由于在短短几天时间内一举攻击了全球70多个国家并且在中国给各大高校狠狠的上了一课，最新的勒索病毒近期在中文互联网上刷屏了。此次勒索病毒大面积爆发事件的影响，堪比此前令人闻风丧胆的熊猫烧香病毒，在中国真
这个周一，“开电脑”变成了最惊心动魄的事儿，大家生怕“中彩”染上“想哭”（WannaCry）病毒。截至15日早晨，这一比特币勒索病毒已蔓延至全球150个国家，全球遭感染的个人终端超过100万。被感染的
不论你是什么行业的人，相信只要你是一个网民，你就一定了解上周爆发的“永恒之蓝”勒索病毒，最次你也听说过它。 作为从美国NSA泄露出来的黑客工具，它也确实表现出了它应有的实力，让全球上百的国家都为之头疼，尽管最终算是有了不错的解决方案，可它的影响力却不得不让人信服。 勒索病毒风波刚刚过去，近日，又被爆出同出自NSA之手的黑客工具“永恒之岩”正在低调蔓延中。 最早发现“永恒之岩”这一病毒的是克罗地亚网络安全专家米罗斯拉夫·什坦帕尔（Miroslav Stampar），他是克罗地亚政府计算机应急准备小组的成员。
2017年5月12日爆发的 WannaCry勒索病毒肆虐了全球网络系统，引起各国企业和机构极大恐慌。而这次受害最严重的是Windows系统，自然也被锁定为怀疑对象，有人认为正是因为该系统对于漏洞的麻木和疏漏才导致了此次勒索病毒的蔓延。作为受害者的微软却将矛头指向美国国安局（NSA）和永恒之蓝。不法分子利用永恒之蓝漏洞攻击Windows系统，造成系统锁定，从而进行勒索，否则将删除所有信息 就WannaCry勒索病毒呈现的特征而言，面对新时期网络威胁新常态，已由网络安全向数据安全转变、由被动防御向主动保护发展的趋势。目前，国内从事核心数据安全、采取主动防御措施的产品和企业还不多见，这也是国内网络安全市场的蓝海领域 面对WannaCry勒索病毒带来的恶劣影响，我们想追问，这个NSA永恒之蓝是什么？Windows系统又存在哪些漏洞？目前微软面对勒索病毒采取了哪些措施？在此次病毒攻击下，我国损失惨重，我国面对网络安全又该何去何从？
美国国安局一度是美国最神秘的政府部门之一，最近却开设了官方GitHub页面。 NSA会雇佣天才码农和一些绝顶聪明的数学家们，他们的工作是破解代码、收集公民的情报，还有开发类似永恒之蓝这样的工具（也就是上个月WannaCry勒索病毒所使用到的工具）。 其实在2013年斯诺登曝光国安局大量文件之后，NSA就开始渐渐开放了起来，当年它就注册了Twitter账号，而现在还注册了Github账号。 相信读者应该都知道GitHub，它是程序员和开源社区用来共享代码的在线服务。而在GitHub上注册账号也就意味着要共
5月12日，英国、意大利、俄罗斯等全球多个国家爆发勒索病毒攻击，中国的校园网也未能幸免，部分高校电脑被感染，有学生毕业论文被病毒加密，只有支付高额赎金才能恢复。
《极客周刊 · 第六期》 CIT极客周刊于每周六与大家见面，给大家带来最前沿的IT界及其相关行业的资讯及变动。 5月12日，一款从美国NSA黑客武器库中泄露出来的名为“永恒之蓝”的勒索病毒在全球上百个
前言 第一次起这么早，昨天晚上12点多，看到了一则紧急通知，勒索软件通过微软“永恒之蓝"漏洞针对教育网进行了大规模的攻击，而且有很多同学中招。中招后的结果如下图所示。 下面看一下紧急通
HTML5学堂-码匠：windows系统，请做好比特币病毒（勒索病毒）的预防，保护好自己的电脑！！！ 比特币病毒是什么 “比特币病毒”被大家称为“最邪恶的勒索病毒”。 勒索病毒会把磁盘里的图片、文档、视频、压缩包等资料强行加密，导致文件无法正常打开。 如果没有病毒制作者的私钥，普通电脑暴力破解至少需要数十万年。 比特币病毒带来的问题 比特币病毒全球肆虐，波及范围已超过100个国家。产生的影响如下： 1. 西班牙电信全体员工电脑瘫痪； 2. 英国病人已预约心脏手术被迫取消； 3. 中国高校众多师生的电脑文件被
近日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗费大量计算资源，导致机器性能降低），
大清早起来听说《NSA “永恒之蓝”勒索蠕虫》挺强悍的，很多大院校和医院都被这款病毒勒索了。 其实大家不用慌，锁了的，该展现技术的展现技术恢复文件，没技术的就重装算了，没必要太紧张。 没被
