勒索病毒,是一种新型电脑病毒,主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。
这种病毒利用各种加密算法对文件进行加密,被感染者一般无法解密,必须拿到解密的私钥才有可能破解。
勒索病毒文件一旦进入本地,就会自动运行,同时删除勒索软件样本,以躲避查杀和分析。
然后勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器,进而上传本机信息并下载加密私钥与公钥,利用私钥和公钥对文件进行加密。加密完成后,还会修改壁纸,在桌面等明显位置生成勒索提示文件,指导用户去缴纳赎金。且变种类型非常快,对常规的杀毒软件都具有免疫性。攻击的样本以exe、js、wsf、vbe等类型为主。
勒索病毒要求支付300美元赎金进行解密。
2017年12月13日,“勒索病毒”入选国家语言资源监测与研究中心发布的“2017年度中国媒体十大新词语”。
2017年5月12日,一种名为“WannaCry”的勒索病毒袭击全球150多个国家和地区,影响领域包括政府部门、医疗服务、公共交通、邮政、通信和汽车制造业。
2017年6月27日,欧洲、北美地区多个国家遭到“NotPetya”病毒攻击。乌克兰受害严重,其政府部门、国有企业相继“中招”。
2017年10月24日,俄罗斯、乌克兰等国遭到勒索病毒“坏兔子”攻击。乌克兰敖德萨国际机场、首都基辅的地铁支付系统及俄罗斯三家媒体中招,德国、土耳其等国随后也发现此病毒。
2018年2月,多家互联网安全企业截获了Mind Lost勒索病毒。
2018年2月,中国内便再次发生多起勒索病毒攻击事件。经腾讯企业安全分析发现,此次出现的勒索病毒正是GlobeImposter家族的变种,该勒索病毒将加密后的文件重命名为.GOTHAM、.Techno、.DOC、.CHAK、.FREEMAN、.TRUE、.TECHNO等扩展名,并通过邮件来告知受害者付款方式,使其获利更加容易方便。
2018年3月1日,有杀毒软件厂商表示,他们监测到了“麒麟2.1”的勒索病毒。
2018年3月,国家互联网应急中心通过自主监测和样本交换形式共发现23个锁屏勒索类恶意程序变种。该类病毒通过对用户手机锁屏,勒索用户付费解锁,对用户财产和手机安全均造成严重威胁。
1、目前针对勒索软件的措施主要是:更新补丁、封锁恶意源。
如:断开网线 ,Windows防火墙关闭445端口,打开自动更新进行补丁更新。
2、安装杀毒软件:采用360、腾讯电脑管家等。勒索病毒免疫修复工具,专杀工具,文件恢复工具。
3、安企神等网络安全:安企神防火墙产品进行网络安全防御,阻断攻击。
而这些解决方案都只有对已知威胁之后的防范。反病毒和反恶意软件产品虽然防护给力,但威胁发展太快,任何工具都无法提供100%防护。
防勒索病毒需要防患于未然,要从电脑的应用文件根源上避免杜绝被勒索。
安企神文件加密软件预防客户方电脑被加密或被勒索,安企神加密软件通过配置需要防护的文件扩展名和读取此文件的授信进程来控制,非授信的进程则禁止读写此文件格式。
安企神文件加密软件采用驱动层技术,对文件进行保护,防止非法进程读写。
安企神文件加密软件安全专家建议客户平时要养成将电脑数据自动或人工备份的良好习惯,结合企业客户端文件定时自动备份功能,即使发生文件被病毒感染,也可以从服务器找回所有的重要文档,做到安全双保险,将数据安全的损失降到最低。更多的数据加密防泄露方案敬请访问:加密软件解决方案。
遭遇勒索病毒勒索赎金,一家濒死制造厂的企业数据安全防护方案自救录!
企业管理者怎么监控QQ聊天内容中的违规行为?3步规范办公沟通行为,干货分享!
预算有限也能做好全栈防御:中小企业选用国产高性价比终端安全管控平台的破局案例!
阻断勒索病毒入侵与异常外联:终端安全防护系统如何为企业日常数字化办公保驾护航!
200台办公终端如何实现零负担运维?深度解读内网监控软件在企业内网中的核心价值!
远程运维与风险预警一手抓:中大型职场如何借助局域网监控软件,打造透明安全的内网环境?
从天天被勒索病毒攻击到零事故:一家中型制造厂的“智慧企业信息安全运营方案”实战!
一边要防泄密,一边怕被监视:电脑监控软件卡在中间
企业数据防泄露措施有哪些?
企业数据防泄露措施有哪些?企业数据防泄露措施有哪些?找谁做?随着信息技术的不断发展,企业数据泄露事件频繁发生,给企业带来了巨大的经济损失和声誉损失。为了保护企业的核心数据,企业需要采取一系列的数据防泄露措施。本文将介绍企业数据防泄露的措施,帮助企业更好地保护数据安全。一、数据加密数据加密是一种常用的数据防泄露措施。通过...
最强干货:企业数据防泄密的26种实战方法
防止内部泄密的方法1、教育员工:不要低估员工教育的力量。CoSoSys的研究显示,60%的员工不知道哪些公司的数据是机密的。因此,他们可能会意外泄漏或使用不当。2、签署法律文件:很多企业在员工入职的时候,都会签署保密协议,尤其是开发人员这样的涉密人员,通过这种方式,可以一定程度上的防止员工主动泄密。3、文件加密:文件加...
如何规范上班时员工行为?
很多公司员工上班期间会打游戏、刷剧、看电影、炒股、干一些与工作无关的事,这极大的影响了公司的业绩和员工的工作效率和氛围。那么应该如何规范员工的行为呢?1、利用安企神软件对员工的办公电脑打游戏、刷剧、看电影、炒股等行为进行禁止。设置方法:打开策略模板管理 > 应用程序管控 > 然后勾选【开启程序黑白名单】然后...
四种屏幕防拍照、截屏、打印等数据泄露水印解决方案
信息媒体的数字化为信息的存取提供了极大的便利性,同时也显著提高了信息表达的效率和准确性。特别是随着计算机网络通讯技术的发展,数据的交换和传输变成了一个相对简单的过程,人们借助于计算机、数字扫描仪、打印机等电子设备可以方便、迅速地将数字信息传输到所期望的任何地方。但随之而来的副作用是这些数字形式的数据文件在流转过程中安全...
商业机密用u盘存储安全吗?
不安全商业机密用u盘存储是不安全的,商场如战场,如今的商业战场竞争越来越激烈,很多公司都会不遗余力的窃取同行的商业机密,而很多的管理者会将企业的重要商业机密存储在u盘中,今天给大家讲一下如何将商业机密更安全的存储起来。1、U盘内数据加密利用安企神可以对公司的机密文件进行加密,然后将加密后的机密文件移到u盘里,这样U盘内...