勒索病毒疫情严重现状不容乐观永恒

勒索病毒疫情严重，现状不容乐观

北京时间四月十日消息报道。日前一份正式的安全警报由国内安全团队火绒发出，该安全警报中声明国内目前勒索病毒的疫情不容乐观。个人用户、企业甚至是政府都成为了攻击的对象。而系统漏洞是勒索软件攻击的主要入口。Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

根据火绒威胁情报系统监测和评估，每天感染用户电脑的勒索病毒有10多种(家族)，每天感染量高达万台电脑，其中以漏洞为传播途径的勒索病毒占90%以上。Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

由上图可见，虽然勒索病毒有系统漏洞、病毒邮件、页挂马等多种传播途径，但通过漏洞传播的勒索病毒感染数量最多，给机构和个人带来的危害最大。上述被感染用户的共同特点是电脑裸奔既没给系统漏洞安装补丁程序，也没有安装合格的安全软件。Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

另外，国内大量用户使用盗版系统，导致系统补丁更新不及时或者更新困难，也是病毒疫情高居不下的重要原因。Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

案例一：福建某上市公司的服务器被勒索病毒Ransom/Bunnyde入侵，导致该企业核心的ERP(财务系统)数据库被加密，向病毒团伙支付了数万人民币赎金后，获得密钥恢复了数据。该病毒是利用垃圾邮件和漏洞等方式传播，火绒工程师调查发现，该企业服务器既没安装补丁程序，又没安装任何安全软件。Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

案例二：某个人站运营者的电脑感染了勒索病毒，导致其站大部分数据被加密，迫不得已暂时关停了站。火绒工程师调查发现，该友使用的服务器系统Windows Server 2008存在风险漏洞，但是没有安装SP补丁和其他的系统补丁，同时也没有安装任何安全软件，所以被勒索病毒轻而易举地入侵。Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

案例三：某高校学生电脑连接学校络时，被通过校园主机系统漏洞进入的勒索病毒感染，包括毕业论文在内的所有文件被加密，该病毒提示需要支付近1万元人民币赎金。可悲的是，该学生支付赎金后，病毒团伙并没有提供任何解密方式(部分勒索病毒团伙会讲信用，拿到赎金后提供解密密钥)。Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

火绒工程师表示，一旦电脑数据被勒索病毒加密，几乎没有任何办法来破解，用户要么放弃这些资料，要么支付赎金来获得解密钥匙。而且，有些病毒团伙不讲信用，拿到赎金并不提供密钥，还有Petya这样的反社会型勒索病毒，只为破坏不为挣钱，其赎金支付流程根本走不通。Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

火绒安全团队提醒广大用户，防御勒索病毒需要提前预防给系统打补丁，安装合格的安全软件。同时，不要轻易点击来路不明的邮件附件和站链接。Jrz奇闻怪事_科学探索_新鲜事_台湾_百战

公司有权以此为由起诉你和新公司。 fju9i3qfhj0FMKLDSFVf234f0jijbdnlklmaKLMKL