全球黑客勒索病毒（黑客勒索美国）
本文目录一览：
“勒索病毒”是怎么做到席卷全球的？
一个名为“WannaCry（想哭）”的勒索病毒开始在全球互联网范围内蔓延，在无需用户做任何操作的情况下，Wcry2.0即可扫描开放445文件共享端口的Windows机器并植入恶意程序。全球150多个国家的部分学校、医务、警务等重要机构都惨烈中招，电脑系统被锁定，根本进不去，相关人员只能面对“瘫痪”的电脑和硬盘欲哭无泪。
最新消息表示病毒的传播速度已逐渐放缓，但互联网“数据文件安全”这一话题也再次被大家重视和讨论，毕竟数据存储可谓日常使用网络的最基本需求。本地存储的隐患此起彼伏，近两年它也正被逐渐受到网友认可的云存储所代替。
这次病毒爆发后，以阿里云就表示，它今年三月份就紧跟微软发布针对这次漏洞的补丁修复的安装预警，目前已默认为ECS用户关闭455端口，并安装Windows官方补丁。
阿里云服务的及时反应，其实对于它所服务的企业也有很大的益处——比如12306火车票网站、国税总局、海关总署等都是以阿里云为技术支持，未遭损失。除此之外，小米科技生态链公司小蚁科技旗下的小蚁智能摄像机也在使用阿里云作为其云存储的技术支持，并从上线就以安全、稳定收到了广泛的好评。
网络安全问题不可小觑，传统的互联网安全思维也的确需要随着技术发展加以更新和优化。毕竟，在个人信息及文件安全保存方面，选择一个更靠谱更令自己放心的方案是非常有必要的。
勒索电脑病毒全球肆虐，如何防范才最有效（附书单
网络安全问题从未让人如此闻风丧胆。
5月13日，全球多国爆发电脑勒索病毒—WannaCry，受害者电脑会被黑客锁定，提示支付价值相当于300美元的比特币才可解锁。此病毒传播规模非常巨大，目前已经波及99个国家。
快速阅读：
1. 在全球性电脑勒索病毒面前，工作电脑如何预防？
2.Windows高危漏洞，云服务器如何规避？
是谁在开展攻击？
一些专家说，这种攻击应该是利用了微软系统的一个漏洞。该漏洞其实最早是美国国安局发现的，他们还给漏洞取名为EternalBlue。
然后，国安局研发的相关工具就被一个名为“影子经纪人”的黑客团体窃取了。 黑客们还尝试在一个网上拍卖中出售它们。
但是，黑客们之后又决定免费提供这些工具，并在4月8日发布了加密密码。黑客们表示，他们发布密码，是为了对美国总统唐纳德·特朗普表示“抗议”。当时一些网络安全专家表示，恶意软件可能是真的，但却已经过时，因为微软在3月份就发布了这个漏洞的补丁，但问题在于，很多系统可能尚未安装更新补丁。
攻击规模有多大？
目前已经有99个国家遭受了攻击，其中包括英国、美国、中国、俄罗斯、西班牙和意大利。反病毒软件厂商 Avast表示，世界各地出现的WannaCry勒索病毒案例已经增加到了7.5万个。
反病毒厂商Avast的专家Jakub Kroustek说：“这个规模非常巨大。”
什么是勒索病毒？
很多研究人员说，这些勒索案例似乎彼此之间存在联系，但他们表示，这可能不是针对某些具体目标的有组织攻击。与此同时，据说一些和勒索病毒有关的比特币钱包已经开始充满现金。
谁受到了攻击？
英国国家卫生服务局（NHS）受到攻击，一些手术被迫取消。一名NHS工作人员告诉BBC，在其中一些案例中，病人“几乎肯定会死亡”。
有报道说，俄罗斯的感染案例比其他任何一个国家都多。
一些西班牙公司，包括电信巨头Telefonica，电力公司Iberdrola和公用事业公司Gas Natural也遭受了攻击。有报道说，这些公司的工作人员被告知要关掉计算机。
葡萄牙电信公司、联邦快递公司、瑞典一个地区的政府，以及俄罗斯第二大移动运营商Megafon，也表示受到了攻击。
这个恶意软件的工作原理是怎样的？
一些安全研究人员指出，这次的感染似乎是通过一个蠕虫来部署的。蠕虫是一种程序，可以在计算机之间自我传播。
与许多其他恶意程序不同的是，这个程序只靠自己就能够在一个网络中移动传播。其他大多数恶意程序是依靠人类来传播的，也就是说，需要先有人去点击含有攻击代码的附件。
