黑客组织对我国有关政府部门开展勒索病毒邮件攻击

yaoruisheng · 发表于 2019-3-13 19:09:03

近日国家网络与信息安全中心监测发现境外某黑客组织对我国有关政府部门开展勒索病毒邮件攻击。邮件主题为“你必须在3月11日下午3点向警察局报到！”，运行后将对用户主机硬盘数据全盘加密，并让受害用户访问指定网址下载Tor浏览器，登陆支付界面并让受害用户缴纳赎金。
目前，我国部分政府部门邮箱已遭到攻击。
当前正值“**”网络安保时期，请大家做好网络安全防范工作，具体措施如下：
一是不要打开来历不明的邮件附件；
二是及时安装主流杀毒软件，升级病毒库，进行全面扫描查杀；
三是在Windows中禁用U盘的自动运行功能；
四是及时升级操作系统安全补丁，升级Web、数据库等服务程序，防止病毒利用漏洞传播；
五是对已感染主机或服务器采取断网措施，防止病毒扩散蔓延。
一旦发现网站系统遭攻击后及时处置并报告。

限时优惠 · 发表于 2019-3-13 19:13:30

这应该是打着我们国家警察部门的名义来做案的
勒索病毒真的很危险
中招了基本无法恢复数据除非交钱

plumn · 发表于 2019-3-13 19:17:03

所以越来越注重本地和云盘双备份了

bax · 发表于 2019-3-13 19:17:47

3月2号开始的，某同事中招全盘格了

清酒桃花 · 发表于 2019-3-13 19:20:01

黑客组织即将被彻查

yaoruisheng · 发表于 2019-3-13 19:21:14

plumn 发表于 2019-3-13 19:17
所以越来越注重本地和云盘双备份了

同步也有问题吧，加密的文件同步覆盖到云空间，下载下来也打不开。。。

你也是大水笔么 · 发表于 2019-3-13 19:48:47

收到过勒索邮件

thymol · 发表于 2019-3-13 19:49:46

提示: 作者被禁止或删除内容自动屏蔽

虚心学习 · 发表于 2019-3-13 20:57:00

提示: 作者被禁止或删除内容自动屏蔽

orangeff · 发表于 2019-3-13 21:18:14

yaoruisheng 发表于 2019-3-13 19:21
同步也有问题吧，加密的文件同步覆盖到云空间，下载下来也打不开。。。 ...

所以需要有版本记录的备份

		自动登录	找回密码
密码			注册

thymol thymol 当前离线积分 5272	8^# 发表于 2019-3-13 19:49:46 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
thymol thymol 当前离线积分 5272
	回复支持反对举报

虚心学习虚心学习当前离线积分 5071	9^# 发表于 2019-3-13 20:57:00 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
虚心学习虚心学习当前离线积分 5071
	回复支持反对举报