宏碁遭到勒索病毒攻擊，索要最貴贖金，高達(dá)3.25億元！

原創(chuàng) 贊收藏 評(píng)論

舉報(bào) 2021-03-22

掃描,分享朋友圈

計(jì)算機(jī)巨頭宏碁遭到REvil勒索軟件攻擊，索要5000萬(wàn)美元贖金，折合人民幣3.25億元。贖金額不僅嚇到宏碁的代表，吃瓜群眾也很震驚，這可真是“獅子大開(kāi)口”！
宏碁對(duì)于這次攻擊沒(méi)有明確表態(tài)，僅透露已跟相關(guān)執(zhí)法機(jī)構(gòu)和數(shù)據(jù)機(jī)構(gòu)進(jìn)行了異常情況的匯報(bào)。但勒索軟件團(tuán)隊(duì)在相關(guān)泄露網(wǎng)站上發(fā)布了涉嫌盜取文件的圖片，其中包括了財(cái)務(wù)電子表格、銀行結(jié)余和銀行往來(lái)郵件等敏感數(shù)據(jù)，實(shí)錘“宏碁確實(shí)被攻擊了”！隨后攻擊宏碁的REvil勒索軟件樣本被發(fā)現(xiàn)，以及雙方的談話內(nèi)容進(jìn)一步證明宏碁被網(wǎng)絡(luò)攻擊的事實(shí)：如果宏碁交納贖金將會(huì)獲得勒索軟件病毒提供的解密工具、漏洞報(bào)告以及刪除的被盜的文件。而上個(gè)月，亞洲大型零售連鎖運(yùn)營(yíng)商牛奶集團(tuán)也被勒索了3000萬(wàn)美金，正是REvil勒索軟件團(tuán)隊(duì)所為。隨著安全專(zhuān)家的不斷深入，發(fā)現(xiàn)宏碁的Exchange Server曾遭到攻擊，如果進(jìn)一步確定REvi是利用了最近的Microsoft Exchange漏洞來(lái)植入勒索軟件，竊取數(shù)據(jù)或加密設(shè)備，那就說(shuō)明，越來(lái)越多的勒索病毒也正在通過(guò)此漏洞，進(jìn)行大范圍攻擊。雖然Microsoft在3月2號(hào)發(fā)布安全修復(fù)，但 Exchange漏洞事件中已經(jīng)有超過(guò)6萬(wàn)家組織受影響，包括電信、石油、IT、政府、銀行等，宏碁只是其中一例。如果企業(yè)尚未修補(bǔ)Exchange漏洞，還會(huì)有其他的勒索軟件上門(mén)，而每個(gè)Microsoft客戶(hù)都有可能成為被攻擊的目標(biāo)。但如果服務(wù)器已經(jīng)被入侵了，打補(bǔ)丁和緩解措施就沒(méi)有用了，只能采取措施：

01、進(jìn)行定期查殺

使用專(zhuān)業(yè)的查殺軟件，通過(guò)病毒樣本信息，能解決大部分常見(jiàn)且被破解的病毒。

02、數(shù)據(jù)備份

備份數(shù)據(jù)是應(yīng)對(duì)潛在病毒攻擊的最好方式，將桌面數(shù)據(jù)定時(shí)上傳到云盒子云盤(pán)上，進(jìn)行軍用級(jí)加密存儲(chǔ)，而云盒子服務(wù)器上的數(shù)據(jù)建議采用異地備份和異機(jī)備份。

03、服務(wù)系統(tǒng)及數(shù)據(jù)恢復(fù)

如發(fā)現(xiàn)被病毒攻擊且隱藏和加密文件，斷掉網(wǎng)絡(luò)進(jìn)行自查。- 如果有備份數(shù)據(jù)，全盤(pán)格式化并重裝操作系統(tǒng)和云盒子服務(wù)器，導(dǎo)入備份數(shù)據(jù)即可恢復(fù)正常的云盤(pán)服務(wù)；- 如果數(shù)據(jù)很重要且無(wú)備份，請(qǐng)找專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司處理，數(shù)據(jù)恢復(fù)公司無(wú)法處理再考慮支付贖金。Microsoft作為全球最大的辦公軟件商，Microsoft Exchange漏洞將會(huì)禍及許多的用戶(hù)，這不再是Microsoft一個(gè)企業(yè)在戰(zhàn)斗，而是千千萬(wàn)萬(wàn)個(gè)渴求數(shù)據(jù)安全的企業(yè)共同戰(zhàn)斗。

本文系作者授權(quán)數(shù)英發(fā)表，內(nèi)容為作者獨(dú)立觀點(diǎn)，不代表數(shù)英立場(chǎng)。
未經(jīng)授權(quán)嚴(yán)禁轉(zhuǎn)載，授權(quán)事宜請(qǐng)聯(lián)系作者本人，侵權(quán)必究。