域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過(guò)

近日,國(guó)內(nèi)第三方平臺(tái)發(fā)布數(shù)據(jù)顯示,2020年三大最具破壞性的網(wǎng)絡(luò)安全威脅:勒索軟件、針對(duì)性釣魚攻擊及BEC商務(wù)郵件攻擊,都與郵件安全有關(guān)。而排名第一的勒索軟件更是在今年達(dá)到了新高,幾款流行的勒索軟件已經(jīng)攻陷了全球眾多知名企業(yè)。

12月7日 ,新生代勒索軟件Egregor連續(xù)得手,先后拿下了美國(guó)零售巨頭Kmart和加拿大溫哥華市公共交通機(jī)構(gòu)TransLink,并導(dǎo)致后者的運(yùn)營(yíng)癱瘓長(zhǎng)達(dá)兩天。

12月8日,富士康電子巨頭在墨西哥的一家工廠遭到勒索軟件攻擊,攻擊者在加密設(shè)備之前竊取了未加密的文件,導(dǎo)致100G數(shù)據(jù)被盜,黑客要求支付3400萬(wàn)美元。

(黑客在富士康服務(wù)器上創(chuàng)建的勒索條)

對(duì)于企業(yè)而言,勒索軟件攻擊所造成的損失不僅僅只是支付贖金的經(jīng)濟(jì)損失,更是重要數(shù)據(jù)丟失或破壞、聲譽(yù)受損以及核心業(yè)務(wù)中斷帶來(lái)的形象、技術(shù)損失,而其中每一項(xiàng)都能給企業(yè)帶來(lái)毀滅性的打擊。電子郵件作為網(wǎng)絡(luò)攻擊中最常見的手段,是傳播勒索軟件的主要途徑之一。根據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì),2019 年勒索病毒傳播方式中,郵件傳播占比高達(dá) 12.8%,排名第二。

勒索病毒如何通過(guò)電子郵件傳播?

無(wú)論是個(gè)人使用還是商業(yè)用途,電子郵件應(yīng)用都非常廣泛,因此作為勒索軟件的傳播工具具備天然的普及性。

通常,黑客使用精心制作的釣魚郵件,利用令人信服的理由,誘騙受害者打開附件或單擊包含惡意文件的鏈接。若用戶打開附件,系統(tǒng)便會(huì)自動(dòng)執(zhí)行惡意腳本釋放勒索病毒;當(dāng)用戶單擊包含惡意文件的鏈接時(shí),該鏈接會(huì)通過(guò)大批量分發(fā)包含釣魚網(wǎng)站地址的垃圾郵件,誘導(dǎo)用戶進(jìn)入網(wǎng)站下載惡意文件。一旦被勒索軟件感染,計(jì)算機(jī)或服務(wù)器將可能無(wú)法正常訪問(wèn),更甚者是重要數(shù)據(jù)、文件被加密,此時(shí),黑客便會(huì)開始對(duì)企業(yè)或個(gè)人進(jìn)行勒索。

(黑客給溫哥華公交系統(tǒng)所發(fā)勒索信)

如何預(yù)防郵件勒索病毒?

1、 不輕易打開不明來(lái)源文件

無(wú)論是郵件附件還是網(wǎng)站下載的文件,在無(wú)法確認(rèn)來(lái)源是否安全的前提下,不要輕易打開可疑郵件,尤其是 Office 文件、zip、rar 等壓縮包文件。

2、 企業(yè)安全意識(shí)培訓(xùn)

在現(xiàn)在的網(wǎng)絡(luò)安全體系中,人往往會(huì)成為最薄弱且最容易被忽視的部分。企業(yè)應(yīng)該加強(qiáng)員工安全意識(shí)培訓(xùn),加強(qiáng)技術(shù)性管理策略及防范手段。

3、 定期做好數(shù)據(jù)備份

數(shù)據(jù)備份,是從勒索軟件攻擊中恢復(fù)的救命稻草。勒索軟件攻擊的目的是,獲取核心數(shù)據(jù)以及對(duì)數(shù)據(jù)進(jìn)行加密。因此,個(gè)人和企業(yè)都應(yīng)該定期備份重要數(shù)據(jù)、文件,做好數(shù)據(jù)的嚴(yán)格管控。

4、 使用安全的電子郵件系統(tǒng)

Coremail針對(duì)現(xiàn)在郵件安全現(xiàn)狀,部署了國(guó)內(nèi)首個(gè)商業(yè)CAC反垃圾云,能在線對(duì)最新垃圾郵件樣本進(jìn)行實(shí)時(shí)分析,以智能算法學(xué)習(xí)+人工嚴(yán)格審核雙重服務(wù)機(jī)制,高效識(shí)別攔截垃圾郵件。并通過(guò)在國(guó)內(nèi)部署過(guò)百萬(wàn)的探針郵箱,在滿足數(shù)量充足的情況下,保證及時(shí)收集到最新的垃圾樣本。

同時(shí),Coremail還提供高級(jí)郵件備份方案的備份策略功能,可支持按照不同備份策略進(jìn)行備份修復(fù)。定時(shí)備份、備份恢復(fù)等一系列功能,更好地保障業(yè)務(wù)數(shù)據(jù)不丟失,在發(fā)生緊急事故造成數(shù)據(jù)丟失或者被加密時(shí),能夠盡快恢復(fù)正常工作。

在勒索軟件越發(fā)猖獗的今天,針對(duì)企業(yè)的勒索軟件攻擊的數(shù)量也在不斷增加,企業(yè)一定要做好相應(yīng)的防范措施,提高自身安全意識(shí),建立有效地安全防御機(jī)制,才能有效避免數(shù)據(jù)丟失帶來(lái)的損失。

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！