媒體
  • 澳廣視新聞
  • 政府消息
  • 濠江日報
  • 澳門日報
  • 力報
  • 新華澳報
  • 正報
  • 華僑報
  • 現代澳門日報
  • 論盡澳門
  • 澳門平台
  • MediaOutReach
  • 美通社
  • EQSGroup
分類
  • 澳門新聞
  • 國際新聞
  • 科技資訊
  • 影視娛樂
新聞
  • 上海「套路貸」高發 在校大學生及未成年人成被害對像
  • 順豐回應快遞員猥褻女孩: 依警方調查結果嚴肅處理
  • 吉林松原發生4.5級地震 近一個月已震14次
  • 東莞五星酒店賣淫案一審宣判 老闆「太子輝」被判無期徒刑
  • 中國民航嚴懲「黑廣播」 罰款上限至50萬元
  • 中國第一大跨徑鋼桁梁懸索橋 洞庭湖大橋合龍
  • 山西和順一煤礦礦難致4死5失蹤 相關人員被警方控制
  • 20170816B2中國新聞
  • 堅持公交優先不動搖
  • 第五屆立法會畫上句號 多名議員表不捨
  • 賀一誠:立法工作健康成熟
  • 3000經屋年底落成 偉龍馬路公屋類別待定
  • 20170816A1澳聞
  • 本澳今年 沒有入口韓國雞蛋
  • 四款利賓納濃縮飲品有問題 民署發食品預警要求停售
  • 梁文燕托兒所辦新生家長會
  • 德清鋼琴走進世遺崗頂劇院
  • 團體慈善探訪安老院
  • 四款腐乳及紅腐乳疑受污染 檢出含蠟樣芽孢桿菌須停食用
  • 珠檢局提醒攜帶寵物過關 需辦好檢疫通行證

國家互聯網應急中心:重點防範Windows操作系統勒索軟件攻擊

2017-05-14 02:06

【中新社北京5月13日電】(記者 劉育英)中國國家互聯網應急中心(CNCERT)主辦的CNVD漏洞平台13日發佈安全公告,互聯網上出現針對Windows操作系統的勒索軟件的攻擊案例,已經構成較為嚴重的攻擊威脅。
12日晚,英國、意大利、俄羅斯等全球多個國家爆發勒索病毒攻擊,中國高校也出現大範圍感染情況,眾多師生的電腦文件被病毒加密,祗有支付贖金才能恢復。
CNCERT稱,勒索軟件利用此前披露的WindowsSMB(對應微軟漏洞公告:MS17-010)服務漏洞攻擊手段,向終端用戶進行滲透傳播,並向用戶勒索比特幣或其他價值物,涉及到國內用戶,已經構成較為嚴重的攻擊威脅。目前CNCERT已收到多起高校案例報告。
安全公司奇虎360稱,受害機器的磁盤文件會被篡改為相應的後綴,圖片、文檔、視頻、壓縮包等各類資料都無法正常打開,祗有支付贖金才能解密恢復。這兩類勒索病毒,勒索金額分別是5個比特幣和300美元,折合人民幣分別為5萬多元和2000多元。
該勒索軟件在傳播時基於445端口並利用SMB服務漏洞(MS17-010)。根據CNVD秘書處普查的結果,互聯網上共有900余萬台主機IP暴露445端口(端口開放),而中國大陸地區主機IP有300余萬台。
目前,安全業界暫未能有效破除該勒索軟件的惡意加密行為,用戶主機一旦被勒索軟件滲透,祗能通過重裝操作系統的方式來解除勒索行為,但用戶重要數據文件不能直接恢復。
CNCERT已經著手對勒索軟件及相關網絡攻擊活動進行監測,目前共發現有向全球70多萬個目標直接發起的針對MS17-010漏洞的攻擊嘗試。
CNCERT建議廣大用戶及時更新Windows已發佈的安全補丁,同時在網絡邊界、內部網絡區域、主機資產、數據備份方面做好相關防範工作。