一旦WannaCry进入了一个组织机构的内部计算机网络，它就会找到一些脆弱的计算机并感染它们。这可能解释了为什么它的影响是如此巨大——因为每个受害的组织机构里都有大量的机器被感染。
防范勒索软件病毒攻击的方法在这里：
西部数码已经在机房前端通过防火墙拦截了以上危险端口，但为防止遗漏，还是建议您采取必要措施，以保证系统更加安全。以下四种措施均可以有效的关闭以上危险端口，您可以根据实际情况自行选则。
一、事前防范：
1.将服务器升级到最新版，打上最新补丁
a.但此方式仅对windows2008以上的服务器有效，因windows2003微软已经停止了服务，所以此方法无效。
b.为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为。
2.在Windows服务中禁用Server服务、禁用TCP/IP 上的NetBIOS
a.对于禁止用Server服务，可以点击开始-运行，输入services.msc,找到server服务后右击，选择停止，再选择属性，将启动类型改为禁用
b. 对于禁止TCP/IP上的NetBIOS，可点击开始－设置－网络和拨号连接－本地连接－TCP/IP属性－高级－WINS－选‘禁用TCP/IT上的NETBIOS’
c.然后重启服务器
3.利用防火墙添加规则屏蔽入口，关闭445、135、137、138、139端口，关闭网络共享。（可以用后文的命令批量关闭）
● 开始菜单 打开控制面板 选择Windows防火墙
●如果防火墙没有开启，点击“启动或关闭 Windows防火墙”启用。
●点击“高级设置”，然后左侧点击“入站规则”，再点击右侧“新建规则”。
●在打开窗口哦选择要创建的规则类型为“端口”，并点击“下一步”。
●在“特定本地端口”处填入445并点击“下一步”，选择“阻止连接”，一直点击“下一步”，并给规则任意命名后点击完成即可。
勒索病毒的攻击过程是怎样的？
勒索病毒工作原理：
勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件，并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，加密硬盘上的文档乃至整个硬盘，然后向受害者索要数额不等的赎金后才予以解密，如果用户未在指定时间缴纳黑客要求的金额，被锁文件将无法恢复。
1、针对个人用户常见的攻击方式
通过用户浏览网页下载勒索病毒，攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等，诱导受害者下载运行病毒，运行后加密受害者机器。此外勒索病毒也会通过钓鱼邮件和系统漏洞进行传播。针对个人用户的攻击流程如下图所示：
攻击流程
2、针对企业用户常见的攻击方式
勒苏病毒针对企业用户常见的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web服务漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中，钓鱼邮件攻击包括通过漏洞下载运行病毒、通过office机制下载运行病毒、伪装office、PDF图标的exe程序等。
1）系统漏洞攻击
系统漏洞是指操作系统在逻辑设计上的缺陷或错误，不法者通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。同个人用户一样，企业用户也会受到系统漏洞攻击，由于企业局域网中机器众多，更新补丁费时费力，有时还需要中断业务，因此企业用户不太及时更新补丁，给系统造成严重的威胁，攻击者可以通过漏洞植入病毒，并迅速传播。席卷全球的Wannacry勒索病毒就是利用了永恒之蓝漏洞在网络中迅速传播。
攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。
通过系统漏洞扫描网络中的计算机
另外一种是通过钓鱼邮件、弱口令等其他方式，入侵连接了互联网的一台机器，然后再利用漏洞局域网横向传播。大部分企业的网络无法做到绝对的隔离， 一台连接了外网的机器被入侵，内网中存在漏洞的机器也将受到影响。
