En la noche del 12 de mayo, estudiantes universitarios nacionales informaron que sus computadoras habían sido atacadas por virus y sus archivos estaban encriptados. El escritorio de la computadora atacado mostrará que se debe pagar una cierta cantidad de Bitcoin para desbloquearla.
Desde la noche del día 12, la Universidad de Shandong, la Universidad de Nanchang, la Universidad Normal de Guangxi, la Universidad de Finanzas y Economía de Dongbei, la Universidad Jiaotong del Este de China, la Universidad de Aviación Civil de China y muchas otras universidades han publicado informes sobre el ransomware " Virus Bitcoin" invadiendo la red del campus. Anuncios de precaución relevantes.
El ransomware Campus Network es un "gusano" remoto que los delincuentes convierten en armas de piratas informáticos. Puede atacar remotamente el puerto 445 de Windows (documentación * * *). Una vez infectado con el virus ransomware, los archivos del disco de la computadora se cifrarán y bloquearán, y las imágenes, documentos, videos, paquetes comprimidos y otros datos no se podrán abrir normalmente.
Los expertos afirman que una vez infectado, actualmente no existe solución.
Se han propagado virus gusanos a través del puerto 445 en China, por lo que algunos operadores han bloqueado el puerto 445 para usuarios individuales. Sin embargo, debido a que la red educativa no tiene esta restricción, la red del campus se ha convertido en el "área más afectada" por los ataques de ransomware.
Para los usuarios de computadoras que están infectados con ransomware y cuyos archivos están cifrados, si quieren recuperarlos, solo pueden pagar en Bitcoin. No hay otra manera mejor, pero incluso si pagan de acuerdo. a las necesidades de los delincuentes Con Bitcoin, no hay garantía de que se recuperen los archivos cifrados. "También estamos pensando en formas de ver si podemos descifrar los archivos cifrados, pero no hay otra manera por el momento".
Según su seguimiento, además de las redes educativas y de campus En algunas universidades de China, las empresas también se vieron afectadas por el virus y los sistemas informáticos de algunas instalaciones civiles, como las gasolineras, también fueron atacados por el virus. Aunque los expertos dicen que no se puede descifrar en este momento, debido a la amplia propagación del virus, expertos de todo el mundo lo están descifrando activamente y creen que pronto habrá avances.