5月12日，“勒索病毒”在全球爆发了。截止到目前为止，包括英国、中国、美国、俄罗斯和意大利等在内的全球多个国家均受到此次病毒的攻击。 “勒索病毒”有什么危害？ 这种名为 “WannaCrypt“ 的病毒，会扫描开放445文件共享端口的 Windows 设备，电脑在联网的状态下，黑客就能通过该病毒向电脑中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。 所有受害电脑中的文件和软件都会被加密锁定，黑客要求必须在指定时间内，支付价值300美元的比特币才能解锁文件；如果超时，支付额会翻倍；而拒绝的话，电脑中的
專 欄 ❈ 七夜，Python中文社区专栏作者，信息安全研究人员，比较擅长网络安全、逆向工程、Python爬虫开发、Python Web开发。 Github:https://github.com/qiyeboy/ ❈ 5月13日，据腾讯科技、BBC等媒体报道，全球多国爆发电脑勒索病毒，受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。目前已经波及99个国家。 这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。在一些遭受攻击的医院里
病毒袭来，转自信息化建设处。一键关闭445端口，并提供Windows各版本补丁下载。
能潜伏的不只有生物学上的病毒，还有网络中的病毒。 近日，宅客频道从腾讯电脑管家官方微博看到一则消息：腾讯安全反病毒实验室在全球范围内捕获了一例病毒样本，并顺藤摸瓜扒出了一个潜伏 17 年之久的 0day 漏洞——该病毒利用 Office 公式编辑器中的 0day 漏洞发动攻击，与之前 CVE-2017-11882“高龄”漏洞如出一辙，潜伏期长达 17 年之久，威胁大量 Office 版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。 📷 0Day 漏洞（Ze
你知道吗？ 当你看完“永恒之蓝”主题的极客周刊之后，是不是觉得有些东西都是没接触过、没听说过的？ 不用怕，极客百科为你带来即时的名词解释，让你可以在你小伙伴面前吹一个完完整整的牛逼 美国NSA安全团队 NSA(NationalSecurityAgency)是美国国家安全局的简称，是美国政府机构中最大的情报部门专门负责收集和分析外国及本国通讯资料，隶属于美国国防部，又称国家保密局。它诞生于1952年，当时杜鲁门总统的一项秘密指令将其从当时的军事部门中独立出来，用以加强情报通讯工作的，是美国情报机构的中枢。
近日，研究人员检测出了一种新的蠕虫正在通过SMB传播，但与WannaCry勒索软件的蠕虫有所不同，这种蠕虫病毒使用了7种NSA工具，而WannaCry仅使用了两种，这是否意味着该蠕虫将为全球网络带来更为严重的冲击？ 据悉，该蠕虫由安全研究人员Miroslav Stampar（克罗地亚政府CERT成员，以及用于检测和利用SQL注入漏洞的sqlmap工具的开发者）于上周三（5月17日）在自己搭建的SMB蜜罐中发现。 EternalRocks使用了7种NSA工具 该蠕虫被Stampar命名为“Eternal
由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。正值高校毕业
免责声明 本报告综合瑞星“云安全”系统、瑞星客户服务中心、瑞星反病毒实验室、瑞星互联网攻防实验室、瑞星威胁情报平台等部门的统计、研究数据和分析资料，仅针对中国2016年1至12月的网络安全现状与趋势进行统计、研究和分析。 本报告提供给媒体、公众和相关政府及行业机构作为互联网信息安全状况的介绍和研究资料，请相关单位酌情使用。 如若本报告阐述之状况、数据与其他机构研究结果有差异，请使用方自行辨别，瑞星公司不承担与此相关的一切法律责任。 报告摘要 · 2016年瑞星“云安全”系统共截获病毒样本总量4,327万个，