入侵一台机器后再通过漏洞局域网横向传
网上有大量的漏洞攻击工具，尤其是武器级别的NSA方程式组织工具的泄露，给网络安全造成了巨大的影响，被广泛用于传播勒索病毒、挖矿病毒、木马等。有攻击者将这些工具，封装为图形化一键自动攻击工具，进一步降低了攻击的门槛。
2）远程访问弱口令攻击
由于企业机器很多需要远程维护，所以很多机器都开启了远程访问功能。如果密码过于简单，就会给攻击者可乘之机。很多用户存在侥幸心理，总觉得网络上的机器这么多，自己被攻击的概率很低，然而事实上，在全世界范围内，成千上万的攻击者不停的使用工具扫描网络中存在弱口令的机器。有的机器由于存在弱口令，被不同的攻击者攻击，植入了多种病毒。这个病毒还没删除，又中了新病毒，导致机器卡顿，文件被加密。
通过弱口令攻击和漏洞攻击类似，只不过通过弱口令攻击使用的是暴力破解，尝试字典中的账号密码来扫描互联网中的设备。
弱口令扫描网络中的计算机
通过弱口令攻击还有另一种方式，一台连接外网的机器被入侵，通过弱口令攻击内网中的机器。
入侵一台机器再弱口令爆破局域网机器横
3）钓鱼邮件攻击
企业用户也会受到钓鱼邮件攻击，相对个人用户，由于企业用户使用邮件频率较高，业务需要不得不打开很多邮件，而一旦打开的附件中含有病毒，就会导致企业整个网络遭受攻击。钓鱼邮件攻击逻辑图：
钓鱼邮件攻击逻辑
文章转载至：2018勒索病毒全面分析报告
勒索病毒是什么？
勒索病毒是黑客通过锁屏、加密文件等方式劫持用户文件并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，进以加密硬盘上的文档乃至整个硬盘，之后向受害者索要数额不等的赎金后才予以解密。
勒索病毒的形式
1.修改电脑开机密码、登录密码等对锁定电脑。
敲竹杠木马：通常伪装为外挂软件的方式潜入用户电脑，对用户登录名及密码进行修改并实施锁定勒索，但一般不会破坏系统文件或用户文件。杀毒软件在正常运作情况下会对这类木马进行拦截，这也就是为什么很多外挂都要求用户关闭或卸载杀毒软件的原因。
2．伪装为安全机构恐吓用户。
Reveton敲诈者病毒：根据用户所处地域伪装成用户所在地的执法机构，声称用户计算机受到攻击并被用于非法活动，用户需要支付罚款才能解锁系统。已有一位名叫约瑟夫·爱德华兹的17岁中学生因电脑感染了Reveton勒索病毒而自杀。
3．加密用户用户文件和数据。
WannaCry：采用对称加密算法和非对称加密算法对电脑文档进行加密，用户一旦中招则无法恢复数据，除非给黑客交赎金购买解密密钥。此次WannaCry利用NSA泄露的危险漏洞“永恒之蓝”进行传播，致使大面积电脑用户遭到勒索病毒攻击。此外还有CryptoLocker、VirLock、Locky等敲诈者病毒也都是这个类型。
4．篡改磁盘MBR，加密电脑整个磁盘。
Petya敲诈者病毒：感染电脑系统，覆盖整个硬盘的MBR，使Windows崩溃并显示蓝屏，而当用户重启计算机时，已修改的MBR会阻止Windows的正常加载，加密整个磁盘，之后显示一个ASCII骷髅图像，提示支付一定数量的比特币，否则将失去文件和计算机的访问权限。
中病毒的原因
1．垃圾邮件：不法分子通过伪造邮箱的方式向目标发送邮件，这些邮件中会包含带有病毒的附件或在邮件正文中加入钓鱼网址链接。
2．坑式攻击：不法分子将恶意软件植入到企业或个人经常访问的网站之中，一旦访问了这些网站，恶意程序会利用漏洞对其进行感染。（网页挂马）
3．捆绑传播：捆绑正常的软件或恶意软件上进行传播，用户在下载安装了这些软件同时激活了恶意软件，致使感染病毒。（尤其是游戏外挂）
4．借助移动存储传播：通过感染U盘、移动硬盘、闪存卡等可移动存储介质传播使接入设备感染。（伊朗核设施就是这么中招的）
归根到底，大多数用户中病毒的原因是缺乏网络威胁防范意识，轻易地相信了邮件信息，软件内容。很多不法分子就是利用用户贪小便宜的心理伪装淘宝京东发送打折邮件，欺骗用户点击。还有很多是通过游戏外挂传播，为了满足自己的虚荣心使用外挂却不知道中了不法黑客的圈套，招致勒索。
