74個國家數萬台電腦遭勒索軟件攻擊 多家中國高校發緊急通知
【觀察者網綜合報道】12日，一種鎖死電腦的惡意軟件正在世界各地迅速傳播，目前已經有74個國家和地區的數萬台電腦遭到攻擊。中國多所高校也受到影響，許多實驗室數據和畢業設計被鎖，昨夜今晨多家高校發佈緊急通知，提醒師生注意。
據界面新聞消息，這種惡意軟件是一種勒索軟件，電腦在感染後即被鎖定，用户還被要求給每台電腦支付價值300美元的比特幣。
報告顯示，該惡意軟件的傳播最早是從英國開始的。美聯社報道稱，英國各家醫院的電腦系統週五開始遭遇大規模網絡攻擊而癱瘓，導致預約取消、電話斷線、患者無法看病。
5月12日，週五，英國國民保健署NHS遭遇勒索軟件攻擊
英國國民保健署(National Health Service, NHS)稱，這些醫院明顯是受到了“勒索軟件”的攻擊，攻擊者用一種名為“Wanna Decryptor”的惡意軟件侵入醫院電腦系統中，鎖定電腦要求用户支付贖金。目前尚無證據表明病人的數據資料遭到泄露。
據社交媒體上用户貼出的照片顯示，該勒索軟件在鎖定NHS的電腦後，索要價值300美元的比特幣，並顯示有“哎喲，你的文件被加密了!”(Ooops, your files have been encrypted!)字樣等的對話框。
NHS電腦勒索軟件遭遇攻擊時的顯示截圖
勒索軟件一般是通過電子郵件傳播，一旦用户點擊郵件裏面的鏈接或者附件，電腦很快就被感染。勒索軟件進而加密鎖定用户的電腦系統、文件、硬盤等。如果用户不支付贖金，黑客就會威脅要摧毀電腦上的數據。
網絡專家稱，這種惡意軟件利用了微軟軟件裏的一個漏洞，這個漏洞曾在美國國家安全局(US National Security Agency)的文件中被描述過，但這些文件被一個名為Shadow Brokers的黑客集團竊取。
雖然微軟3月份發佈了相關安全漏洞的補丁，但許多系統可能尚未更新安裝，因此仍未受到恰當的保護。
網絡安全專家稱，此次感染的惡意軟件是勒索軟件WannaCry的變種。
《華盛頓郵報》援引Strategic Cyber Ventures首席執行長Tom Kellerman的話説，目前最容易受到攻擊的行業是醫療機構，因為長期以來醫療行業受到監管的制約，在電腦安全方面投資不足。
英國首相特蕾莎·梅(Theresa May)表示，此次網絡襲擊並不是特別針對NHS，而是國際性的攻擊行為，其他一些國家和組織的電腦也受到了感染。
截止發稿時為止，全球74個國家報告遭到此類病毒感染，攻擊次數超過45,000次，受攻擊的國家和地區除了英國，還有美國、中國、俄羅斯、西班牙、意大利和日本等，而且受感染電腦的數量還在不斷增加。許多安全研究人員都認為這些攻擊相互有聯繫。
西班牙政府表示，有幾家公司的電腦也受到了WannaCry類型勒索軟件的攻擊，受到影響的是安裝了Windows操作系統的電腦。
電信巨頭西班牙電信公司(Telefonica)內部網絡部分電腦受到感染，但尚未影響到用户和相關服務。西班牙有關部門正在就此次網絡病毒事件和逾百家能源、交通、電信和金融機構聯絡。
國際貨運巨頭聯邦快遞(FedEx Corp)也報告稱，旗下一家公司使用微軟windows操作系統的電腦感染了該勒索軟件，公司目前正儘快修補由此帶來的問題。
網絡安全諮詢公司Redland Strategies總裁Michael Balboni向福克斯新聞表示，這是其見過的影響範圍最廣的網絡攻擊事件之一
據《紐約時報》披露，去年洛杉磯一家醫院遭遇了類似的勒索軟件攻擊，最終醫院並向黑客支付了價值17000美元的贖金。
中國多家校園網發緊急通知提醒防範
小編一湖州朋友在醫療機構上班，電腦成這樣了……
最後這句……
中國多所高校也受到影響，據中國青年網報道稱，正值畢業論文季，一種新型勒索病毒爆發，為高校學生們帶來了挑戰。近日這種病毒在國內一些高校的教育網、校園網已經造成了影響，致使許多實驗室數據和畢業設計被鎖，昨夜今晨多家高校發佈緊急通知，提醒師生注意。
5月12日23時，山東大學對校園網用户發佈通知稱，近期國內多所院校(包括我校部分單位)出現ONION勒索軟件感染情況，磁盤文件會被病毒加密為.onion後綴，該勒索軟件是此前活躍的勒索軟件Wallet的一類變種，運用了高強度的加密算法難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。根據網絡安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的“永恆之藍”發起的病毒攻擊事件。從我校被感染機器的情況來看，一是操作系統、Office軟件等沒有采用正版軟件，且漏洞、補丁更新不及時;二是不常用端口沒有封閉;三是個人網絡安全意識淡漠，沒有定期備份文檔的習慣。
5月13日凌晨，電子科技大學中山學院網絡維護科發佈通報稱，近期國內多所院校出現ONION勒索軟件感染情況，磁盤文件會被病毒加密為.onion後綴，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。
由於以前國內多次爆發利用445端口傳播的蠕蟲，運營商對個人用户已封掉445端口，但是教育網並沒有此限制，仍然存在大量暴露445端口的機器。據有關機構統計，目前國內平均每天有5000多台機器遭到NSA“永恆之藍”黑客武器的遠程攻擊，教育網就是受攻擊的重災區。
包括山東大學、南昌大學、廣西師範大學、東北財經大學在內十幾家高校發佈通知，提醒師生注意防範。
病毒源自美國國安局？
這次的“勒索”軟件利用的是微軟操作系統的一個漏洞，而這個漏洞最早是美國國家安全局（NSA）發現的，美國國安局將其命名為“永恆之藍”（EternalBlue）。
後來，一個名叫“影子經紀人”的黑客組織從美國國安局的黑客武器庫那裏竊取了密碼，然後在網上公開售賣牟利。
4月8日，這個黑客組織免費公開了密碼，理由竟是“抗議特朗普”。他們列舉了五條“罪狀”：1，（內閣親近）高盛和軍工利益集團；2，撤銷奧巴馬醫改；3，攻擊“自由黨團”（共和黨保守派）；4，解除了班農的國安委職務；5，升級美國對外戰爭（攻打敍利亞）。