APP下载需要警惕虚假的第三方支付软件
勒索软件是一件非常肮脏的事情，但经过仔细的准备，你可以显著降低吸烟的风险，并减少吸烟对你或你的机构的影响。 ??如果你已经关注平安新闻好几周了，你应该听说很多公司都被勒索了，尤其是Locky影响，包括国内知名公司。该勒索软件于今年2月出现，并迅速发展成为世界第二大勒索软件系列，仅次于CryptoWall，位于TeslaCrypt以前。尽管美国、法国和日本受到影响Locky三个影响最严重的国家，但勒索软件也肆虐其他亚太地区，尤其是中国。
??最近的网络攻击浪潮让许多机构和用户深感担忧，你不应该例外。勒索软件是一件非常肮脏的事情，但经过仔细的准备，你可以显著降低吸烟的风险，并减少吸烟对你或你的机构的影响。 ??什么是勒索软件？ ??勒索软件是一种恶意软件，可以熏制设备、网络和数据中心，使其瘫痪，直到用户或机构支付赎金解锁系统。勒索软件至少存在于1989年，PC Cyborg木马加密硬盘上的文件名称，并要求用户支付189美元才能解锁。在此期间，勒索软件攻击变得更大、更有针对性、更有利可图。 ??由于许多机构选择支付赎金解锁文件，勒索软件的影响难以估计——这并不总是有效的。Fortinet2015年10月，与其他几家著名平安公司组成的网络威胁联盟发布了关于Cryptowall v3勒索软件的叙述预计将给受害者带来至少3.25万美元的损失。 ??勒索软件通常接受以下方法之一。Crypto 勒索软件可以熏制操作系统，使设备无法启动。其他勒索软件可以加密驱动器或一组文件或文件名称。在支付赎金之前，一些恶意版本首先使用定时器删除文件。所有勒索软件都需要支付赎金来解锁或释放锁定或加密的系统、文件或数据。 ??20162003年3月31日，美国网络应急响应团队和加拿大网络响应中心发布了勒索软件高调熏染医院系统的团结警报。 类似的信息通常显示在受影响用户的设备屏幕上： ??1）你的计算机已经感染了病毒。点击这里解决问题。
??2）你的计算机被用来接收有非法内容的网站。为了解锁计算机，你必须支付100美元的罚款。
??3）您的计算机上的所有文件都被加密了。您必须在72小时内支付赎金才能恢复数据。
??4）在某些情况下，该建议显示了尴尬或色情的图片，以刺激用户尽快摆脱系统。但在所有情况下，系统脱机、关键数据不可用、生产停留、企业规划流程损坏。 ??我是怎么被熏染的？ ??勒索软件有多种传输方式，但最常见的是电子邮件中附带的熏染文件。
莆田医院名单包含高危木马 下载浏览需要谨慎
今天，我收到了一封自称来自银行的电子邮件。电子邮件中有准确的银行标志、真实的银行网站链接和我的名字。信息的文本声称检测到我的账户可疑流量，我需要安装附带文件来验证我的证书。这看起来像一个合法的问题。事实并非如此。这是一次钓鱼攻击。 ??当然，对我们来说，真相是银行不会发送文件并要求安装——当然，它不会验证你的证书。相反，附带文件已被勒索软件熏制。如果我点击文件，勒索软件将被加载到我的系统中。 ??然则电子邮件附件不是唯一的熏染渠道。途经式下载是另一种熏染方式：用户接见受熏染的网页并在用户不知情的情况下下载并安装了恶意软件。勒索软件同样通过社交媒体扩散，好比网页式即时通讯应用程序。而且最近，懦弱的网页服务器被用作进入点来接见机构内部网络。 ??如何才能阻止勒索软件？？ ??这10件事情可以珍惜你和你的组织免受勒索软件的危险。 ??1. 制定备份和恢复设计。经常备份您的系统，并将备份文件离线存储到自动设备中。 ??2. 使用专业的电子邮件和网络安全工具，可以分析电子邮件附件、网页或文件是否包含恶意软件，并隔离潜在的破坏性广告和社交媒体网站，没有业务相关性。这些工具应该具有沙盒的效果，以便在安全的环境中执行和分析新的或不可识别的文件。 ??3. 不断补丁和更新操作系统、设备和软件。 ??4. 确保您的设备与网络上的反病毒、入侵防护系统和反恶意软件工具升级到最新版本。 ??5. 在可能的情况下，使用应用程序白名单，防止非法应用程序下载或运行。 ??6. 将您的网络隔离到平安区，确保某一区域的熏染不易扩散到其他区域。 ??7. 建立并实施权限和特权制度，使极少数用户能够影响关键应用程序、数据或服务。 ??8. 建立并实施自带设备的安全计划，检查和隔离不符合安全规模的设备（未安装客户端或反恶意软件、反病毒文件过时、操作系统需要关键补丁等）。 ??9. 部署判断分析工具，攻击后可确认：??a）熏染来自那边；
??b）熏染在你的环境中隐藏了多久；
??c）熏染文件已从所有设备中删除；
??d）确保熏染文件不会重返。 ??10. 关键是：不要指望你的员工确保你的安全。同样重要的是提高用户意识培训，警告员工不要下载文件，点击电子邮件附件，或点击电子邮件中未知的网页链接；人是安全链中最薄弱的部分，需要围绕他们设计。 ??这就是为什么：因为对于你的许多员工来说，点击附件并进行在线搜索是他们事务的一部分。很难保持适度的怀疑精神。第二，钓鱼攻击非常有用。有针对性的钓鱼攻击使用定制的攻击方法，如在线数据和社交媒体文件。第三，点击银行的意外发票或主要信息只是人类的个性。最后，许多观察者解释说，用户认为安全是他人的责任，与自己无关。 ??结论 ??网络犯罪是一项以利润为主的业务，可以产生数十亿的收入。和大多数企业一样，网络罪犯也有很高的热情去寻找赚钱的方法。他们使用阴谋、勒索、攻击、威胁和诱惑来访问你的关键数据和资源。 ??勒索软件并不是什么新鲜事。然而，它最近的手段加倍复杂，传播方式加倍隐藏，这解释了它越来越倾向于以意想不到的新方式剥夺在线运营的个人和单位。 ??与过去相比，安全并不是为你的业务添加的东西。安全和商业规划是一个整体。确保您的合作伙伴是安全专家，并了解安全不仅仅是设备。安全是一个高度集成和协调的工艺系统，它连接了有用的计划和生命周期的准备、保护、测试、响应和学习方法。 ??安全解决方案需要共享威胁信息，以便在您的分布式环境中有效地检测和响应威胁。安全措施需要整合你的网络结构才能，为你的网络环境的进化和扩张提供无缝的珍惜。安全措施必须能够动态地适应新发现的威胁。而安全措施永远不会失败你的计划流程和计划方法。
【关键词】勒索软件 提防 支付赎金
《欢乐颂》成为钓鱼重灾区 管家发布安全追剧指南