勒索軟件攻擊蔓延 國內多地出入境系統疑受影響癱瘓

@響水出入境 發布微博稱，因公安網遭遇新型病毒襲擊，暫時停辦出入境業務。

多位微博用戶反饋出入境系統疑網絡癱瘓

5月13日下午消息，全球多個國家12日遭受一種名為“WanaCrypt0r 2.0”的勒索軟件的攻擊，目前已經在近100個國家被發現。

中國多所高校也受到影響，這種病毒在國內一些高校的教育網、校園網已經造成了影響，致使許多實驗室數據和畢業設計被鎖，昨夜今晨多家高校發布緊急通知，提醒師生注意。

除了教育網、校園網以外，這種病毒的影響范圍疑似在逐漸擴大。微博上一些用戶開始反饋，今日北京、上海、江蘇、天津等多地的出入境、派出所等公安網也疑似遭遇了病毒襲擊。

微博認證為“江蘇省鹽城市響水縣公安局出入境管理大隊官方微博”的@響水出入境 在中午則發布微博稱，因公安網遭遇新型病毒襲擊，暫時停辦出入境業務，具體恢復時間等待通知。

據了解，這種勒索軟件疑似是不法分子利用了美國國家安全局網絡武器庫中泄漏出的黑客工具。

由于以前國內多次爆發利用445端口傳播的蠕蟲，運營商對個人用戶已封掉445端口，但是教育網并沒有此限制，仍然存在大量暴露445端口的機器。據有關機構統計，目前國內平均每天有5000多臺機器遭到NSA“永恒之藍”黑客武器的遠程攻擊，教育網就是受攻擊的重災區。 

目前大型企業、高校、政府網絡安全管理方面可以趕快測定是否受到了影響：

掃描內網，發現所有開放445 SMB服務端口的終端和服務器，對于Win7及以上版本的系統確認是否安裝了MS07-010補丁，如沒有安裝則受威脅影響。Win7以下的Windows XP/2003目前沒有補丁，只要開啟SMB服務就受影響。