今天一早,易到用车官方微博发文称,在5月26日凌晨服务器遭到连续攻击,导致易到核心数据被加密,服务器宕机。攻击者向易到索要巨额比特币,易到表示已向北京网警中心报警。勒索病毒,这沉寂了一段时间的网络毒虫,又再次出手。
勒索病毒,是一个两年前才出现的概念,在这之前,计算机病毒也就是破坏用户数据或者盗窃重要信息。但勒索病毒并非如此,它不去破坏数据信息,而是给数据加密,让用户无法访问自己电脑或服务器上的数据,必须给黑客交付赎金才能给数据解锁。
这一行为和现实世界的勒索犯罪一模一样,因此被成为勒索病毒
最早的勒索病毒出现在2017年5月12日,一种名为wannacry的病毒席卷全球150多个国家和地区,影响领域包括政府部门、医疗服务、公共交通、邮政、通信和汽车制造业。
这一病毒在我们国内也影响巨大,不过企业受灾情况还好,主要是高校学生的电脑被大量入侵,很多临近毕业的学生论文因此被锁定,许久的努力就此白费。
随后,或许是这种病毒给了很多黑客启发,各种不同名字的勒索病毒如雨后春笋般出现:
2017年6月27日,欧洲、北美地区多个国家遭到NotPetya病毒攻击
2017年10月24日,俄罗斯、乌克兰等国遭到勒索病毒坏兔子攻击
2018年2月,多家互联网安全企业截获了Mind Lost勒索病毒。
。。。。。。
据统计,从2018年初到9月中旬,勒索病毒总计对超过200万台终端发起过攻击,攻击次数高达1700万余次,且整体呈上升趋势。
不过在2018年底之后,尽管时有新闻报道新的勒索病毒出现,但是防护应对措施也跟着升级,一段时间内勒索病毒的制造者们还算安分守己,没搞太多幺蛾子,谁想到一时疏忽,还是会中招,易到这不就没防住。
很多时候勒索病毒其实并不只是锁定文件让你付费而已,对于我们国内因为又墙的存在,所以危害其实并不那么大,国外病毒想进来也挺麻烦的。但是放在国外,勒索病毒甚至会威胁到国家安全。
上面提到的NotPetya病毒,在乌克兰肆虐,政府部门和国有企业相继中招,想一想如果是我们的政府部门和国企中招的话,会引起怎样的恐慌?这才是勒索病毒的可怕之处——勒索不是关键,关键是它的技术能突破国家层面的防御。
那么该如何解决勒索病毒呢?技术上我们可能很难防住变异速度极快的各类勒索病毒,所以从文件自身进行保护是个不错的路子,而方法,就是云计算。
如易到用车这一事件,我们在报道中没有发现任何跟云有关的字眼,也就是说很可能易到用车使用的是自建的服务器,因此在遇到勒索病毒入侵后核心数据被加密,服务器宕机这么久了也恢复不了(写文的时候下午了,易到用车官网依然打不开)。
而选择云计算,使用云服务器的话,各个云服务商是提供数据备份和异地容灾机制的,即使当前服务器上的核心数据被锁,也可以及时调取备份恢复正常运行,让用户的使用不受影响。
未来也许还会有各式各样的病毒出现,威胁着信息安全,而选择云计算是一个行之有效的策略,在数据对个人、企业越来越重要的今天,新睿云真诚的欢迎用户前往官网体验。