新聞中心

2017-05-15
Wanna Decrypter勒索病毒綁架全球電腦-湛揚科技提供您最佳防護措施

親愛的客戶您好:

在上週五5月12日爆發了一支最新加密勒索軟體Wanna Decrypter,許多企業都遭受到災難性的網路威脅襲擊;Wanna Decrypter 2.0仍在全球各地不斷擴散,超過100個國家受到此波攻擊,全球各單位組織也正緊鑼密鼓地防堵這支惡意勒索軟體攻擊。

這支勒索軟體利用了Windows中的SMB漏洞在網路內快速散播,而今年3月14日,Microsoft 才發佈了 Windows 這個弱點修補程式,Wanna Decrypter 2.0 正是利用該 Windows本地網路檔案共用和列印功能伺服器區塊 (SMB) 進行了網路威脅攻擊,Microsoft 發佈的 MS17-010 公告(註1)可解決這個問題。

Wanna Decrypter勒索軟體也被稱為WannaCry、WCry、WanaCrypt和WanaCrypt0r,會加密受害者的檔案,並將檔案副檔名更改為 .wnry、.wcry、.wncry 和 .wncrypt。湛揚科技建議企業和個人用戶採取以下最佳防護措施:

1.請立即為您的作業系統安裝最新的修補程式,尤其是針對此波攻擊的安全性弱點 MS17-010 相關的安全性修補程式(註1)(註2)

2.定期備份(註3)並將備份檔存放於異地。除了勒索軟體襲擊,天災、竊盜、筆記型電腦遺失或不慎操作等意外事件,都會使檔案突然遺失。只要您定期備份資料,就不需擔心備份裝置意外所造成的損失。

3.對來路不明的附件提高警覺。詐騙者往往會利用您的矛盾心理,如果您無法確定它是您要的檔案,就不要打開它。

4.企業用戶請啟用 SOPHOS Intercept X行為偵測防護軟體(註4)來阻擋未經請求的檔案加密行為,攔截勒索軟體威脅攻擊。

若您需要進一步的資訊或相關協助,請參閱湛揚科技官網www.t-tech.com.tw 或電洽(02)2735-3512

備註:
(註1):Microsoft 資訊安全公告 MS17-010
(註2):Customer Guidance for WannaCrypt attacks(英文版)
(註3):備份保護關鍵資料:湛揚科技最新企業備份解決方案備份霸主 安克諾斯
(註4):SOPHOS Intercept X行為偵測防護軟體

湛揚科技關心您
SOPHOS專業代理
Acronis台灣總代理
圖片


回上頁   |   下一則