想要晚上睡得更好吗？开始以不同的方式思考勒索软件！

关注： 0

阅读时间： 3 分钟

来源：科莫多

最著名的勒索软件攻击之一发生在 2017 年 200,000 月，当时 Wannacry 攻击展开。该攻击影响了超过 300,000 万用户并感染了超过 XNUMX 万台计算机。哥伦比亚广播公司新闻据估计，WannaCry 攻击造成的损失超过 4 亿美元。如何？

当 150 个国家/地区数十万台计算机停止工作时，就会失去大量经济机会。你再也回不去那段时光了。工作停止，基本活动被推迟，受感染的设备必须更换。此外，根据泄露数据的性质，可能会产生法律后果并损害企业声誉。

现实是勒索软件攻击不会消失。今年7年2019月XNUMX日，巴尔的摩市刚刚经历了一次严重袭击。据报道，该市的系统需要基本的软件更新和备份文件。

所以这让您想知道：您的系统受到保护吗？以下是您可能不喜欢的一些原因。

两种主要感染途径

就在几年前，带有无害附件（例如“帐单代码”或“状态更新”）的电子邮件实际上包含在用户打开附件时执行的恶意软件。一旦攻击开始，用户就无法访问自己的数据，或者屏幕被锁定。出现了一个带有黑客付款要求的弹出屏幕。
勒索软件通过托管所谓的漏洞利用工具包的网站进行传播。该套件会扫描访问者的计算机，看看它是否正在运行具有已知漏洞的软件。如果扫描发现其中一个漏洞，它就会利用它在受害者的计算机上下载并安装勒索软件。

可能的目标

如今，几乎每个企业和组织都是勒索软件的潜在目标。尤其面临风险的三个细分市场包括：

学校和大学 – 因为他们往往拥有较小的 IT 团队，并且可能缺乏具有任何类型网络安全技能的员工。佐治亚理工学院于 2018 年 1 月遭到黑客攻击，后来发现超过 XNUMX 万条教职员工的记录已被泄露。
医疗保健公司 – 患者数据可能极其敏感，许多医疗机构的 IT 系统和软件都已经过时。黑客四处寻找具有已知旧漏洞的计算机或系统，并迅速介入。 2019年XNUMX月，美国控股实验室公司就在一天后，就有超过 7 万患者的数据被泄露 Quest平台承认超过 12 万患者的数据也是如此。这些攻击不会消失。
金融公司 – 关于抢劫银行的古老格言，因为那是钱仍然适用的地方。虽然大多数银行和保险公司确实拥有资源来保证其 IT 系统的安全和最新状态，但安全形势已经发生了变化。汇丰银行对 2018 年 XNUMX 月发生的黑客访问美国客户数据的攻击守口如瓶。目前尚不清楚有多少人受到影响，也不知道资金是否被盗。

所有这些公司的共同点是他们需要改变对 IT 安全的看法。

避免勒索软件攻击的最佳方法是完全阻止它们

关于处理勒索软件的传统建议是采取以下步骤：