。

　　據(jù)有關安全專家分析，這次這款病毒爆發(fā)之快受害面如此之廣的主要原因是：當前大部分學校使用的基本都是一個大的內(nèi)網(wǎng)互通的局域網(wǎng)，而且不同的業(yè)務之間未設置安全區(qū)域。

　　病毒是由NSA泄露的Windows系統(tǒng)SMB/RDP遠程命令執(zhí)行漏洞引起，黑客可遠程實現(xiàn)攻擊Windows系統(tǒng)。該勒索蠕蟲一旦攻擊進入能連接公網(wǎng)的用戶機器，則會掃描內(nèi)網(wǎng)和公網(wǎng)的ip，若被掃描到的ip打開了445端口，則會使用“EnternalBlue”（藍之永恒）漏洞安裝后門。一旦執(zhí)行后門，則會釋放一個名為Wana Crypt0r敲詐者病毒，從而加密用戶機器上所有的文檔文件，進行勒索。

　　另外微軟方面表示，所有使用最新操作系統(tǒng)（含免費殺毒軟件）并開啟 Windows 更新的用戶都已經(jīng)得到保護，不被此次攻擊影響。與此同時，為了更好地保護所有 Windows 用戶，已經(jīng)特別為使用早期軟件的用戶，包括 Windows XP、Windows 8 和 Windows Server 2003 提供了緊急更新，并已將更新分享給國內(nèi)所有殺毒軟件和安全軟件公司，以便于他們?yōu)樗?Windows 的用戶提供保護。5月14日晚，電腦管家也更新了它這方面的偵測。