全球超70国遭网络攻击，中国多家校园网发紧急通知提醒防范

另据央视新闻报道称，根据英国广播公司的最新报道，目前在英国的英格兰和苏格兰共有39家公立医疗机构受到此次网络攻击的影响，一些遭到网络攻击的医院不得不将需要紧急治疗的患者转移到其他医院，NHS表示，针对此次事件的调查仍在初级阶段，但确信罪魁祸首是一款叫做“想解密”（又称“想哭”）的恶意软件的变体。据英国媒体报道，这款软件利用微软“视窗”操作系统的一个漏洞，获得在网络上自动传播的能力，可以快速感染一个机构里的所有电脑，破坏力非常惊人。

同一天，俄罗斯内政发言人对媒体表示，俄罗斯内政部约1000台电脑受到网络攻击，但是内政部电脑中的信息并未遭到泄漏。而根据英国媒体的报道，目前约有70多个国家和地区遭受网络攻击，其中大部分是欧洲国家，截至目前，尚未有机构和个人声称对此次事件负责。

中国多所高校也受到影响，据中国青年网报道称，正值毕业论文季，一种新型勒索病毒爆发，为高校学生们带来了挑战。近日这种病毒在国内一些高校的教育网、校园网已经造成了影响，致使许多实验室数据和毕业设计被锁，昨夜今晨多家高校发布紧急通知，提醒师生注意。

5月12日23时，山东大学对校园网用户发布通知称，近期国内多所院校(包括我校部分单位)出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，该勒索软件是此前活跃的勒索软件Wallet的一类变种，运用了高强度的加密算法难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。从我校被感染机器的情况来看，一是操作系统、Office软件等没有采用正版软件，且漏洞、补丁更新不及时;二是不常用端口没有封闭;三是个人网络安全意识淡漠，没有定期备份文档的习惯。

5月13日凌晨，电子科技大学中山学院网络维护科发布通报称，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。

根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网就是受攻击的重灾区。

据记者梳理发现，包括山东大学、南昌大学、广西师范大学、东北财经大学在内十几家高校发布通知，提醒师生注意防范。