2017年，是勒索軟件全球爆發的一年。如果你認為上段時間肆虐全球的“想哭”（WannaCry）勒索病毒已經被全然控制，那就大錯特錯了。根據外媒報道，WannaCry黑客組織“影子經紀人”再度發出警告，將在6月披露更多竊取美國國家安全局的黑客工具，手機將成為下一個瞄準對象之一。
“想哭”WannaCry勒索病毒就是黑客組織“影子經紀人”竊取美國國家安全局NSA的網絡武器“永恒之藍”（EternalBlue）散播的變種病毒。中毒后，電腦桌面將變成黑屏，不到十秒，電腦里的多數用戶文件全部將被加密無法打開，如果不乖乖交給黑客價值300美元的比特幣，被挾持的文件夾將一干二凈全部刪空。
據悉，中招后的電腦在勒索之前，通常會收到一封偽裝的電子郵件，往往打著客戶邀約、工作進展、安全警告等“幌子”，用戶一旦打開相關鏈接，勒索病毒就會將電腦上所有的文檔、郵件、數據庫、源代碼、圖片、壓縮文件等多種文件進行某種加密操作，使企業和機構的財產安全和業務合作受到巨大危害。
5月份以來，WannaCry勒索病毒已入侵150多個國家200,000臺電腦。而在本周三，日本本田汽車表示由于受到WannaCry勒索病毒的再次入侵，其位于東京西北部的Sayama工廠已于當地時間6月19日不得不停產一天。更加震驚的是，在近日，一款模仿WannaCry勒索病毒的新型病毒“Erebus”氣勢洶洶攻擊了一家韓國網絡服務商，被勒索贖金達到397比特幣，價值約100萬美元。
沒有人敢低估勒索病毒的殺傷力！
WannaCry勒索病毒已變種，崛起中的中國企業如何應對？
作為最容易遭受惡意郵件攻擊前三名的中國，中國企業如何才能避免這“達到史無前例的級別”的網絡病毒襲擊？（數據來源—卡巴斯基實驗室2016年垃圾郵件報告：德國位居最易受惡意郵件攻擊國家首位14.13%，第二位為日本7.59%，第三位為中國7.32%）
眾所周知，由于國際上的網絡巨頭無法進入中國，截止目前，中國企業最常使用的營銷手段就是通過微博、微信兩大平臺。要在國際上擁有合法的展示渠道，郵箱廣告也就成了中國企業最便捷、最低成本的營銷推廣方式，造成用戶端的垃圾郵件眾多。根據艾瑞相關報告顯示，全國企業郵箱用戶平均每天收到垃圾郵件數量高達2000萬封以上，占企業用戶郵件總量的69.8%，而黑客對企業發動網絡攻擊的首選就是攻擊企業郵箱。
卡巴斯基實驗室垃圾郵件分析專家Darya Gudkova在2016年做年度分析時很明確地點明：“勒索軟件的大量應用可能是由于這類惡意軟件在黑市上很容易獲取。目前，網絡罪犯不僅能夠租用僵尸網絡發送垃圾郵件，還可以使用所謂的勒索軟件服務項目。這意味著，攻擊者可能并不是傳統意義上的黑客，可能根本不知道如何寫代碼。而且2017年，惡意垃圾郵件的數量很可能不會下降。”
不幸的是，Darya Gudkova的預測成為現實。盡管中國頒布的垃圾郵件法是全球最嚴格的發垃圾郵件法之一，但這都無法避免中國企業郵箱被病毒郵件、釣魚郵件攻擊，攻擊者僅需嘗試10次，全國就有約1097.6萬個企業郵箱可能被成功破解。
助力中國企業安全成長，263企業郵箱躍級信息安全掌門人
據悉，在此次勒索病毒爆發期間，中國首批郵箱服務商——263企業郵箱做到了企業服務客戶零病毒污染，零顧客投訴。依托全球云部署，263可以與全球各大郵件運營商互聯互通，保證收發海外的郵件暢通無阻。在這么海量的全球互聯郵件中，263是怎么做到讓企業郵箱用戶零中招？
據263企業郵箱技術人員解釋，263對郵箱安全等級再次提升：其內外網采用多層隔離技術，劃分為應用層、業務層、數據層、緩存層、監控層等多級網段，應用層處于最外層，不能直接訪問數據層，需要通過多級安全通道才能獲取數據，同時應用層本身也擁有入侵檢測等多種安全加固措施，從而確保“黑客”無法觸及用戶隱私信息。
在反垃圾郵件技術方面， 263企業郵箱具備將病毒及黑客攔在防護墻之外的優勢技術——國家級反垃圾技術，其通過了國家863項目A級驗收，垃圾郵件阻止率不低于99%，更憑借此技術成為國際反垃圾組織白名單成員；防病毒技術更是一堵高墻，263企業郵箱與國際知名的防病毒公司合作，實時更新病毒庫，病毒郵件查殺率不低于99.99%。
除了過硬技術推力外，263系統采用linux系統，沒有涉及Windows的445端口的服務，這也是263企業郵箱免受攻擊的主要原因。防范WannaCry勒索病毒的變種，為信息安全加緊大鎖，讓病毒欲進無門，成為263企業郵箱最近縱橫思考的方向。截止目前，263企業郵箱已為12萬家企業提供了快速、安全、穩定的企業郵箱服務，助力中國企業成長，成為超過500萬企業用戶的信賴之選。
京公網安備11011402011711 |