VNCERT 发布全国命令,阻止历史上最大的网络攻击

May 15, 2017 10:05

越南计算机应急响应小组(VNCERT)刚刚发布命令,要求全国封锁控制“想哭”(WannaCry)恶意软件服务器的连接。该恶意软件影响了全球100多个国家的13万多个网络系统。这是一次“史无前例”的全球性网络攻击。

5月13日,由VNCERT主任阮克力签署的144/VNCERT-DPUC号正式批示已发送给中央党委、主席办公室、国会办公室、政府办公室信息技术和信息安全专门单位;各部委、行业组织信息技术和信息安全专门单位;信息通信部直属单位;信息通信厅;越南互联网事件响应网络成员;企业、经济集团;金融和银行组织;互联网基础设施企业、电信、电力、航空和运输部门。

因此,VNCERT 要求该部门领导指示其管理的部门紧急开展以下任务,以防止和阻止勒索软件 WannaCry(或其他名称,如:WannaCrypt、WanaCrypt0r 2.0 等)对越南的攻击。

该中心要求全国范围内监控并阻断控制WannaCry恶意软件的服务器连接,并更新IDS/IPS、防火墙等防护系统,并获取该新型勒索软件的识别信息,包括控制该恶意软件的33个服务器IP地址(C&C服务器)、10个文件和22个哈希码(SHA-256哈希值)。一旦发现,必须迅速隔离检测到的区域/机器;

此外,VNCERT 要求所有人检查并紧急执行 2016 年 3 月 9 日发布的第 80/VNCERT-DPUC 号文件和 2017 年 4 月 24 日发布的第 123/VNCERT-DPUC 号文件中所指示的步骤,下载地址:

http://www.vncert.gov.vn/baiviet.php?id=24 http://vncert.gov.vn/baiviet.php?id=52 để phòng tránh các cuộc tấn công qui mô lớn và nguy hiểm khác.

该文件要求各单位向国家事件响应协调中心(VNCERT Center)报告情况,电子邮件地址如下:[电子邮件保护]

根据VNCERT的评估,这是一个非常危险的恶意软件,可以窃取信息并加密整个系统服务器。加上已公布的漏洞,黑客利用和攻击将造成许多其他严重后果。

根据最新统计,俄罗斯和印度是受微软 Windows XP 操作系统漏洞影响最严重的两个国家。Windows XP 是一款过时的操作系统,虽然不再获得微软的支持,但仍然被广泛使用。

这些网络攻击以“勒索”的形式出现,网络用户将无法访问数据,除非他们向黑客支付价值 300 至 600 美元的虚拟比特币才能恢复必要的数据。

恶意软件控制服务器列表(C&C服务器)

文件名列表

哈希列表(哈希 SHA-256)

根据丹特里

相关新闻

特色义安报纸

最新的

x
VNCERT 发布全国命令,阻止历史上最大的网络攻击
供电内容管理系统- 产品