中新網(wǎng)5月13日電 5月12日起，全球范圍內(nèi)爆發(fā)了基于Windows網(wǎng)絡(luò)共享協(xié)議進(jìn)行攻擊傳播的蠕蟲(chóng)惡意代碼。五個(gè)小時(shí)內(nèi)，包括美國(guó)、俄羅斯以及整個(gè)歐洲在內(nèi)的100多個(gè)國(guó)家，及國(guó)內(nèi)的高校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和政府機(jī)構(gòu)專(zhuān)網(wǎng)中招，被勒索支付高額贖金才能解密恢復(fù)文件，對(duì)重要數(shù)據(jù)造成嚴(yán)重?fù)p失。

　　這次的“永恒之藍(lán)”勒索蠕蟲(chóng)，是NSA網(wǎng)絡(luò)軍火民用化的全球第一例。一個(gè)月前，第四批NSA相關(guān)網(wǎng)絡(luò)攻擊工具及文檔被Shadow Brokers組織公布，包含了涉及多個(gè)Windows系統(tǒng)服務(wù)(SMB、RDP、IIS)的遠(yuǎn)程命令執(zhí)行工具，其中就包括“永恒之藍(lán)”攻擊程序。

　　在之前就已經(jīng)爆發(fā)的多次利用445端口進(jìn)行蠕蟲(chóng)攻擊的事件中，部分運(yùn)營(yíng)商在主干網(wǎng)絡(luò)上已經(jīng)封禁了445端口，但是教育網(wǎng)以及大量企業(yè)內(nèi)網(wǎng)并沒(méi)有此限制，而且并未及時(shí)安裝補(bǔ)丁，仍然存在大量暴露445端口且存在漏洞的電腦，導(dǎo)致了這次“永恒之藍(lán)”勒索蠕蟲(chóng)的泛濫。

　　360企業(yè)安全資深安全專(zhuān)家表示，“隔離不等于安全，高校以及企業(yè)隔離的專(zhuān)網(wǎng)本身就是一個(gè)小規(guī)模的互聯(lián)網(wǎng)，需要當(dāng)作互聯(lián)網(wǎng)來(lái)建設(shè)。”針對(duì)此次安全事件，強(qiáng)烈建議企業(yè)安全管理員在網(wǎng)絡(luò)邊界的防火墻上阻斷445端口的訪問(wèn)，并升級(jí)設(shè)備的檢測(cè)規(guī)則到最新版本，同時(shí)設(shè)置相應(yīng)漏洞攻擊的阻斷，直到確認(rèn)網(wǎng)絡(luò)內(nèi)的電腦已經(jīng)安裝了微軟MS17-010補(bǔ)丁或關(guān)閉了Server服務(wù)。

　　而通過(guò)此次“永恒之藍(lán)”勒索蠕蟲(chóng)事件我們發(fā)現(xiàn)，目前在國(guó)內(nèi)一些大型企業(yè)客戶(hù)的IT系統(tǒng)中，存在著防火墻品牌不一致的問(wèn)題，這就導(dǎo)致安全事件爆發(fā)時(shí)防火墻無(wú)法實(shí)現(xiàn)安全策略的集中下發(fā)，直接影響到了企業(yè)對(duì)安全事件的應(yīng)急響應(yīng)速度。

　　針對(duì)“永恒之藍(lán)”勒索蠕蟲(chóng)，360企業(yè)安全專(zhuān)家建議： 對(duì)已經(jīng)感染勒索蠕蟲(chóng)的機(jī)器建議隔離處置。

　　對(duì)尚未發(fā)現(xiàn)攻擊的機(jī)構(gòu)，網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)邊界的防火墻上阻斷445端口的訪問(wèn)，如果邊界上有IPS和360天堤智慧防火墻之類(lèi)的設(shè)備，請(qǐng)升級(jí)設(shè)備的檢測(cè)規(guī)則到最新版本并設(shè)置相應(yīng)漏洞攻擊的阻斷，直到確認(rèn)網(wǎng)內(nèi)的電腦已經(jīng)安裝了MS17-010補(bǔ)丁或關(guān)閉了Server服務(wù)。在終端層面暫時(shí)關(guān)閉Server服務(wù)。對(duì)于已經(jīng)感染勒索蠕蟲(chóng)的機(jī)器建議隔離處置。

　　對(duì)于Win7及以上版本的操作系統(tǒng)，目前微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，請(qǐng)立即電腦安裝此補(bǔ)丁。出于基于權(quán)限最小化的安全實(shí)踐，建議用戶(hù)關(guān)閉并非必需使用的Server服務(wù)。

　　對(duì)于Windows XP、2003等微軟已不再提供安全更新的機(jī)器，推薦使用360“NSA武器庫(kù)免疫工具”檢測(cè)系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，以避免遭到勒索蠕蟲(chóng)病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe 。這些老操作系統(tǒng)的機(jī)器建議加入淘汰替換隊(duì)列，盡快進(jìn)行升級(jí)。

　　同時(shí)建議針對(duì)重要業(yè)務(wù)系統(tǒng)立即進(jìn)行數(shù)據(jù)備份，針對(duì)重要業(yè)務(wù)終端進(jìn)行系統(tǒng)鏡像，制作足夠的系統(tǒng)恢復(fù)盤(pán)或者設(shè)備進(jìn)行替換。

永恒之藍(lán)勒索病毒是什么