新聞中心
提醒！近日國內(nèi)某印企遭遇黑客勒索！網(wǎng)絡安全防范刻不容緩
時間:2017-09-12 13:10 來源:未知 作者:admin 點擊:
次
近日，一家印刷企業(yè)遭遇網(wǎng)絡黑客攻擊。
|
“你所有的文件均已被加密！” “若想恢復文件，請盡快聯(lián)系我們，并支付比特幣，具體支付價格要看你聯(lián)系我們的速度！” “我們被勒索了！！”2月10日晚，春節(jié)剛過，正在公司聚餐的北京悟略科技有限公司實施顧問王挺收到了來自一家客戶的緊急求助短信。 國外黑客侵入了印刷企業(yè)的服務器！所有文件被加密！企業(yè)ERP管理系統(tǒng)自然也無法正常使用了！
勒索病毒是怎么回事
百度詞條后發(fā)現(xiàn)，勒索病毒是一種新型電腦病毒，主要以郵件和惡意木馬的形式進行傳播。主要通過郵件附件、釣魚郵件群發(fā)下載網(wǎng)址鏈接、用戶在惡意站點下載病毒文件以及網(wǎng)頁掛馬進行傳播。該病毒性質惡劣、危害極大，一旦感染將給用戶帶來無法估量的損失。
這種病毒利用系統(tǒng)內(nèi)部的加密處理，而且是一種不可逆的加密，必須拿到解密的秘鑰才有可能破解。而秘鑰基本上是無法破解的，只能交贖金從黑客那里獲��！所有文件均被加密！那就意味著ERP中所有數(shù)據(jù)全部丟失，面對勒索，交贖金有效嗎？恐怕這不是最好的辦法！因為我們不知道黑客開價多少，更不知道交完贖金后是否會得到秘鑰！暫且不說其他資料，ERP系統(tǒng)無法正常應用，數(shù)據(jù)庫面臨丟失風險，企業(yè)正常運營可能受到嚴重影響！
十萬火急！王挺和悟略科技研發(fā)工程師于第二天清晨立即趕赴客戶現(xiàn)場，以協(xié)助客戶解決問題。同時，為引起印刷企業(yè)對信息安全的高度重視，悟略科技立即向所有用戶發(fā)了一份緊急通知，建議所有用戶立即進行印刷ERP服務器安全方面的自查，并采取緊急補救措施，避免被黑客勒索，造成經(jīng)濟損失或經(jīng)營數(shù)據(jù)丟失。
病毒是如何入侵的？
在網(wǎng)上收集了一些資料之后，王挺發(fā)現(xiàn)，這種病毒主要是利用Windows服務器漏洞進行攻擊。很多網(wǎng)友都貼出了自己“被黑”的經(jīng)歷。這種病毒最早針對的是科研人員和公司管理人員，現(xiàn)在，對于一些個人搭建服務器用以共享數(shù)據(jù)或者建立家庭媒體中心的情況，黑客也會“關照”到，Windows系統(tǒng)的漏洞實在是防不勝防。繼2015年小范圍爆發(fā)針對Windows服務器漏洞的勒索病毒攻擊之后，2016年12月該病毒再次出現(xiàn)加密升級版本，受此攻擊的服務器會遭受文件加密并被黑客勒索。有網(wǎng)友發(fā)帖說，本想搭建一個簡單的文件共享服務器，隨便設置了一個密碼并打開了遠程桌面，沒想到運行了還沒有半個月便遭受攻擊，整個硬盤（非系統(tǒng)盤）文件全部被加密，并且文件名被修改成帶黑客電子郵件地址的樣式。
如何預防？
如何預防這種病毒呢？還是需要大家自己對癥下藥，先上防御殺毒，把歷年所有未打齊的安全補丁打上，修改遠程控制賬戶密碼，做好密碼的管理工作，異地備份數(shù)據(jù)。悟略科技在給客戶的緊急通知中也建議客戶首先自查：
1、數(shù)據(jù)庫是否有異地備份？
2、服務器是否直接連接外網(wǎng)或者開啟遠程桌面功能？
3、服務器系統(tǒng)管理員的密碼設置是否有一定難度，如字母（區(qū)分大小寫）和數(shù)字的組合，字長在10位以上？
如發(fā)現(xiàn)上述問題，請采取如下安全控制措施：每日做一次異地備份，關閉服務器與外網(wǎng)的鏈接，關閉遠程桌面功能，將管理員密碼設置成10個字符以上的字母（區(qū)分大小寫）與數(shù)字的結合。
此時，悟略科技實施顧問及研發(fā)人員已幫客戶恢復ERP數(shù)據(jù)庫文件，萬幸中的萬幸，年前實施顧問王挺曾經(jīng)拜訪這家客戶并對ERP數(shù)據(jù)庫進行了備份，至少可以恢復到一個月前的情況。之后的幾天，需要將一個月以來的新數(shù)據(jù)手工進行錄入。試想一下，如果沒有最近留存的版本備份文件，那會是什么樣的后果？
網(wǎng)絡安全刻不容緩
可能很多印刷業(yè)同行對黑客的認識還停留在網(wǎng)上新聞的階段，殊不知，黑客早已侵入我們身邊，我們的家庭，我們的企業(yè)！據(jù)了解，此前國內(nèi)一家印刷企業(yè)的印前部門也遭到黑客攻擊，印前數(shù)據(jù)全部丟失！而據(jù)《2016年度互聯(lián)網(wǎng)安全報告》指出，隨著社會生產(chǎn)和生活的全面網(wǎng)絡化，網(wǎng)絡安全問題也日益凸顯。
報告顯示，2016年，僅安卓鎖屏勒索類病毒日感染用戶數(shù)就在8萬人左右，用戶手機中毒后，手機屏幕即被鎖定，無法正常使用手機， 之后病毒還會向用戶勒索錢財。
當前，印刷企業(yè)普遍對信息安全的認識不夠充分，很多數(shù)據(jù)信息都暴露在危險當中。我們必須認識到，網(wǎng)絡安全問題離印刷企業(yè)并不遙遠，它隨時都可能在我們身邊爆發(fā)！在此提醒廣大同行應對此高度重視！一定要注意信息安全防護，決不能再“裸奔”！
|
