印尼勒索软件攻击减少,但中小企业仍保持谨慎
JAKARTA - 听到勒索软件这个词,它会被记住与恶意软件攻击,将继续发生所有的时间。但冷静点,对印尼来说是个好消息。据报道,现在,包括东南亚在内的袭击正在减少。
特别是对该地区的中小企业。根据全球网络安全公司卡巴斯基(Kaspersky)提供的数据,2020年第一季度每个国家的统计数据显示,与去年同期相比,东南亚所有地区的勒索软件检测都有所下降。
然而,在全球范围内,卡巴斯基在 2019 年阻止的三分之一的勒索软件是针对企业用户的。这表明,网络罪犯越来越多地将企业和公司作为针对个人用户的对比点。
勒索软件本身就是一种旨在从个人或公司获得资金的网络软件。通常,勒索软件会要求赎金,以恢复特洛伊木马对受害者的计算机所做的更改。这些更改可能包括加密存储在用户磁盘上的数据,以便他们不再能够访问信息,并阻止对用户系统的正常访问。
勒索软件在用户系统上的运作方式是,网络罪犯通常使用网络钓鱼电子邮件、首先被恶意程序感染的网站或未更新的软件。安装特洛伊木马程序后,它会对存储在用户计算机上的信息进行加密,或阻止计算机访问,同时留下索要费用的赎金信息,以解密文件或恢复系统。在大多数情况下,当用户在感染发生后重新启动计算机时,将显示赎金消息。
卡巴斯基声称,它成功地挫败了269,904起针对东南亚地区雇员总数为20-250人的企业的袭击。
"总体而言,我们看到针对东南亚中小企业的勒索软件攻击显著减少。与2019年同期相比,第一季度的数字下降了69%,这绝对是一个好兆头。" 卡巴斯基东南亚区总经理杨雄在6月1日星期一收到VOI的一份官方声明中表示。
然而,Tiong补充说,公司不应该放松警惕,因为网络罪犯的活动可能较少,但其准确性无疑有所提高。
信息方面,就几乎被这一威胁感染的中小企业用户比例而言,印度尼西亚本身仍然名列前十。2020年第一季度努力比例最高的五个国家包括俄罗斯联邦、巴西、中国、孟加拉国和埃及。Wannacry 仍然是全球最受欢迎的勒索软件。
"我们可以有把握地说,在三年前的Wannacry事件后,公司已经充分认识到这种危险。然而,目前迫使员工远程工作的情况模糊了公司与个人安全之间的界限,同时增加了网络罪犯可能利用的攻击面,"Tiong 总结道。
防止勒索软件的提示1. 使员工在社会工程技巧方面具有高度的意识。建议使用提供分步学习的培训,如卡巴斯基自动安全意识培训。立即更新操作系统,以消除最新的漏洞,并使用具有更新数据库的强大安全解决方案。4. 使用具有特殊技术的安全解决方案来保护您的数据免受勒索软件的侵害。始终有文件的最新备份副本,以便您可以在丢失时替换它(例如,由于恶意软件或设备故障),并将其存储在物理对象上,而且存储在云存储中,以获得更高的可靠性。请始终记住,勒索软件是一种刑事犯罪。你不必付钱。如果您是受害者,请向当地执法机构报告。以前,您可以先在互联网上进行解密器搜索。