國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布勒索軟件情況通報(bào)

北京時(shí)間5月12日，互聯(lián)網(wǎng)上出現(xiàn)針對Windows操作系統(tǒng)的勒索軟件（Wannacry）攻擊案例。勒索軟件利用此前披露的Windows SMB服務(wù)漏洞（對應(yīng)微軟漏洞公告：MS17-010）攻擊手段，向終端用戶進(jìn)行滲透傳播，并向用戶勒索比特幣或其他價(jià)值物。包括高校、能源等重要信息系統(tǒng)在內(nèi)的多個(gè)國內(nèi)用戶受到攻擊，已對我國互聯(lián)網(wǎng)絡(luò)構(gòu)成較為嚴(yán)重的安全威脅。

一、勒索軟件情況

綜合CNCERT和國內(nèi)網(wǎng)絡(luò)安全企業(yè)（奇虎360公司、安天公司等）已獲知的樣本情況和分析結(jié)果，該勒索軟件在傳播時(shí)基于445端口并利用SMB服務(wù)漏洞（MS17-010），總體可以判斷是由于此前“Shadow Brokers”披露漏洞攻擊工具而導(dǎo)致的后續(xù)黑產(chǎn)攻擊威脅。4月16日，CNCERT主辦的CNVD發(fā)布《關(guān)于加強(qiáng)防范Windows操作系統(tǒng)和相關(guān)軟件漏洞攻擊風(fēng)險(xiǎn)的情況公告》，對影子紀(jì)經(jīng)人“Shadow Brokers”披露的多款涉及Windows操作系統(tǒng)SMB服務(wù)的漏洞攻擊工具情況進(jìn)行了通報(bào)（相關(guān)工具列表如下），并對有可能產(chǎn)生的大規(guī)模攻擊進(jìn)行了預(yù)警：

圖勒索軟件界面圖（來源：安天公司）

（一）關(guān)閉445等端口（其他關(guān)聯(lián)端口如：135、137、139）的外部網(wǎng)絡(luò)訪問權(quán)限，在服務(wù)器上關(guān)閉不必要的上述服務(wù)端口（具體操作請見參考鏈接）；

（二）加強(qiáng)對445等端口（其他關(guān)聯(lián)端口如：135、137、139）的內(nèi)部網(wǎng)絡(luò)區(qū)域訪問審計(jì)，及時(shí)發(fā)現(xiàn)非授權(quán)行為或潛在的攻擊行為；

（三）及時(shí)更新操作系統(tǒng)補(bǔ)丁。

（四）安裝并及時(shí)更新殺毒軟件。

（五）不要輕易打開來源不明的電子郵件。

（六）定期在不同的存儲(chǔ)介質(zhì)上備份信息系統(tǒng)業(yè)務(wù)和個(gè)人數(shù)據(jù)。

CNCERT后續(xù)將密切監(jiān)測和關(guān)注該勒索軟件的攻擊情況，同時(shí)聯(lián)合安全業(yè)界對有可能出現(xiàn)的新的攻擊傳播手段、惡意樣本進(jìn)行跟蹤防范。

附：參考鏈接：

http://thehackernews.com/2017/04/window-zero-day-patch.html?m=1&from=groupmessage

https：//blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/？from=timeline&isappinstalled=0（微軟發(fā)布的官方安全公告）

http://www.cnvd.org.cn/webinfo/show/4110（CNVD安全公告）

http://www.antiy.com/response/Antiy_Wannacry_Protection_Manual/Antiy_Wannacry_Protection_Manual.html（安天防護(hù)手冊）

• 區(qū)塊鏈將成為互聯(lián)網(wǎng)基礎(chǔ)協(xié)議，類似于TCP/IP、HTTP
• 2019互聯(lián)網(wǎng)岳麓峰會(huì)啟幕 AI新潮流 “跨鏡追蹤”初次亮相震驚全場
• 網(wǎng)線制作方法(網(wǎng)線水晶頭接線順序)
• 杭州28歲IT男去相親，姑娘竟以為他是家長
• 互聯(lián)網(wǎng)大佬的“不良嗜好”：你見過馬云做這事嗎