网站首页

[科技网报道]5月2日，根据“防火墙威胁情报系统”的监测和评估，从4月11日至28日，平均每天有超过100万台计算机和服务器受到漏洞攻击。其中，政府和企业单位局域网中的Windows7系统用户成为敲诈病毒和黑客渗透等高风险威胁的重灾区。

上述恶性病毒攻击与局域网中的系统漏洞密切相关。因此，符合“Win7，局域网”关键词的政府和企业单位需要格外警惕，而通常使用Win10系统的个人互联网用户受恶性病毒的威胁较小。

一、最具威胁性的脆弱性

根据“防火墙威胁情报系统”的监测和评估，目前病毒使用最多的漏洞是“永恒的蓝色”和“永恒的浪漫”，占总数的96%，而旧漏洞“MS-10-046(CVE-2010-2568)”占2%。

永恒蓝和永恒浪漫是2017年5月由影子经纪人发布的两个著名的漏洞工具。到目前为止，仅“永恒的蓝色”就导致了超过80%的漏洞攻击，成为“漏洞之王”。例如，去年5月席卷全球的敲诈病毒“万纳克里”和典型的采矿病毒“恩斯米纳”都是通过这个漏洞传播的。

根据Firewool的数据，一年后，我国每天仍有70，800，000台计算机因“永久蓝色”漏洞而遭到攻击，其中Windows764位/32位系统占被攻击系统总数的84%(如下图所示)。

“永恒蓝”漏洞主要攻击Win7系统占84%

快捷方式漏洞(MS-10-046)是一个已存在近10年的老漏洞。它已被病毒利用，占漏洞攻击总数的2%。第一代地震网络(蠕虫)和拉姆尼特(蠕虫)都是通过这个漏洞传播的。一些旧病毒在局域网中被反复杀死。这也是对这种脆弱性的利用，可以说这是一种慢性病。针对此漏洞的攻击仍然集中在Windows7系统上，占受攻击系统总数的78%。

“捷径漏洞”的主要攻击系统也是Win7系统。

其次，系统漏洞与勒索病毒密切相关。

根据“防火墙威胁情报系统”的监测和评估，每天的讹诈病毒感染率为10万-15万，有10多种(科)，其中大部分是通过系统漏洞进入用户计算机的。可以说，如果漏洞攻击的威胁得到解决，讹诈病毒感染的数量和损失可以大大减少。

通过漏洞攻击、邮件传输和网页挂起，连接到互联网的计算机被勒索病毒感染，系统漏洞占90%以上。对于与互联网物理隔离的政府和中央企业网络，超过95%的勒索病毒通过漏洞攻击感染用户。

第三，该组织已成为恶性病毒的重灾区

单位局域网、win7系统和系统漏洞的结合，上述三个原因，导致了企业局域网，特别是内部网与互联网的隔离，成为恶性病毒的重灾区。

Win7系统被上述机构的用户广泛使用，普遍存在补丁和漏洞不能及时更新的问题，导致病毒很容易通过漏洞入侵系统。同时，它的内部网络是连通的，一旦其中一台计算机被感染，它就可以迅速地传输到网络中的其他计算机。

图:在“漏洞攻击拦截”功能上线后，勒索病毒“Wannacry”的查杀量下降了90%

上图显示了通过漏洞进入用户计算机后“Wannacry”病毒的杀死量。因为“漏洞攻击拦截”功能是在线的，所以大量病毒在进入漏洞之前被拦截，并且不需要进一步的杀死。

从“防火墙威胁情报系统”的数据来看，自4月11日“漏洞攻击拦截”功能启动以来，主要通过漏洞传播的讹诈病毒“Wannacry”感染数量下降了约90%，极大地帮助企业、学校等机构的用户规避了病毒带来的危害。

• 上一篇：预计新基本建设的收费桩建设将会加快。
• 下一篇：加强人工智能和芯片数字领域重点实验室布局山东2020行