新華社天津10月30日電(記者周潤健)近日,,一款新型勒索病毒“BadRabbit”(壞兔子)在境外蔓延,,國家互聯(lián)網(wǎng)應(yīng)急中心提出防護(hù)建議。
國家互聯(lián)網(wǎng)應(yīng)急中心和多家網(wǎng)絡(luò)安全機(jī)構(gòu)建議用戶近期采取積極的安全防范措施:安裝并及時更新殺毒軟件產(chǎn)品,;及時關(guān)閉計(jì)算機(jī)以及網(wǎng)絡(luò)設(shè)備上的445和139端口,;及時更新系統(tǒng)安全補(bǔ)丁,;關(guān)閉WMI服務(wù),,避免惡意軟件通過網(wǎng)絡(luò)傳播;使用強(qiáng)度較高的密碼并定期更換,,降低系統(tǒng)密碼被破解的風(fēng)險(xiǎn),;不要輕信網(wǎng)站彈窗,請從官方網(wǎng)站或可信渠道下載軟件更新,;謹(jǐn)慎打開未知文件,;定期在不同的存儲介質(zhì)上備份計(jì)算機(jī)上的重要文件。
本月24日,“壞兔子”勒索病毒開始在境外蔓延,,目前涉及的國家主要有俄羅斯,、烏克蘭、德國,、土耳其等歐洲國家,,受害者包括俄羅斯的國際文傳電訊社、烏克蘭敖德薩國際機(jī)場,、烏克蘭基輔地鐵系統(tǒng)等歐洲多國基礎(chǔ)設(shè)施,。
多家網(wǎng)絡(luò)安全機(jī)構(gòu)監(jiān)測分析發(fā)現(xiàn),與此前席卷多國的WannaCry,、Petya勒索病毒類似,,“壞兔子”也會以感染的設(shè)備為跳板,攻擊局域網(wǎng)內(nèi)的其他電腦,,形成“一臺中招,,一片遭殃”的情況。
目前,,該勒索病毒主要在境外蔓延,。多家網(wǎng)絡(luò)安全機(jī)構(gòu)監(jiān)測顯示,截至目前,,我國境內(nèi)尚未發(fā)現(xiàn)規(guī)模性感染,。
國家互聯(lián)網(wǎng)應(yīng)急中心表示,盡管此勒索病毒并未利用漏洞進(jìn)行大規(guī)模傳播,,但不排除后續(xù)出現(xiàn)利用漏洞進(jìn)行傳播的變種的可能,。