敲黑板！應對可怕的勒索病毒最重要的是什麼？

在互聯網時代，病毒、黑客、信息泄露等詞時不時的就被提及，人們在感受互聯網帶給我們便利的同時，也時刻要面臨這些惡意的攻擊和破壞。

天威誠信獲悉：上周多地發生勒索病毒事件，該勒索病毒名為GlobeImposter，攻擊者在突破機構和企業的邊界防禦後，利用黑客工具進行內網滲透並選擇高價值目標伺服器人工投放勒索病毒。

GlobeImposter勒索病毒家族是目前較為流行的勒索病毒，此攻擊團伙主要攻擊開啟遠程桌面服務的伺服器，利用密碼抓取工具獲取管理員密碼後對內網伺服器發起掃描並人工投放勒索病毒，導致文件被加密。今年年初，GlobeImposter勒索病毒還曾入侵國內兩家醫院，致使醫院系統癱瘓，患者無法正常接受治療。

針對此類勒索病毒天威誠信建議：

所有伺服器、終端應強行實施複雜密碼策略，杜絕弱口令

杜絕使用通用密碼管理所有機器

及時更新病毒庫

及時安裝漏洞補丁

伺服器開啟關鍵日誌收集功能，為安全事件的追蹤溯源提供基礎

對於很多人來說，遇到勒索病毒會束手無措。那麼，在未被攻擊之前如何進行防範就顯得尤為重要。勒索病毒之前的傳播手段主要以釣魚郵件、網頁掛馬、漏洞利用為主，那麼我們就應該從這類問題上進行防範。

首先，訪問郵件、網站時，一定要確認其真實性！未知來源的郵件鏈接不要點，手抖帶來的後果是不可預估的！訪問網站一定要看網站是否安裝了SSL證書，是不是HTTPS開頭的，安裝了SSL證書的網站能有效防釣魚，防篡改，防監聽！

第二，一定要拒絕弱密碼！這是個意識問題，因為不僅僅很多普通網民沒有網路安全意識，連一些本身做網路的專業人士也缺乏安全意識。這絕對不是危言聳聽，因為很多人為了圖方便密碼直接就是123，怎麼樣，有沒有被命中的，就是因為方便，弱密碼問題一直存在。

第三，不要所有賬號都設置相同的密碼！雅虎數據泄露門，這個事情對許多人來說仍心有餘悸。如果所有賬號使用同一個密碼的話，後果是一個平台數據泄露或泄密，那麼在所有平台的數據就面臨被盜的風險。

最後，天威誠信提醒大家，隨著網路化和信息化建設的不斷深入，我國已經成為世界上網路數據生產量最大、數據類型最豐富的國家之一。網路安全是不可忽視的大問題，企業及個人都應了解目前自身所面臨的問題，做好安全防護，勒索病毒來了也不懼怕！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！