安企神电脑监控软件 在线试用
扫码咨询客服
安企神电脑监控软件、局域网监控软件
首页
功能介绍
功能对比
下载中心
购买咨询
客户列表
关于安企神

黑客组织勒索攻击铁路关基设施!企业应对勒索攻击怎么办?如何保护内网资料安全防止受到恶意攻击?

更新时间:2022-07-15 17:10:24


本文简介:“白俄罗斯网络游击队”黑客团伙宣称,成功入侵并加密了白俄罗斯国家铁路公司内部服务器,以此要挟释放部分政治犯,并希望俄罗斯撤军; 白俄罗斯铁路官网发出警告,公司的参考网络资源、电子旅行证件签发服务暂不可用; 这已成为该组织的惯用手法,去年8月,该组织曾窃取并公开白俄罗斯的国家敏感数据,试图扳倒现任总统。  前情提要:  窃国行动:黑客组织窃取国家敏感数据,试图扳倒现任总统  一群自称白俄罗斯网络游

黑客组织勒索攻击铁路关基设施!企业应对勒索攻击怎么办?如何保护内网资料安全防止受到恶意攻击?

 “白俄罗斯网络游击队”黑客团伙宣称,成功入侵并加密了白俄罗斯国家铁路公司内部服务器,以此要挟释放部分政治犯,并希望俄罗斯撤军;


 白俄罗斯铁路官网发出警告,公司的参考网络资源、电子旅行证件签发服务暂不可用;

 这已成为该组织的惯用手法,去年8月,该组织曾窃取并公开白俄罗斯的国家敏感数据,试图扳倒现任总统。

  前情提要:

  窃国行动:黑客组织窃取国家敏感数据,试图扳倒现任总统

  一群自称白俄罗斯网络游击队(Belarusian Cyber-Partisans)的黑客团伙宣称,已成功入侵白俄罗斯国家铁路公司,并加密了内部服务器。

  以网络攻击进行要挟,

  谋求政治诉求

  他们说,此次攻击是为了抗议俄罗斯利用白俄罗斯铁路运输网络,向白俄境内输送军事单位及武器装备的行为。

  该黑客团伙在Twitter上表示,“在恐怖分子卢卡申科(编辑注:白俄罗斯总统)的指挥下,白俄罗斯铁路公司竟允许占领军随意踏上我们的土地。”

  “我们加密了白俄罗斯铁路公司的部分服务器、数据库和工作站,意在中断其正常运营。为了避免引发紧急情况,自动化与安全系统并未受到影响。”

  白俄罗斯网络游击队还提到,他们掌握着受感染白俄罗斯铁路服务器的加密密钥,只要自己的要求得到满足,他们就会将系统恢复至正常状态。

  该团伙提出的要求包括释放50名需要医疗求助的政治犯,并希望俄罗斯军队撤出白俄罗斯领土。

  白俄罗斯铁路部分系统受影响

  在对外Telegram频道上,这支“网络游击队”发布了入侵系统的截屏内容,证明他们可以访问白俄罗斯铁路的内部系统、Veeam备份服务器、Windows域控制器以及据称包含数十TB待销毁数据的备份服务器。

  其中一张截屏还显示,白俄罗斯铁路公司的在线票务服务在运行SQL查询时弹出了错误。

  据称截取自白俄罗斯铁路公司备份服务器的屏幕内容

  虽然白俄罗斯铁路公司尚未发布官方声明,但其网站上已经出现了“乘客请注意!”的提示,警告公司电子旅行证件的签发功能存在问题。

  该公司表示,“由于技术原因,白俄罗斯铁路公司的参考网络资源与电子旅行证件签发服务暂不可用。如需申请出境及入境电子旅行证件,请与售票处联系。”

  “目前,系统恢复工作仍在进行当中。白俄罗斯铁路公司对于由此造成的不便深表歉意。”

  黑客们还提到,这一次攻击属于“地狱火(Inerno)”行动的一部分,该行动将是“白俄罗斯有史以来规模最大的破坏性网络攻击”。


企业应对勒索攻击怎么办?如何保护内网资料安全防止受到恶意攻击?

一、企业数据防泄密背景

当前,在企事业单位电脑管理中,如何有效管理USB端口的使用,尤其是防止员工私自插上U盘、移动硬盘、蓝牙等设备随意拷贝、复制公司的资料一直是令网管员十分头疼的问题。尤其是在一些涉密行业,如政府机关、军队、广告公司、设计单位等,一旦有涉密信息泄露出来将会给单位带来重大损失;同时,员工随意使用U盘也会极大地增加电脑中病毒的风险,从而给单位网络安全带来较大隐患。
安企神电脑文件防泄密系统介绍:
安企神(北京)软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“安企神电脑文件防泄密系统”。安企神电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构,主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失,达到有效保护单位商业机密的目的。

2、系统功能 
系统主要提供了以下核心功能:
a、全面监控USB存储设备的使用。
 》禁止电脑连接一切USB存储设备,包括:优盘、移动硬盘、手机、平板等,不影响USB鼠标、键盘、加密狗等。》设置特定U盘,即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
》只允许从U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件,或只允许电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件。
》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
》禁用CD/DVD光驱、禁止光驱刻录功能,但是允许光驱读取、禁用软驱。
》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志,包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘,也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表,或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单,或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等,禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护
》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等,防止各种手段绕过系统监控的情况。

立即下载试用

安企神信息丨当勒索病毒遇上企业云备份系统会怎样?

前段时间,来势凶猛的新型勒索病毒.locked攻击了上千家企业,业内一片哀嚎。

经统计,此次中毒的客户大多是通过硬盘/U盘下载存储到本地的数据库数据。建议谨慎用移动设备直接插在服务器上,很有可能,你的存储设备就已经被感染。推荐使用安企神信息企业云备份系统进行数据备份,正确的备份才是成本最低的防护措施!

对于没有遭受过勒索病毒的企业而言,勒索病毒有些遥远。但不只一两家机构和组织宣称,我国已成为勒索病毒的重灾区,勒索病毒时刻都在你我周围上演,千万不能掉以轻心!

你以为勒索病毒勒索还会挑肥拣瘦,其实不然,被勒索的企业也不限于财大气粗的大公司,还有很大一部分涉及到小型企业,可谓是无差别攻击。

因此,大家一定要具备数据安全意识,规范使用备份数据。建议使用安企神信息企业云备份系统,确保服务器数据安全!

云备份是一款基于阿里、腾讯、华为三大厂商的云服务器存储技术和我们特有的软件备份技术,实现将3天的数据自动备份至云服务器,全过程实时监控与报警提醒,实现对核心业务数据的无忧保护。

企业云备份系统的六大应用优势:

1、预防病毒

通过数据库命令进行操作,每天定时备份,自动完成数据保护。

2、 数据异地备份

云端的异地备份,128bit加密安全传输通道,确保用户数据电信级安全可靠。

3、数据库自动检测

对数据库结构、数据表及数据调用关系进行检测,确保备份数据安全可用。

4、 防人为误操作

无需人为干预,通过程序完成备份,避免文件传输导致的安全风险,简单、安全、高效。

5、微信自动提醒

事件消息无遗漏,及时高效。

6、数据一键恢复

一键完成数据恢复,操作简单,安全、快捷。

更多详细请查看https://www.wgj7.com/lxfs/

本文为收集整理,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/15125.html