原作者 MalwareTech 编译 CDA 编译团队 本文为 CDA 数据分析师原创作品，转载需授权 前言 上周全球爆发电脑勒索病毒，“疫情”已波及 99 个国家。包括中国、俄罗斯、英国、美国在内的众多国家，都被该病毒搅得鸡犬不宁。 除英国国家医疗服务体系（NHS）、美国联邦快递、西班牙电信公司外，俄罗斯内政部的1000 多台电脑也纷纷“中招”，受到严重影响。而据俄罗斯RT新闻网报道，最新的数据统计显示，全球范围内已有超过 10 万台电脑被攻击。 但就在这场损伤巨大的全球“浩劫”中，一位“意外的英雄
如果你对几天前爆发的全球勒索病毒事件稍有了解，一定会知道，这次病毒能在全球蔓延的主要原因是一个叫“永恒之蓝”的 Windows 系统漏洞。而这个漏洞原本是一个叫“影子经纪人”（Shadow Brockers）的黑客组织，从美国国家安全局（以下简称 NSA）的网络武器库里偷出来的。 “永恒之蓝”只是 NSA 泄露出来的网络武器库中的很小一部分，就造成了如此重大的影响。如今“影子经纪人”打算把剩下的网络军火全都公开卖掉。 “网络军火库”曾无人问津 昨晚（5月16日），黑客组织“影子经纪人”在外国社交媒体 Ste
6月28日，美国众议院外交事务委员会通过“2018网络威慑与响应法案”（H. R. 5576），要求美国总统确认高级持续威胁（APT）组织名单，并在《联邦公报》中公布并定期更新。该法案旨在增加对手攻击成本，并要求美国政府制裁对美国发动国家支持型网络攻击的参与者。
在各大高校毕业生准备答辩的日子里，没想到会被来自国外的病毒攻击搅得鸡犬不宁。 昨晚，黑客利用窃取的NSA工具对全球近百个国家的电脑进行大规模攻击，包括联邦快递、英国国家医疗系统以及国内部分高校都遭受到
5月12日晚，新型“蠕虫式”勒索病毒软件 WannaCry 在全球爆发，攻击各国政府，学校，医院等网络。我国众多行业大规模受到感染，其中教育网受损最为严重，攻击造成大量教学系统瘫痪。国内部分高校学生反
永恒之石，你怕了吗？ From ChaMd5安全团队核心成员 逍遥自在 这个五月，我们经历了感染了7万5千台电脑的WannaCry，没有了紧急开关的 WannaCry2.0，好不容易快到月底了，想着能平平安安的过去了。突然晴天霹雳，EternalRocks(永恒之石)又来了，别急别急，不要怕，ChaMd5带你了解了解下这个病毒。 一打开新闻，小编都被吓到了，最新病毒EtermalRocks用了七个NSA漏洞！！！什么，七个，要知道永恒之蓝才只用了两个啊！难道又爆出了几个？小编都准备去找找新的神器了。
5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。 什么是比特币勒索蠕虫病毒？ 这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加密的情况，攻击者称需支付比特币解锁，如下图（
被刷屏的图与比特币勒索蠕虫病毒 事件背景 5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。 什么是比特币勒索蠕虫病毒？ 这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加
5月12日晚间，全球近100个国家的微软系统计算机同时遭到名为WannaCry（想哭吗）或Wanna Decryptor（想解锁吗）的电脑病毒袭击。想要被感染病毒的计算机解除锁定，只能向对方支付所要求的比特币，否则硬盘将被彻底清空。
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。
本文投稿自硅谷精英程序员 大数据文摘欢迎优秀稿件 投稿邮箱：zz@bigdatadigest.cn 几个小时之前，中国各地许多高校学生突然发现自己电脑中了一种神秘的病毒。这些用户只要连上校园网，自己磁盘中所有的文件都会被病毒加密为.onion后缀并且无法使用。除此之外，自己电脑的壁纸也会被改为这样： 在这个弹出窗口中，黑客嚣张的表示： “你大可在网上找找恢复文件的方法，我敢保证，没有我们的解密服务，就算老天爷来了也不能回复这些文件。” 在“解决方案”中，黑客表示“你只需要给我们支付300美元等值的比特币我们
