電腦開機(jī)瞬間，屏幕突然彈出紅色警告：“你的文件已被加密！支付比特幣才能解密”！
這正是曾席卷全球的WannaCry勒索病毒攻擊畫面。該病毒如脫韁的野馬，短短幾天橫掃150多個國家和地區(qū)，攻陷數(shù)十萬臺電腦，造成經(jīng)濟(jì)損失高達(dá)數(shù)十億美元！
今年3月，WannaCry病毒卷土重來，大量用戶文件遭劫持加密，核心數(shù)據(jù)損毀、業(yè)務(wù)被迫中斷，網(wǎng)絡(luò)安全警報再次拉響！
教訓(xùn)不容輕視，快跟隨網(wǎng)警一起學(xué)習(xí)WannaCry病毒防范技巧吧！
一、WannaCry為何如此危險？
WannaCry是一種利用Windows操作系統(tǒng)漏洞進(jìn)行傳播和加密文件的蠕蟲式勒索病毒，具有自我復(fù)制、主動傳播的特性。目標(biāo)計算機(jī)只要開機(jī)上網(wǎng)就可能受到感染，感染病毒的計算機(jī)會主動掃描局域網(wǎng)和互聯(lián)網(wǎng)上的其他機(jī)器，短時間內(nèi)便可讓大量計算機(jī)淪陷。
一旦電腦被感染，用戶主機(jī)系統(tǒng)內(nèi)的照片、圖片、文檔、音頻、視頻等幾乎所有類型的文件都將被加密，并在桌面彈出勒索對話框，要求用戶支付價值數(shù)百美元的比特幣，且贖金金額隨著時間的推移而增加。
二、WannaCry病毒的“殺傷力”
WannaCry的爆發(fā)讓世界見識到它的巨大破壞力，眾多機(jī)構(gòu)、個人用戶等接連被攻陷。
●某國300多家醫(yī)院和診所電腦系統(tǒng)癱瘓，緊急手術(shù)被迫取消，救護(hù)車因無法接入系統(tǒng)改道，患者轉(zhuǎn)運和救治流程陷入混亂，損失巨大。
● 某國物流企業(yè)內(nèi)部系統(tǒng)中斷，線上Portal和移動App無法訪問，用戶無法追蹤包裹、預(yù)約配送，導(dǎo)致貨物分揀、運輸延誤，貨物“滯留”在中轉(zhuǎn)中心。
● 病毒通過校園網(wǎng)445端口（Windows文件共享協(xié)議）快速傳播，國內(nèi)多所高校機(jī)房電腦集體“中招”，學(xué)生畢業(yè)設(shè)計、科研數(shù)據(jù)一夜被鎖。
● 某國國有銀行核心系統(tǒng)被加密，客戶無法登錄手機(jī)銀行、查詢余額或轉(zhuǎn)賬，部分ATM機(jī)器因無法接入后臺系統(tǒng)而“吐鈔失敗”。
三、守護(hù)數(shù)字安全，這些防護(hù)措施要到位
1、關(guān)閉危險端口，切斷入侵通道
默認(rèn)狀態(tài)下，Windows 系統(tǒng)的138、139、445 等端口處于開放狀態(tài)，而 WannaCry 病毒正是利用這些端口進(jìn)行大規(guī)模傳播。因此個人用戶可通過系統(tǒng)防火墻手動關(guān)閉高危端口，企業(yè)用戶可借助網(wǎng)絡(luò)防火墻、路由器等設(shè)備，集中管理和封堵這些端口，從而限制外部對內(nèi)部網(wǎng)絡(luò)的非授權(quán)訪問，降低被攻擊風(fēng)險。
2、及時更新系統(tǒng)，修復(fù)安全漏洞
開啟操作系統(tǒng)的自動更新功能，確保系統(tǒng)能夠及時獲取并安裝官方發(fā)布的安全補??；同時，關(guān)注應(yīng)用軟件的更新，及時修復(fù)各類軟件存在的安全漏洞，提高計算機(jī)設(shè)備和系統(tǒng)的自身防御力。
3、備份重要數(shù)據(jù)，降低損失風(fēng)險
定期將重要文件備份到離線存儲設(shè)備（如移動硬盤）或安全的云存儲中，即使電腦淪陷，也能通過備份恢復(fù)數(shù)據(jù)，避免被勒索。
4、安裝安全軟件，增強(qiáng)防護(hù)能力
選擇可靠的國產(chǎn)殺毒軟件和防火墻，開啟實時防護(hù)功能，實時監(jiān)測計算機(jī)的運行狀態(tài)，及時攔截病毒入侵；定期使用殺毒軟件對計算機(jī)進(jìn)行全面掃描，確保系統(tǒng)安全。
唯有時刻保持警惕
做好技術(shù)防御
提升安全意識
才能在數(shù)字世界中
筑牢自己的 “安全防線”
素材：北京網(wǎng)警
全部評論 （0）