2017年,是勒索軟件全球爆發(fā)的一年。如果你認(rèn)為上段時(shí)間肆虐全球的“想哭”(WannaCry)勒索病毒已經(jīng)被全然控制,那就大錯(cuò)特錯(cuò)了。根據(jù)外媒報(bào)道,WannaCry黑客組織“影子經(jīng)紀(jì)人”再度發(fā)出警告,將在6月披露更多竊取美國國家安全局的黑客工具,手機(jī)將成為下一個(gè)瞄準(zhǔn)對(duì)象之一。
“想哭”WannaCry勒索病毒就是黑客組織“影子經(jīng)紀(jì)人”竊取美國國家安全局NSA的網(wǎng)絡(luò)武器“永恒之藍(lán)”(EternalBlue)散播的變種病毒。中毒后,電腦桌面將變成黑屏,不到十秒,電腦里的多數(shù)用戶文件全部將被加密無法打開,如果不乖乖交給黑客價(jià)值300美元的比特幣,被挾持的文件夾將一干二凈全部刪空。
據(jù)悉,中招后的電腦在勒索之前,通常會(huì)收到一封偽裝的電子郵件,往往打著客戶邀約、工作進(jìn)展、安全警告等“幌子”,用戶一旦打開相關(guān)鏈接,勒索病毒就會(huì)將電腦上所有的文檔、郵件、數(shù)據(jù)庫、源代碼、圖片、壓縮文件等多種文件進(jìn)行某種加密操作,使企業(yè)和機(jī)構(gòu)的財(cái)產(chǎn)安全和業(yè)務(wù)合作受到巨大危害。
5月份以來,WannaCry勒索病毒已入侵150多個(gè)國家200,000臺(tái)電腦。而在本周三,日本本田汽車表示由于受到WannaCry勒索病毒的再次入侵,其位于東京西北部的Sayama工廠已于當(dāng)?shù)貢r(shí)間6月19日不得不停產(chǎn)一天。更加震驚的是,在近日,一款模仿WannaCry勒索病毒的新型病毒“Erebus”氣勢(shì)洶洶攻擊了一家韓國網(wǎng)絡(luò)服務(wù)商,被勒索贖金達(dá)到397比特幣,價(jià)值約100萬美元。
沒有人敢低估勒索病毒的殺傷力!
WannaCry勒索病毒已變種,崛起中的中國企業(yè)如何應(yīng)對(duì)?
作為最容易遭受惡意郵件攻擊前三名的中國,中國企業(yè)如何才能避免這“達(dá)到史無前例的級(jí)別”的網(wǎng)絡(luò)病毒襲擊?(數(shù)據(jù)來源—卡巴斯基實(shí)驗(yàn)室2016年垃圾郵件報(bào)告:德國位居最易受惡意郵件攻擊國家首位14.13%,第二位為日本7.59%,第三位為中國7.32%)
眾所周知,由于國際上的網(wǎng)絡(luò)巨頭無法進(jìn)入中國,截止目前,中國企業(yè)最常使用的營銷手段就是通過微博、微信兩大平臺(tái)。要在國際上擁有合法的展示渠道,郵箱廣告也就成了中國企業(yè)最便捷、最低成本的營銷推廣方式,造成用戶端的垃圾郵件眾多。根據(jù)艾瑞相關(guān)報(bào)告顯示,全國企業(yè)郵箱用戶平均每天收到垃圾郵件數(shù)量高達(dá)2000萬封以上,占企業(yè)用戶郵件總量的69.8%,而黑客對(duì)企業(yè)發(fā)動(dòng)網(wǎng)絡(luò)攻擊的首選就是攻擊企業(yè)郵箱。
卡巴斯基實(shí)驗(yàn)室垃圾郵件分析專家Darya Gudkova在2016年做年度分析時(shí)很明確地點(diǎn)明:“勒索軟件的大量應(yīng)用可能是由于這類惡意軟件在黑市上很容易獲取。目前,網(wǎng)絡(luò)罪犯不僅能夠租用僵尸網(wǎng)絡(luò)發(fā)送垃圾郵件,還可以使用所謂的勒索軟件服務(wù)項(xiàng)目。這意味著,攻擊者可能并不是傳統(tǒng)意義上的黑客,可能根本不知道如何寫代碼。而且2017年,惡意垃圾郵件的數(shù)量很可能不會(huì)下降?!?/p>
