2022年4月7日,新余市公安局渝水分局下村派出所接到辖区某企业报警称,公司一台电脑受到了病毒攻击,重要数据全部被恶意加密,严重影响公司正常生产经营,请求民警给予帮助。
接警后,派出所民警联合分局网安大队民警赶赴现场了解到,该公司电脑感染的是一款名为“LockBit 2.0”的勒索病毒,被感染的电脑所有文件均被病毒恶意加密,无法正常使用和访问,攻击者宣称需要向其支付一定数额的“赎金”才会将数据解密返还。
民警通过现场查看,受攻击的电脑没有采取任何网络安全防范措施,既没有安装杀毒软件也没有开启防火墙,导致勒索病毒有机可乘。
随后,民警帮助联系国内专业公司为报警企业尝试解密被勒索的数据文件,尽快帮企业恢复正常经营。
勒索病毒简介
勒索病毒开始被大家所熟知的,是2017年全球泛滥的“WannaCry”(又叫Wanna Decryptor)蠕虫式勒索病毒。2019年”LockBit”(又名“ABCD勒索软件”)问世。这是一款传播速度更快、感染能力更强的勒索病毒,感染后的恢复难度极大。到2021年,该款病毒已经发展为了“LockBit 2.0”版本,并导致了全球最大的IT咨询公司和世界500强企业之一的埃森哲(Accenture)公司6TB的内部数据被窃取,2500台计算机遭遇宕机。
病毒勒索提示
病毒防范指南
渝水公安提醒,相比在遭受了攻击之后一筹莫展,预防和备份是最好的解决方式:
1.网络安全措施要做足。保持网络防火墙常开,安装并运行必要的杀毒软件,定期更新病毒数据库,及时修复操作系统和应用服务的漏洞。
2.正确上网习惯要养成。不轻易点击陌生链接和邮件,不访问无名和不熟悉的网站,从正规渠道下载软件,安装和使用可信来源的应用服务。
3.重要文件数据要备份。重要文件资料设置访问权限,并定期做好备份。账户密码要常换,避免重复、简单容易被猜到。