勒索病毒突袭，金山网警来支招

今年上半年，本市某企业遭到勒索病毒攻击，业务系统瘫痪，核心数据被加密，攻击者索要高额赎金，给该企业造成严重损失。从全国公开报道来看，勒索病毒攻击手段不断升级，愈演愈烈，已成为企业面临的重要网络安全威胁。

2

什么是勒索病毒

勒索病毒是恶意软件，入侵企业计算机或服务器后，利用加密算法将财务报表、客户资料等重要文件变成乱码。黑客以公开或删除数据相要挟，索要高额赎金换取解密钥匙。即便支付赎金，数据也未必能恢复。

3

勒索病毒攻击途径

（一）钓鱼邮件陷阱：黑客伪装成银行、政府部门等，发送含恶意链接或附件的邮件，以 “税务稽查”“合同更新” 等话术诱导员工点击，病毒随即在企业网络扩散加密数据。

（二）系统漏洞入侵：未修复的 Windows 系统高危漏洞、OA 办公系统缺陷等，会被黑客利用入侵服务器，植入勒索病毒。

（三）移动存储传播：访问恶意网站，或使用已感染病毒的 U 盘、移动硬盘，都可能让病毒潜入企业网络。

4

勒索病毒的危害

（一）核心数据丢失：商业机密、研发成果被加密，削弱企业竞争力。

（二）业务运营停滞：服务器、办公系统瘫痪，导致订单延误、客户流失。

（三）经济损失巨大：赎金、业务中断及数据恢复费用，加重企业负担。

（四）企业声誉受损：数据泄露或业务停摆，引发客户与合作伙伴信任危机。

5

防范“三不要”原则

（一）不要随意点击陌生邮件链接或附件，仔细核对发件人地址。

（二）不要盲目下载来路不明的软件，下载后用杀毒软件扫描。

（三）不要轻易支付赎金，遭遇攻击第一时间报警。

警方提示！

网络勒索攻击的花样虽多，只要做好以下三个方面工作，我们依然能够有效防范风险，构筑坚固防线。

（一）落实等级保护：按国家网络安全等级保护制度，对企业信息系统定级、备案、测评和整改。

（二）定期全面备份：制定备份策略，做好本地与云存储异地备份，定期检查数据完整性。

（三）加强安全培训：定期开展网络安全培训，提升员工对勒索病毒的防范意识与应对能力。

微信公众号

上海网警

审核 | 青卿

监制 | 子安

编辑 | 吴巍