随着互联网技术的发展,网络攻击手段层出不穷,很多黑客利用攻击技术来窃取用户的数据信息。GlobeImposter勒索病毒就是其中的一种,它通过入侵企业系统文件窃取用户的个人信息,然后通过远程控制服务器进行传播。病毒的传播速度很快,基本上没有什么防范措施,一分钟可以入侵100台服务器,而且病毒并不会留下病毒样本,一般情况下用户是很难察觉到它被入侵并向黑客支付赎金的。它利用一种叫做 WannaCry的恶意软件后勒索受害者支付赎金。这种勒索方式使用的勒索密码是由一个“header”加密后解密获得,并且只有解锁解密后才能解锁密码。由于该勒索软件攻击速度很快(每天都会攻击上百台),目前该病毒已经被勒索金额超过500万美元。
1.加强自身防护意识
当我们连接到恶意软件时,最好的方法就是关闭服务器的连接,并且安装一个防病毒软件。并且及时将系统更新,不给恶意软件可乘之机。不让任何一个不明链接进入企业系统,不让文件通过 USB等连接互联网。不在不知名的网站上访问。安装一个杀毒软件和防火墙,安装一个防病毒软件来保护自己。如果受到了勒索软件的攻击,应该及时报警求援。
2.对关键业务系统加强保护
网络的安全性非常重要,而关键业务系统的安全性也是非常重要的。一个没有安全保障的系统就像是一张没有边界的大网,黑客就可以通过控制整个网络来入侵该关键系统。而关键业务系统中很多都是重要的系统、业务、数据,一旦被攻击就会导致重要数据被盗取、泄露甚至攻击。因此,企业必须对关键业务系统加强保护,尽可能将自身安全级别提升到最高级别——最强。
同时要加强对重要文件、重要数据的保护,防止文件、数据被盗或者被恶意软件利用。另外应尽量将用户密码设置为多重密码,且定期更新用户密码;系统使用时间不要超过3年(对于中小企业及初创型企业);定期进行安全审计、备份工作;对重要邮件要使用 EXCEL表格或电子邮件系统设置电子签名等。当勒索病毒进入企业局域网后,建议采用先进高强度且安全的网络防御体系。3.通过防火墙和远程桌面技术进行防范
防火墙可以拦截各种病毒,所以企业应该定期对防火墙进行升级和补丁,增强防火墙的防护能力。企业使用一些专业的虚拟主机作为网络环境,可以帮助增强抗勒索病毒能力。目前市面上有很多虚拟主机产品可以防止 GlobeImposter病毒的攻击。很多公司在系统升级时都选择了远程桌面功能,通过连接到一台需要访问企业局域网的服务器上之后,直接把电脑放到桌面上进行控制和管理。这样就大大减少了黑客可利用攻击的空间了,还不会给企业带来经济损失。