不幸的是,Darya Gudkova的預(yù)測(cè)成為現(xiàn)實(shí)。盡管中國頒布的垃圾郵件法是全球最嚴(yán)格的發(fā)垃圾郵件法之一,但這都無法避免中國企業(yè)郵箱被病毒郵件、釣魚郵件攻擊,攻擊者僅需嘗試10次,全國就有約1097.6萬個(gè)企業(yè)郵箱可能被成功破解。
助力中國企業(yè)安全成長,263企業(yè)郵箱躍級(jí)信息安全掌門人
據(jù)悉,在此次勒索病毒爆發(fā)期間,中國首批郵箱服務(wù)商——263企業(yè)郵箱做到了企業(yè)服務(wù)客戶零病毒污染,零顧客投訴。依托全球云部署,263可以與全球各大郵件運(yùn)營商互聯(lián)互通,保證收發(fā)海外的郵件暢通無阻。在這么海量的全球互聯(lián)郵件中,263是怎么做到讓企業(yè)郵箱用戶零中招?
據(jù)263企業(yè)郵箱技術(shù)人員解釋,263對(duì)郵箱安全等級(jí)再次提升:其內(nèi)外網(wǎng)采用多層隔離技術(shù),劃分為應(yīng)用層、業(yè)務(wù)層、數(shù)據(jù)層、緩存層、監(jiān)控層等多級(jí)網(wǎng)段,應(yīng)用層處于最外層,不能直接訪問數(shù)據(jù)層,需要通過多級(jí)安全通道才能獲取數(shù)據(jù),同時(shí)應(yīng)用層本身也擁有入侵檢測(cè)等多種安全加固措施,從而確保“黑客”無法觸及用戶隱私信息。
在反垃圾郵件技術(shù)方面, 263企業(yè)郵箱具備將病毒及黑客攔在防護(hù)墻之外的優(yōu)勢(shì)技術(shù)——國家級(jí)反垃圾技術(shù),其通過了國家863項(xiàng)目A級(jí)驗(yàn)收,垃圾郵件阻止率不低于99%,更憑借此技術(shù)成為國際反垃圾組織白名單成員;防病毒技術(shù)更是一堵高墻,263企業(yè)郵箱與國際知名的防病毒公司合作,實(shí)時(shí)更新病毒庫,病毒郵件查殺率不低于99.99%。
除了過硬技術(shù)推力外,263系統(tǒng)采用linux系統(tǒng),沒有涉及Windows的445端口的服務(wù),這也是263企業(yè)郵箱免受攻擊的主要原因。防范WannaCry勒索病毒的變種,為信息安全加緊大鎖,讓病毒欲進(jìn)無門,成為263企業(yè)郵箱最近縱橫思考的方向。截止目前,263企業(yè)郵箱已為12萬家企業(yè)提供了快速、安全、穩(wěn)定的企業(yè)郵箱服務(wù),助力中國企業(yè)成長,成為超過500萬企業(yè)用戶的信賴之選。
以上內(nèi)容由云谷中國臺(tái)州網(wǎng)絡(luò)公司整理提供。更多有關(guān)企業(yè)郵箱、網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)、網(wǎng)頁設(shè)計(jì)、網(wǎng)站制作、網(wǎng)站推廣、seo網(wǎng)站優(yōu)化、域名注冊(cè)、服務(wù)器租用、微信營銷、微信朋友圈廣告等網(wǎng)絡(luò)信息化服務(wù)解決方案都可以聯(lián)系我們!咨詢電話:0576-89006500