5月12日晚,蠕虫病毒在全球范围内疯狂爆发。据 BBC、CNN 等媒体报道,恶意攻击者利用 NSA(国家安全局)泄露的 0day 漏洞利用工具,对 99 个国家进行了超过 75,000 次攻击。
本次攻击的发起者是一个名为“”(中文名:想哭)的勒索软件,具有加密功能,它利用445端口的安全漏洞潜入计算机,对各种文件类型进行加密并添加后缀(.onion)使用户无法打开,并且用户的计算机有加密文件。攻击者声称支付 比特币 来解锁它。
在这次攻击中,受感染的机器有 6 个小时的时间支付大约 300 美元的赎金,此后赎金每隔几个小时就会增加一次。超过三分之一的英国 NHS ( ) 系统目前正受到攻击比特币 勒索病毒,取消了所有门诊预约比特币 勒索病毒,并建议尽可能避开急诊室。此次攻击还包括西班牙电信公司 Telefónica、俄罗斯内政部、联邦快递等。
在中国,高校网络系统已成为感染的重灾区。据相关机构统计,国内每天有数万台机器受到该蠕虫的攻击,被黑的高年级学生的毕业论文被加密,无法打开,并被勒索赎金。
对于普通电脑用户,建议打开系统防火墙,开启系统自动更新,或者安装腾讯电脑管家。目前,腾讯电脑管家具备实时防御和主动拦截的能力。