一、Wannacry(永恒之蓝)病毒 2017.04-05 1)一种“蠕虫式”的勒索病毒软件，大小3.3MB，勒索病毒肆虐。 2)由不法分子利用NSA（美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。 3)中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。部分大型企业的应用系统和数据库文件被加密后，无法正常工作，影响巨大。 4)文件被加密，要求支付高比特币。 5)比特币：比特币是一种P2P形式的虚拟的加密数字货币。点对点的传输意味着一个去中心化的支付系统。比特币的本质其实就是一堆复杂算法所生成的特解。
北京时间2017年6月27日晚，乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国遭遇Petya勒索病毒最新变种袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。 与5月爆发的WannaCry勒索病毒相比，Petya勒索病毒变种的传播速度更快。它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。在欧洲国家重灾区，新病毒变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、银行ATM机等企业和公共设施已大量沦
前言 5月12日晚，勒索病毒"WannaCry"感染事件爆发，全球范围近百个国家遭到大规模网络攻击，攻击者利用MS17-010漏洞，向用户机器的445端口发送精心设计的网络数据包，实现远程代码执行。被攻击者电脑中大量文件被加密，被要求支付比特币以解密文件。相关事件的时间线如下 ☘ 2017.2月 WannaCry 1.0被发现，未引起重视 ☘ 2017.3.14 微软MS17-010修复6个SMB漏洞 ☘ 2017.4.14 EternalBlue利用代码泄漏 ☘ 2017.5.12
按要求转载自FreeBuf.COM 本文作者：Sphinx 5月12日晚，一款名为WannaCry的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。这款病毒利用的是“NSA武器库”中的SMB漏洞，而泄露这些漏洞的黑客组织Shadow Brokers是背后的始作俑者。 几小时前，Shadow Brokers发布了一篇声明，将从2017年6月开始公布更多0day漏洞。 去年8月份Shadow Brokers在网上放出方程式组织的入侵工具，这个“方程式组织”
病毒相关 Q 为什么此次勒索病毒“永恒之蓝”感染人数如此之多？ A 此次勒索软件利用了NSA黑客武器库泄漏的“永恒之蓝”工具进行网络感染，只要是Windows XP、Windows2003、Windows Vista、Windows7 、Windows 2008、Windows 10、Windows2012，对外开放445端口（系统默认开放）且没有更新微软官方MS17-010漏洞补丁的均有可能被感染，而在国内符合这些条件的PC主机数量非常大，而且经过安恒信息安全专家分析发现该病毒可以通过智能生成IP地址进行
据外电报道，在勒索病毒WannaCry今年5月刚刚席卷150多个国家后，代号为Petya的勒索病毒又开始肆虐，袭击了美国和荷兰的码头运营商，破坏了乌克兰的政府系统，并让俄罗斯石油公司（Rosneft）、全球最大传播集团WPP等公司的运营陷入瘫痪。 根据周二早些时候的报道，俄罗斯和乌克兰两国约有80多家公司被Petya病毒感染。 该病毒锁住大量的电脑，要求用户支付300美元的加密数字货币才能解锁。莫斯科的网络安全公司Group-IB透露，许多电信运营商和零售商也遭到了Petya的攻击，该病毒传播方式与Wan
1.背景 北京时间2017年05月12日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗
随着越来越多的企业逐步把自身IT基础设施服务迁移到云上，云上的安全风险趋势日益凸显。云鼎实验室对云上安全进行了深入研究，发现数据库类服务端口风险、漏洞利用攻击、暴力破解、云服务被攻击等是云上面临的主要风险。企业需要重视数据备份、软件更新、员工安全意识和基础设施上云等方面来降低安全风险。
