各处室:
北京时间2017年5月12日20 时左右,新型蠕虫式勒索病毒WannaCry在全球爆发,攻击各国政府和公共网络系统,众多政府、学校、医院受到严重侵害。根据网络安全机构通报,本次大规模网络攻击是使用了美国国家安全局(NSA)泄露的“永恒之蓝”黑客武器在全球范围内传播开来。名为WannaCry的勒索软件锁定了包括英国、美国、中国、俄罗斯、西班牙、意大利等近100个国家的上万个信息服务网络的计算机系统,只有支付高额赎金才能解密恢复文件,对重要数据造成严重损失。
根据国家网信办、公安部、互联网应急中心等部门通报,国内政府机构、教育网络及能源、电力、交通等各大行业企业成黑客入侵重灾区,信息系统大面积瘫痪,并且仍在迅速蔓延。该勒索攻击迅速感染的原因是利用了基于445端口传播扩散的“SMB漏洞MS17-101”。只要开机上网,攻击者就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
信息中心发布紧急预警:
一、针对终端设备,尽快登陆访问应对“勒索病毒”开机指南(http://weibo.com/ttarticle/p/show?id=2309404107352730142355)做好安全加固后再恢复网络连接。
二、针对已感染病毒的设备,要立即断开网络连接,阻止进一步扩散,立即联系厅信息中心,保护现场并取证。
各处室(单位)接到通知后,要立即部署落实。工作中遇有问题或发生网络安全事件(事故),请和厅信息中心联系。
联系人:李德强 张佳奇
联系电话:0531-81919757 81919790
信息中心
2017年5月15日