新型勒索者病毒坏兔子（Bad Rabbit)蔓延与防范！

10月25日据多家国外媒体报道，一种名叫“坏兔子（Bad Rabbit）”的新型勒索病毒从俄罗斯和乌克兰最先开始发动攻击，并且在东欧国家蔓延。

根据来自乌克兰的报告显示，已经有交通和基础设施遭到了“坏兔子”病毒的攻击并且发出了警报。同时俄罗斯网络安全公司Group-IB表示已经有至少3家俄罗斯媒体遭到了攻击。“乌克兰国家机构和基础设施是此次攻击的主要目标，奥德萨机场、基辅地铁和乌克兰基础设施部门都受到了此次大规模网络攻击的影响。”

据悉，一旦计算机受到这种病毒感染，就会被定向到一个隐蔽网站，同时要求受害者支付0.05个比特币的赎金，大约价值280美元。如果受攻击目标在40个小时之内没有支付赎金，黑客就会不断提高赎金的数额，同时通过黑色背景红色文字的显眼方式不断进行提醒。这种攻击方式与今年6月发生的NotPetya攻击非常类似。

根据卡巴斯基实验室的报告称，目前在土耳其和德国也发现了受“坏兔子”病毒感染的设备，此次攻击主要是针对企业网络的定向攻击，使用手段与之前的NotPetya攻击类似，但目前还无法确定与NotPetya事件有关。

捷克网络安全公司ESET在一篇博客中表示，对乌克兰基辅地铁系统的攻击是NotPetya勒索软件的一种变体，而这种攻击的真正目的并非是索要赎金，而是旨在对数据造成永久的损坏。

根据多家媒体最新的报道称，现在攻击已经蔓延到了保加利亚、波兰和韩国。US-CERT建议用户不要支付赎金，因为就算支付也不一定保证系统能够恢复正常。

除了在欧洲肆虐之外，根据Avast的最新报告显示，目前在美国也已经发现了第一批受到感染的计算机，同时在未来的几个小时里，会有越来越多的感染案例报告出现。

这个病毒传播者首先伪造一个Adobe Flash Player有安全更新的假消息，用来欺骗目标用户下载安装。一旦安装中毒后，病毒就会加密含以下扩展名的文件：

和其他勒索病毒不同，该病毒加密破坏后的文档，并不修改文档扩展名，故中毒用户只在病毒弹出索要比特币的窗口或双击打开文档时才会发现系统已遭破坏。

具体防御方案方法：

一、警惕类似Adobe Flash下载更新链接；

二、及时关闭TCP 137、139、445端口；

三、检查内网机器设置，暂时关闭设备共享功能；

四、禁用Windows系统下的管理控件WMI服务；

五、加强安全防护，防止被入侵控制，发现系统感染和遭受攻击情况后及时报告。

安企神信息丨当勒索病毒遇上企业云备份系统会怎样？

前段时间，来势凶猛的新型勒索病毒.locked攻击了上千家企业，业内一片哀嚎。

经统计，此次中毒的客户大多是通过硬盘/U盘下载存储到本地的数据库数据。建议谨慎用移动设备直接插在服务器上，很有可能，你的存储设备就已经被感染。推荐使用安企神信息企业云备份系统进行数据备份，正确的备份才是成本最低的防护措施！

对于没有遭受过勒索病毒的企业而言，勒索病毒有些遥远。但不只一两家机构和组织宣称，我国已成为勒索病毒的重灾区，勒索病毒时刻都在你我周围上演，千万不能掉以轻心！

你以为勒索病毒勒索还会挑肥拣瘦，其实不然，被勒索的企业也不限于财大气粗的大公司，还有很大一部分涉及到小型企业，可谓是无差别攻击。

因此，大家一定要具备数据安全意识，规范使用备份数据。建议使用安企神信息企业云备份系统，确保服务器数据安全！

云备份是一款基于阿里、腾讯、华为三大厂商的云服务器存储技术和我们特有的软件备份技术，实现将3天的数据自动备份至云服务器，全过程实时监控与报警提醒，实现对核心业务数据的无忧保护。

企业云备份系统的六大应用优势：

1、预防病毒

通过数据库命令进行操作，每天定时备份，自动完成数据保护。

2、 数据异地备份

云端的异地备份，128bit加密安全传输通道，确保用户数据电信级安全可靠。

3、数据库自动检测

对数据库结构、数据表及数据调用关系进行检测，确保备份数据安全可用。

4、 防人为误操作

无需人为干预，通过程序完成备份，避免文件传输导致的安全风险，简单、安全、高效。

5、微信自动提醒

事件消息无遗漏，及时高效。

6、数据一键恢复

一键完成数据恢复，操作简单，安全、快捷。

更多详细请查看https://www.wgj7.com/lxfs/

本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/10660.html