勒索病毒又兴风作浪,公司该如何进行数据备份和恢复?

上周,一个拥有557万粉丝b站up主,发布的一个自己被黑客攻击并勒索的视频,带着NAS和勒索病毒冲上的热搜,她就是“机智的党妹”。

 

勒索病毒,NAS,企业云盘,数据备份

 

视频里党妹说到因为要存储公司几百G的视频内容,普通的家庭电脑和硬盘已经没有办法满足制作需求,公司就花费了十几万元在内网搭建了一个NAS,经过了较长的测试和维护后,在使用的第一天竟然就被黑客攻击了。

 

党妹也在第一时间报警,并联系了网安部门,但是很遗憾,无法立案。一名网络安全与数据合规领域的律师解释了原因:像这种黑客攻击,一般不会受到处罚,除非你能证明他侵犯了你的商业秘密。

 

遇到黑客攻击,我们能做就是交赎金或者请数据恢复公司,不管是哪一种都要破财。

 

关于赎金,代价可不小,个人级赎金可能是几千元,企业级的数据就有可能是十几万人民币,甚至是十几万美元,而且还会面临交了赎金还拿不回数据的境地。交赎金属于鼓励犯罪,只会助长黑客的气焰。而请数据恢复公司帮忙恢复数据,收费可能比赎金更高。

 

这次攻击党妹的勒索病毒疑似是Buran,它是一种只攻击Windows系统,对硬盘里的其他文件进行加密完成后留下txt文档,再把自己删除,在追源溯本上增加了不少技术难度。

 

勒索病毒如果没有特定密钥就无法解开,即使是像360、火绒这些知名的杀毒公司对勒索病毒也是束手无策。攻击没有预警、攻击技术难度小、没有解决方案,这就是勒索病毒越来越猖獗的原因

 

对于勒索病毒不能破解,那就只能做好预防。针对这个情况,云盒子企业云盘给出了解决方案:

(一)云盒子云盘系统不使用445、135、138、3389等危险端口;

(二)云盒子企业云盘异地备份服务,提供双副本存储;

(三)云盒子Windows客户端是安全沙箱模式。

 

除了刚刚翻车的NAS,无独有偶,在党妹被攻击的同一天,其他用户也发表遭到其他勒索病毒的攻击,网盘崩溃、文件加密,三天抢修无果。

 

勒索病毒,NAS,企业云盘,数据备份

 

而阿里云用户也遭遇同等情况,知名数码博主李杰灵在2019年11月20日也遭遇到勒索病毒攻击公司服务器,存销系统崩溃。

 

勒索病毒,NAS,企业云盘,私有云盘,数据备份,数据恢复

 

勒索病毒属于广撒网行为,通过大范围IP扫描,找到机器漏洞发起攻击。上到知名博主,下到普通用户,每个人、每家公司都有被勒索病毒攻击的可能。

 

在UGC的时代,人人都是自媒体,流量推动价值,越来越多的博主身价水涨船高,但是个人和小团队缺乏网络安全意识,安全防护措施不足,给了黑客可趁之机,通过数据窃取、信息加密勒索获得可观的利润。

 

普通用户可以通过及时备份数据的方式免收损失,企业用户推荐搭建云盒子企业私有云盘,基于私有云架构部署,数据独自掌控;安全沙箱技术,非公共协议,防止病毒攻击;数据多重自动定时备份,随时可还原。

相关文章: