2021年第一季,就爆發勒索病毒攻擊知名企業事件,延伸閱讀:REvil 等勒索病毒集團與系統駭入集團結盟,專攻大型企業;
同時也出現手法不尋常的攻擊手法,勒索病毒不只是加密:「五天內支付贖金,否則MBR將會被重寫」 「48小時內付錢，否則將公開受害資料」。
在勒索病毒橫行的今日,歹徒愈來愈高調,2021剛開始的三個月期間,國內外先後傳出勒索軟體攻擊事件,在進入正文之前,來做個小測驗:
下面哪一項不是預防感染勒索病毒的方法?
A) 定期更新軟體
B) 備份重要文件
C) 只打開信任的郵件
D) 安裝防毒軟體
💡 解答:備份文件可以減少被勒索病毒攻擊後的損失，但不是預防感染的方法。
提醒大家預防感染勒索病毒,除了定期更新軟體、只打開信任的郵件/連結,及安裝防軟體外,備份是降低損失的方法。
3月31日是世界備份日( World Backup Day)，趨勢科技提醒您,落實執行「321備份原則」，避免在數位悲劇發生時措手不及。😣
- 至少備份三份
- 使用 2 種以上不同的備份媒介
- 其中 1 份備份要存放異地
321備份原則,指3份份檔案,並以至少2種不同形式存放,(比如另一台電腦、外接式硬碟、NAS,避免本機硬體損毀時,原始資料及備份資料皆無法取回。)並且有1份在異地(如一份在家裡,一份在工作地點或是雲端等等,以防天災或是遭竊)。
提醒您,備份可以降低感染勒索病毒損失,但不是預防的方法喔!預防感染勒索病毒,除了定期更新軟體,只打開信任的郵件/連結外,平時最好安裝有針對網路釣魚及勒索病毒加強防禦的防毒軟體,可大幅降低感染風險。
假使您也不幸成了受害者，請保持冷靜，最好向外尋求協助，但不要支付贖金。如 趨勢科技 PC-cillin 的「勒索剋星」可為您的寶貴檔案提供多一層防護。》立即免費下載試用
#別讓勒索病毒綁架電腦把你當搖錢樹 😭
在勒索病毒把網友當搖錢樹的今日，幾乎每個犯罪分子都想來分一杯羹。甚至有犯罪集團販售勒索病毒DIY套件，專門提供沒有技術能力的新手，根據自己的需求來設定勒索細節。
延伸閱讀:” 只要 39 美元便提供「終身授權」” —深層網路上的勒索病毒服務(RaaS),對企業的意義為何?
#勒索病毒成為黑色產業金雞母 ⚠
無需特殊技能、低風險、高報酬使得勒索病毒讓犯罪集團賺翻了，那麼，您該如何確保自己不會成為另一棵搖錢樹?
該做些什麼？
企業機構可採取一些資安最佳實務原則來防範勒索病毒，包括：
- 避免開啟未經確認的電子郵件，也不要點選郵件內隨附的連結或附件檔案。
- 備份定期備分重要檔案，採用 3-2-1 備份原則：3 份備份、2 種儲存媒體、1 個不同的存放地點。
- 您所用的軟體與應用程式只要推出修補更新就應該盡速套用以防範最新漏洞。
- 確保備份資料的安全，每次備份完成之後務必將資料與網路脫離。
- 定期稽核使用者帳號，尤其是那些可被公開存取的帳號，例如遠端監控與管理帳號。
- 監控內送與外送的網路流量，一發現有資料外傳的跡象就立即發出警示。
- 使用者登入時應採用雙重認證 (2FA)，如此可強化使用者帳號的安全。
- 針對檔案、目錄及網路共用實施最低授權原則，能不開放的權限就不要開放。
一般用戶請安裝PC_cillin全面防範勒索病毒的加密攻擊 ⛑
✅PC-cillin 「勒索剋星」再升級！不僅能保護多個電腦資料夾，甚至連雲端同步資料夾和USB儲存裝置上的檔案都能全面防範勒索病毒的加密攻擊，並即時提供預警，保護您最珍貴的檔案！
📍 即刻免費下載試用,分享使用經驗還有機會獲得 LINE STORE 點數卡
