今年3月,一场由WannaCry勒索病毒引发的网络安全风暴再次席卷全球,大量用户文件遭劫持加密,核心数据损毁,业务被迫中断,网络安全警报被拉响。这并非该病毒首次作恶,早在几年前,WannaCry就曾如脱缰野马,在短短几天内横扫150多个国家和地区,攻陷数十万台电脑,造成经济损失高达数十亿美元。如今,它的卷土重来,再次给全球网络安全敲响了警钟。
WannaCry是一种利用Windows操作系统漏洞进行传播和加密文件的蠕虫式勒索病毒。它具有自我复制、主动传播的特性,目标计算机只要开机上网就可能受到感染。感染病毒的计算机会主动扫描局域网和互联网上的其他机器,短时间内便可让大量计算机沦陷。一旦电脑被感染,用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密,并在桌面弹出勒索对话框,要求用户支付价值数百美元的比特币,且赎金金额随着时间的推移而增加。
WannaCry病毒的“杀伤力”不容小觑。它的爆发让世界见识到了其巨大的破坏力。在某国,300多家医院和诊所的电脑系统瘫痪,紧急手术被迫取消,救护车因无法接入系统改道,患者转运和救治流程陷入混乱,损失巨大。另一国的物流企业内部系统中断,线上Portal和移动App无法访问,用户无法追踪包裹、预约配送,导致货物分拣、运输延误,货物“滞留”在中转中心。病毒还通过校园网445端口快速传播,国内多所高校机房电脑集体“中招”,学生毕业设计、科研数据一夜被锁。更有某国国有银行核心系统被加密,客户无法登录手机银行、查询余额或转账,部分ATM机器因无法接入后台系统而“吐钞失败”。
【网信说法】
面对如此严峻的网络安全形势,如何有效防范WannaCry病毒成为公众关注的焦点。网信部门在此提醒,守护数字安全,这些防护措施要到位。首先,要关闭危险端口,切断入侵通道。默认状态下,Windows系统的138、139、445等端口处于开放状态,而WannaCry病毒正是利用这些端口进行大规模传播。因此,个人用户可通过系统防火墙手动关闭高危端口,企业用户可借助网络防火墙、路由器等设备,集中管理和封堵这些端口,从而限制外部对内部网络的非授权访问,降低被攻击风险。
其次,要及时更新系统,修复安全漏洞。开启操作系统的自动更新功能,确保系统能够及时获取并安装官方发布的安全补丁;同时,关注应用软件的更新,及时修复各类软件存在的安全漏洞,提高计算机设备和系统的自身防御力。
此外,备份重要数据也是降低损失风险的有效手段。定期将重要文件备份到离线存储设备(如移动硬盘)或安全的云存储中,即使电脑沦陷,也能通过备份恢复数据,避免被勒索。
最后,安装安全软件,增强防护能力同样重要。选择可靠的国产杀毒软件和防火墙,开启实时防护功能,实时监测计算机的运行状态,及时拦截病毒入侵;定期使用杀毒软件对计算机进行全面扫描,确保系统安全。