新浪科技訊 5月13日消息，針對全球爆發的Wannacry（永恒之藍）勒索蠕蟲攻擊，360安全監測與響應中心對此事件的風險評級為危急。威脅情報中心顯示，截至5月13日19：00，國內有28388個機構被感染，其中江蘇為受災最嚴重地區。
病毒覆蓋國內幾乎所有地區
5月12日開始，WannaCrypt（永恒之藍）勒索蠕蟲突然爆發，影響遍及全球近百國家，包括英國醫療系統、快遞公司FedEx、俄羅斯電信公司Megafon都成為受害者，我國的校園網和多家能源企業、政府機構也中招，被勒索支付高額贖金才能解密恢復文件，對重要數據造成嚴重損失，全球超10萬臺機器被感染。
360威脅情報中心顯示，截至到當天下午19：00，國內有28388個機構被“永恒之藍”勒索蠕蟲感染，覆蓋了國內幾乎所有地區。在受影響的地區中，江蘇、浙江、廣東、江西、上海、山東、北京和廣西排名前八位。
建議大型機構集中管控統一管理
據360安全監測與響應中心的專家介紹，大型機構具有網絡龐大、接入方式復雜、設備數量眾多、敏感數據多、業務連續性要求高等特點，尤其是生產系統的可用性和可靠性要求極高，出現安全事件的負面影響很大。為切實避免“永恒之藍”勒索蠕蟲對業務系統和辦公終端帶來影響，建議通過集中管控的方式對防護策略進行統一下發和管理。
而對于普通用戶，360首席安全工程師鄭文彬向新浪科技表示，目前恢復文件除了交贖金外暫無其他辦法，如果文件特別重要，可以嘗試交贖金，以免過期被“撕票”，但此舉無法得到保障。選擇等待也有希望，待全球安全專家破解黑客的加密算法。（韓大鵬）
針對大型機構的攻擊防范舉措：
1，首先應該確認影響范圍，確保Win7及以上版本的系統安裝MS17-010補丁。Win7以下的Windows XP/2003關閉SMB服務。
2，建議應從DMZ非軍事化隔離區、生產區域、辦公區域、互聯網邊界的網絡和終端層面全面做好緊急抑制工作。
京公網安備 11010502049343號