《企業網D1Net》12月20日訊
在這個世界上,最令人討厭的事情有很多,如果進行排名,受人要挾這件事情可以排進前十。而在信息時代,個人、企業甚至是國家的信息安全正遭遇著各種各樣令人討厭的事情,要挾事件自然也不再話下。
最安全的防護技術被利用
近日,某信息安全公司截獲一類名為“Worm.Win32.CryptoLocker”的新型敲詐型蠕蟲病毒,該病毒通過偽裝企業電子郵件形式進行傳播,一旦感染,電腦中的所有辦公文件將被深度加密,屆時黑客會要求用戶在72小時之內向其指定賬戶支付300美元作為解鎖費用,否則就將解鎖密鑰銷毀。
據介紹,Worm.Win32.CryptoLocker病毒依靠電子郵件傳播,甚至會偽裝成企業郵箱進行發送,受害者通常都會接到一封英文電子郵件,該郵件的附件就是病毒程序,一旦用戶點擊運行,電腦將立刻中毒。
由于被感染的電腦數量在國內開始快速增長,信息安全專家建議廣大用戶尤其是企業用戶做好以下防護措施:
1、安裝專業的殺毒軟件,在打開所有郵件附件之前先進行殺毒。同時為避免內網交叉感染,企業用戶應盡快安裝殺毒軟件網絡版。除此之外,用戶可以使用瑞星殺毒軟件(V16及網絡版皆可)的主動防御功能,添加新規則,禁止創建、訪問、修改以下注冊表鍵:HKEY_CURRENT_USERSoftwareCryptoLocker,阻止Worm.Win32.CryptoLocker的正常運行。
2、建議已經中毒的用戶暫時不要重裝系統,以免注冊表中的加密文件信息丟失。
3、 警惕陌生人發來的電子郵件,不要打開郵件附件中的壓縮包或者應用程序;如果必須要打開,請先對附件進行病毒掃描;
及時、定期將電腦中重要文件進行安全備份,避免出現意外。
加密被利用 其原因還在于其高質量的防護
雖然這個病毒很可惡,但是我們也不難發現,正是由于加密技術防護的徹底性,才使得這種要挾行為成為可能。
加密技術,一種直接作用于數據本源的防護之法,使得它成為最貼近數據的安全防護技術,同時由于直接改變了數據屬性,使得數據即使遭遇了竊取危機也無法被人利用,從而大大提高了數據的安全性。但是再好的技術,如果被壞人利用,也容易造成不好的后果,上述的事件就是這種不好的后果之一。而如何避免這種情況,或許只有提前出手才是最靠譜的。
以彼之道還施彼身 提前加密防護或是預防之法
除了提高信息安全意識和及時查殺之外,事先的預防也是相當重要的。而面對病毒這種信息安全威脅,事后殺毒往往已經晚了,并且很多情況下已經造成了數據破壞的事實。而要提前防護就必須使用比“壞人”更高端、更本源的防護之法。而利用靈活且先進的多模加密技術進行以“彼之道還施彼身”的事前防御是最好的防御之法。
多模加密技術采用對稱算法和非對稱算法相結合的技術,其加密算法采用國內和國際先進的技術,在確保了技術上領先一籌之外,因為作用于數據本身,使得想通過病毒制造混亂的黑客和犯罪分子根本沒有可趁之機。
同時為了避免病毒通過網絡進入的可能性,通訊加密和上網行為管理也是十分必要的,而這兩種功能山麗的防水墻同樣能夠提供。
D1Net評論:
“以彼之道還施彼身”不僅是慕容家的絕學,安全領域也同樣可以用到,就技術本身而言,沒有好壞之分,使用的人才是決定最終后果的原因。也正是由于加密技術防護效果地高質量,才讓它淪為黑客利用的工具。為了避免這種情況的泛濫,提前使用加密技術及其軟件進行防護或是更有效地辦法!