中新網(wǎng)5月13日電 5月12日起，全球范圍內(nèi)爆發(fā)了基于Windows網(wǎng)絡(luò)共享協(xié)議進(jìn)行攻擊傳播的蠕蟲惡意代碼。五個小時內(nèi)，包括美國、俄羅斯以及整個歐洲在內(nèi)的100多個國家，及國內(nèi)的高校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和政府機(jī)構(gòu)專網(wǎng)中招，被勒索支付高額贖金才能解密恢復(fù)文件，對重要數(shù)據(jù)造成嚴(yán)重?fù)p失。

　　這次的“永恒之藍(lán)”勒索蠕蟲，是NSA網(wǎng)絡(luò)軍火民用化的全球第一例。一個月前，第四批NSA相關(guān)網(wǎng)絡(luò)攻擊工具及文檔被Shadow Brokers組織公布，包含了涉及多個Windows系統(tǒng)服務(wù)(SMB、RDP、IIS)的遠(yuǎn)程命令執(zhí)行工具，其中就包括“永恒之藍(lán)”攻擊程序。

　　在之前就已經(jīng)爆發(fā)的多次利用445端口進(jìn)行蠕蟲攻擊的事件中，部分運(yùn)營商在主干網(wǎng)絡(luò)上已經(jīng)封禁了445端口，但是教育網(wǎng)以及大量企業(yè)內(nèi)網(wǎng)并沒有此限制，而且并未及時安裝補(bǔ)丁，仍然存在大量暴露445端口且存在漏洞的電腦，導(dǎo)致了這次“永恒之藍(lán)”勒索蠕蟲的泛濫。

　　360企業(yè)安全資深安全專家表示，“隔離不等于安全，高校以及企業(yè)隔離的專網(wǎng)本身就是一個小規(guī)模的互聯(lián)網(wǎng)，需要當(dāng)作互聯(lián)網(wǎng)來建設(shè)。”針對此次安全事件，強(qiáng)烈建議企業(yè)安全管理員在網(wǎng)絡(luò)邊界的防火墻上阻斷445端口的訪問，并升級設(shè)備的檢測規(guī)則到最新版本，同時設(shè)置相應(yīng)漏洞攻擊的阻斷，直到確認(rèn)網(wǎng)絡(luò)內(nèi)的電腦已經(jīng)安裝了微軟MS17-010補(bǔ)丁或關(guān)閉了Server服務(wù)。

　　而通過此次“永恒之藍(lán)”勒索蠕蟲事件我們發(fā)現(xiàn)，目前在國內(nèi)一些大型企業(yè)客戶的IT系統(tǒng)中，存在著防火墻品牌不一致的問題，這就導(dǎo)致安全事件爆發(fā)時防火墻無法實(shí)現(xiàn)安全策略的集中下發(fā)，直接影響到了企業(yè)對安全事件的應(yīng)急響應(yīng)速度。

　　針對“永恒之藍(lán)”勒索蠕蟲，360企業(yè)安全專家建議： 對已經(jīng)感染勒索蠕蟲的機(jī)器建議隔離處置。

　　對尚未發(fā)現(xiàn)攻擊的機(jī)構(gòu)，網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)邊界的防火墻上阻斷445端口的訪問，如果邊界上有IPS和360天堤智慧防火墻之類的設(shè)備，請升級設(shè)備的檢測規(guī)則到最新版本并設(shè)置相應(yīng)漏洞攻擊的阻斷，直到確認(rèn)網(wǎng)內(nèi)的電腦已經(jīng)安裝了MS17-010補(bǔ)丁或關(guān)閉了Server服務(wù)。在終端層面暫時關(guān)閉Server服務(wù)。對于已經(jīng)感染勒索蠕蟲的機(jī)器建議隔離處置。

　　對于Win7及以上版本的操作系統(tǒng)，目前微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，請立即電腦安裝此補(bǔ)丁。出于基于權(quán)限最小化的安全實(shí)踐，建議用戶關(guān)閉并非必需使用的Server服務(wù)。

　　對于Windows XP、2003等微軟已不再提供安全更新的機(jī)器，推薦使用360“NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，以避免遭到勒索蠕蟲病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe 。這些老操作系統(tǒng)的機(jī)器建議加入淘汰替換隊(duì)列，盡快進(jìn)行升級。

　　同時建議針對重要業(yè)務(wù)系統(tǒng)立即進(jìn)行數(shù)據(jù)備份，針對重要業(yè)務(wù)終端進(jìn)行系統(tǒng)鏡像，制作足夠的系統(tǒng)恢復(fù)盤或者設(shè)備進(jìn)行替換。

永恒之藍(lán)勒索病毒是什么