随着越来越多的企业逐步把自身 IT 基础设施服务迁移到云上，云上的安全风险趋势到底如何？近期重大勒索事件频频发生，企业该如何去有效提升自身的安全防护能力？在这里，我想跟大家分享一下我们云鼎实验室对云上
去年9月，国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告（之一）》（以下简称“西工大事件报告”），以充分详实的证据揭示了美国NSA使用41种武器，先后使用了遍布17个国家的54台跳板机和代理服务器，对我国包括西北工业大学等多个重要数据设施网络系统进行了长时间的渗透准备和攻击，严重损害了我国网络安全乃至国家安全。
据外电报道，在勒索病毒WannaCry今年5月刚刚席卷150多个国家后，代号为Petya的勒索病毒又开始肆虐，袭击了美国和荷兰的码头运营商，破坏了乌克兰的政府系统，并让俄罗斯石油公司（Rosneft）、全球最大传播集团WPP等公司的运营陷入瘫痪。
文/孟永辉 前段时间袭击全球的“勒索病毒”似乎又出现了新的变种。根据《华盛顿邮报》报道，新一轮的网络攻击在本周二席卷欧洲，上个月令人心有余悸的勒索病毒有再度重演之势。本轮攻击中，受伤最为严重的是俄罗斯最大的石油公司、一家丹麦航运和能源公司以及丹麦最大的政府机构。 同前期勒索病毒的模式一样，被攻击的电脑会无法正常运行，黑客借此会索要一笔赎金。目前，这种被称作新型勒索病毒的家伙甚至已经破坏了切尔诺贝利核电厂的防控系统，最终迫使科学家们不得不手动检测辐射水平。 如果你简单地以为此轮病毒仅仅在欧洲施虐的话，那你就
WannaCry（永恒之蓝）的电脑勒索病毒正在全球蔓延，这个病毒的发行者是利用了被盗的美国国家安全局（NSA）自主设计的 Windows 系统黑客工具 Eternal Blue，一款勒索病毒进行升级后的产物被称作 WannaCry。在电脑感染病毒后，电脑里的所有数据都会被加密，用户完全打不开，接着屏幕会弹出消息框，要求受害人在三天内支付300美元同等价值的比特币赎金，超时翻倍。因此，这款勒索病毒别名也叫‘比特币病毒’。
一般来说，影响力最大的事物并不是最牛掰的事物——这件事可以反映到周末爆发的WannaCry勒索软件身上。 WannaCry可以说是史上影响、危害最大的勒索程序没有之一了，它在爆发后的几个小时内攻击99个国家近万台设备，在大量企业组织和个人间蔓延，从MalwareTech的数据来看，仅周五下午，WannaCry受害人就超过22.3万；且在随后出现变种。 对大众媒体来说，宣导个勒索软件概念就不是件容易的事情了。不过在这两年的全球安全行业内，勒索软件的发展已经相当成熟，去年开始Ransome-as-a-Servi
前文分享了MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒，复现了WannaCry勒索病毒。这篇文章作者将继续分析WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。同时，由于作者技术真的菜，只能叙述自己摸索的过程，如果存在错误或不足之处，还望告知。希望这篇基础性文章对您有所帮助~
2017年5月12日晚8时，勒索蠕虫爆发，很多人中招。大家口耳相传时，说什么都无所谓，毕竟大众不是专业技术人士。但是一些有知名度的自媒体，未弄清楚事实便以讹传讹，这就不好了。
一、导语 继2017年5月12号肆虐全球的WannaCry勒索病毒攻击后，安全专家向正在使用Windows XP和Windows Server 2003的用户发出了安全警告，提防利用名为“Esteemaudit”的黑客工具进行的第二波网络攻击。“Esteemaudit”黑客工具，同WannaCry勒索病毒利用的“EternalBlue”黑客工具一样，是 Shadow Brokers”近期泄露的NSA旗下的黑客团队 “Equation Group”的众多漏洞利用工具之一。 “Esteemaudit”是RDP
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
