2017年,是勒索软件全球爆发的一年。如果你认为上段时间肆虐全球的“想哭”(WannaCry)勒索病毒已经被全然控制,那就大错特错了。根据外媒报道,WannaCry黑客组织“影子经纪人”再度发出警告,将在6月披露更多窃取美国国家安全局的黑客工具,手机将成为下一个瞄准对象之一。
“想哭”WannaCry勒索病毒就是黑客组织“影子经纪人”窃取美国国家安全局NSA的网络武器“永恒之蓝”(EternalBlue)散播的变种病毒。中毒后,电脑桌面将变成黑屏,不到十秒,电脑里的多数用户文件全部将被加密无法打开,如果不乖乖交给黑客价值300美元的比特币,被挟持的文件夹将一干二净全部删空。
据悉,中招后的电脑在勒索之前,通常会收到一封伪装的电子邮件,往往打着客户邀约、工作进展、安全警告等“幌子”,用户一旦打开相关链接,勒索病毒就会将电脑上所有的文档、邮件、数据库、源代码、图片、压缩文件等多种文件进行某种加密操作,使企业和机构的财产安全和业务合作受到巨大危害。
5月份以来,WannaCry勒索病毒已入侵150多个国家200,000台电脑。而在本周三,日本本田汽车表示由于受到WannaCry勒索病毒的再次入侵,其位于东京西北部的Sayama工厂已于当地时间6月19日不得不停产一天。更加震惊的是,在近日,一款模仿WannaCry勒索病毒的新型病毒“Erebus”气势汹汹攻击了一家韩国网络服务商,被勒索赎金达到397比特币,价值约100万美元。
没有人敢低估勒索病毒的杀伤力!
WannaCry勒索病毒已变种,崛起中的中国企业如何应对?
作为最容易遭受恶意邮件攻击前三名的中国,中国企业如何才能避免这“达到史无前例的级别”的网络病毒袭击?(数据来源—卡巴斯基实验室2016年垃圾邮件报告:德国位居最易受恶意邮件攻击国家首位14.13%,第二位为日本7.59%,第三位为中国7.32%)
众所周知,由于国际上的网络巨头无法进入中国,截止目前,中国企业最常使用的营销手段就是通过微博、微信两大平台。要在国际上拥有合法的展示渠道,邮箱广告也就成了中国企业最便捷、最低成本的营销推广方式,造成用户端的垃圾邮件众多。根据艾瑞相关报告显示,全国企业邮箱用户平均每天收到垃圾邮件数量高达2000万封以上,占企业用户邮件总量的69.8%,而黑客对企业发动网络攻击的首选就是攻击企业邮箱。
卡巴斯基实验室垃圾邮件分析专家Darya Gudkova在2016年做年度分析时很明确地点明:“勒索软件的大量应用可能是由于这类恶意软件在黑市上很容易获取。目前,网络罪犯不仅能够租用僵尸网络发送垃圾邮件,还可以使用所谓的勒索软件服务项目。这意味着,攻击者可能并不是传统意义上的黑客,可能根本不知道如何写代码。而且2017年,恶意垃圾邮件的数量很可能不会下降。”
不幸的是,Darya Gudkova的预测成为现实。尽管中国颁布的垃圾邮件法是全球最严格的发垃圾邮件法之一,但这都无法避免中国企业邮箱被病毒邮件、钓鱼邮件攻击,攻击者仅需尝试10次,全国就有约1097.6万个企业邮箱可能被成功破解。
助力中国企业安全成长,263企业邮箱跃级信息安全掌门人
据悉,在此次勒索病毒爆发期间,中国首批邮箱服务商——263企业邮箱做到了企业服务客户零病毒污染,零顾客投诉。依托全球云部署,263可以与全球各大邮件运营商互联互通,保证收发海外的邮件畅通无阻。在这么海量的全球互联邮件中,263是怎么做到让企业邮箱用户零中招?
据263企业邮箱技术人员解释,263对邮箱安全等级再次提升:其内外网采用多层隔离技术,划分为应用层、业务层、数据层、缓存层、监控层等多级网段,应用层处于最外层,不能直接访问数据层,需要通过多级安全通道才能获取数据,同时应用层本身也拥有入侵检测等多种安全加固措施,从而确保“黑客”无法触及用户隐私信息。
在反垃圾邮件技术方面,263企业邮箱具备将病毒及黑客拦在防护墙之外的优势技术——国家级反垃圾技术,其通过了国家863项目A级验收,垃圾邮件阻止率不低于99%,更凭借此技术成为国际反垃圾组织白名单成员;防病毒技术更是一堵高墙,263企业邮箱与国际知名的防病毒公司合作,实时更新病毒库,病毒邮件查杀率不低于99.99%。
除了过硬技术推力外,263系统采用linux系统,没有涉及Windows的445端口的服务,这也是263企业邮箱免受攻击的主要原因。防范WannaCry勒索病毒的变种,为信息安全加紧大锁,让病毒欲进无门,成为263企业邮箱最近纵横思考的方向。截止目前,263企业邮箱已为12万家企业提供了快速、安全、稳定的企业邮箱服务,助力中国企业成长,成为超过500万企业用户的信赖之选。
263产品免费试用
上一篇:怎么治疗腿部静脉曲张