中国多所校园网发紧急通知：提醒防范勒索软件攻击

据法新社报道，周五，伦敦、英格兰西北部和该国其他地区的医院正在报告计算机系统的问题。 医院要求病人除非是紧急情况，不要来医院

据法新社报道，周五，伦敦、英格兰西北部和该国其他地区的医院正在报告计算机系统的问题。 医院要求病人除非是紧急情况，不要来医院。

在英国西北部经营几家医院的默西塞德郡医疗服务中心推特上写道：“国家有可能被网络攻击，我们正在采取一切预防措施，保护我们当地的NHS（英国国家医疗服务体系）系统和服务。

另据央视新闻报道称，根据英国广播公司的最新报道，目前在英国的英格兰和苏格兰共有39家公立医疗机构受到此次网络攻击的影响，一些遭到网络攻击的医院不得不将需要紧急治疗的患者转移到其他医院，NHS表示，针对此次事件的调查仍在初级阶段，但是正在采取措施保护全民医疗系统的安全和服务。同一天，俄罗斯内政发言人对媒体表示，俄罗斯内政部约1000台电脑受到网络攻击，但是内政部电脑中的信息并未遭到泄漏。而根据英国媒体的报道，目前约有70多个国家和地区遭受网络攻击，其中大部分是欧洲国家，截至目前，尚未有机构和个人声称对此次事件负责。

中国多所高校也受到影响，据中国青年网报道称，正值毕业论文季，一种新型勒索病毒爆发，为高校学生们带来了挑战。近日这种病毒在国内一些高校的教育网、校园网已经造成了影响，致使许多实验室数据和毕业设计被锁，昨夜今晨多家高校发布紧急通知，提醒师生注意。

▲感染病毒后需要支付比特币才能恢复。中国青年网图

5月12日23时，山东大学对校园网用户发布通知称，近期国内多所院校(包括我校部分单位)出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，该勒索软件是此前活跃的勒索软件Wallet的一类变种，运用了高强度的加密算法难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。从我校被感染机器的情况来看，一是操作系统、Office软件等没有采用正版软件，且漏洞、补丁更新不及时;二是不常用端口没有封闭;三是个人网络安全意识淡漠，没有定期备份文档的习惯。

▲东北财经大学向师生发布安全提醒。中国青年网图

5月13日凌晨，电子科技大学中山学院网络维护科发布通报称，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。

根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

▲南昌大学发布紧急通知。中国青年网图

由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网就是受攻击的重灾区。

据记者梳理发现，包括山东大学、南昌大学、广西师范大学、东北财经大学在内十几家高校发布通知，提醒师生注意防范。

另据外媒报道，这种病毒在英国造成了多家医院的病人资料被加密，目前已经有74个国家和地区的数万台电脑遭到攻击。