小心最新的勒索病毒感染你的经营数据

发布日期：2019-04-16

早晨起来，打开游乐场迎接新的一天，

你正打开电脑却发现

WHAT???

很不幸的告诉你

你的电脑中勒索病毒了。

近日，多种勒索病毒及其变种肆虐，截止目前，我国已有数千台政府以及企业的电脑遭受到攻击，而各大安全团队目前还未找到很好的破解之法。在此提醒大家，千万做好相关防御措施。

那什么是勒索病毒？

勒索病毒是一种恶意的计算机程序，它会阻止受害者进入他们的计算机或者通过高强度加密算法加密受害者的文档（可加密上百种格式文档），包括数据库。而你需要交付赎金，才有可能（仅仅是有可能，并不是一定能）解开被病毒感染加密的文件。

我明明什么都没做，

我是怎么被感染的？

勒索软件有多种传输方式，但是最常见的是电子邮件中附带的已感染文件。

例如，今天我收到一份自称来自银行的电子邮件。邮件中有正确的银行标识、真实的银行网址链接、以及我的名字。信息的正文声称检测到我的账户存在可疑活动，并且我需要安装附带的文件来验证我的证书。这看起来像合法的邮件，其实却是一个钓鱼攻击。

电子邮件附件不是唯一的感染渠道。

路过式下载是另一种感染方式：用户访问受感染的网页并在用户不知情的情况下下载并安装了恶意软件。勒索软件同样通过社交媒体扩散，比如网页式即时通讯应用程序。而且最近，脆弱的网页服务器被用作进入点来访问机构内部网络。

那游乐场要如何防范呢？

这8件事情可以高度预防及保护你的游乐场免受勒索病毒伤害。

制定备份与恢复计划（★★★）

定期备份您的系统及数据库，并且将备份文件离线存储到独立的存储设备（如U盘/移动硬盘/或使用世软的数据上云服务）。

装杀毒软件与及时打补丁（★★★）

安装360或电脑管家等杀毒软件，并不断对操作系统和应用软件进行漏洞修复或补丁更新。确保您的设备与网络上的反病毒、入侵防护系统、以及反恶意软件工具已经升级到最新版本。

设备安全（★★）

外来电脑设备及U盘严禁随意接入内部网络，使用专业的电子邮件收发工具与网络安全工具、硬件防火墙等。

设立程序白名单（★）

在可能的情况下，使用应用程序白名单，以防止非法应用程序下载或运行。

设立复杂密码（★★）

操作系统、数据库及远程管理程序等不要使用类似123456这样简单的密码，建议密码长度起码8位并且必须包含字母、数字及符号，会大大增加破解难度。

勿乱点（★）

不打开来源不明的邮件附件或链接。

关注网络设备安全日志（★）

如漏洞告警、暴力破解等，辅助定位攻击路径和攻击手法。

全体员工加强意识培训（★★）

告诫员工不要随意下载文件、点击陌生电子邮件附件、或点击电子邮件中来路不明的网页链接。

数据库一旦被感染，其后果不堪设想。想要让营业核心的数据受到更安全的保护，可以联系我司客服经理了解和开通数据上云服务哟。

世软科技数据上云服务

● 以分钟级别定时同步门店数据到云服务器

● 数据存储在阿里云服务器，安全级别高，灾备措施完善，不担心丢失。

● 当门店服务器遇到勒索病毒感染或因系统崩溃而损坏数据库时，可使用云服务器数据进行修复还原。

● 存储在云服务器的数据还可进行大数据分析，生成手机端报表，授权门店指定人员浏览。

● 使用营销官的客户，还可使用云服务器的数据生成用户画像进行精准营销。