close
資誠企管顧問公司執行董事張晉張晉瑞今日表示，繼WannaCry後，一支名為Petya的勒索病毒再度大規模攻擊Windows作業系統，Petya攻擊威脅遠較WannaCry嚴重，企業因小心防範。圖為駭客發送病毒的模擬畫面。 路透 分享 facebook 目前烏克蘭、俄羅斯、印度及歐洲等多個國家的政府機構、金融機構、運輸業及基礎設施如電廠等相繼受害。 張晉瑞指出，從攻擊的方式來看，電腦主機遭WannCry入侵後，使用者還可以使用電腦，僅是無法存取被加密的檔案，但是一旦遭Petya入侵，整個硬碟就會被加密鎖死，電腦就無法使用了，這也是Petya攻擊威脅遠較WannaCry嚴重的原因之一。 此外，Petya會對超過60種不同類型的檔案格式進行加密，如企業常用的C、C++、Python、VBScript等程式碼，VMDK、VMX、VBOX等虛擬 主機檔案格式，此外企業常用的郵件格式如EML、MSG、PST等也是受 攻擊目標之一。相較於WannaCry，Petya的攻擊目標更針對企業環境 ，這也是企業需要更為小心防範的原因。 張晉瑞提醒，企業倘若平時沒有確實做好資料備份工作，一旦Petya入侵，後果會非常嚴重。據了解，勒索訊息中提及的電子郵件地址已被停用，使用者即使付了贖金，可能也聯絡不上駭客而拿不回解密金鑰，造成賠了夫人又折兵。張晉瑞建議企業應考慮優先進行以下七個防範步驟：1.除了微軟於3月份公告的MS17-010重大安全性更新外，企業應確保於4月份及5月份經微軟公告的所有重大的安全性更新皆 已部署執行完畢；2.停用所有SMB外部存取權限 (停用port 137, 139及445的內部網路存取) ；3.停用所有SMBv1的檔案分享服務；4.禁止未經微軟數位簽章的Microsoft Office檔案巨集的 執行權限；5.禁止未執行MS17-010重大安全性更新的電腦 主機連結企業核心網路，並禁止 訪客網路(guest network)存取企業核心網路的所有權限；6.強制所有電腦主機更新至最新的病毒資料庫；7.隔離所有遭感染的設備，避免病毒傳播。此外，張晉瑞也強調，如同WannaCry， Petya的主要入侵管道依然是惡意郵件或惡意連結，企業應提升員工的安全意識，避免開啟惡意郵件附件或下載不明檔案，方能有效避免病毒入侵。
D01B41F9B956C06A
D01B41F9B956C06A
文章標籤
全站熱搜
留言列表
