您当前位置: 首页 >  资讯中心 >  技术文章

黑客组织勒索攻击铁路关基设施!企业应对勒索攻击怎么办?如何保护内网资料安全防止受到恶意攻击?

 “白俄罗斯网络游击队”黑客团伙宣称,成功入侵并加密了白俄罗斯国家铁路公司内部服务器,以此要挟释放部分政治犯,并希望俄罗斯撤军;

搜狗截图22年05月23日2325_1.png


 白俄罗斯铁路官网发出警告,公司的参考网络资源、电子旅行证件签发服务暂不可用;

 这已成为该组织的惯用手法,去年8月,该组织曾窃取并公开白俄罗斯的国家敏感数据,试图扳倒现任总统。

  前情提要:

  窃国行动:黑客组织窃取国家敏感数据,试图扳倒现任总统

  一群自称白俄罗斯网络游击队(Belarusian Cyber-Partisans)的黑客团伙宣称,已成功入侵白俄罗斯国家铁路公司,并加密了内部服务器。

  以网络攻击进行要挟,

  谋求政治诉求

  他们说,此次攻击是为了抗议俄罗斯利用白俄罗斯铁路运输网络,向白俄境内输送军事单位及武器装备的行为。

  该黑客团伙在Twitter上表示,“在恐怖分子卢卡申科(编辑注:白俄罗斯总统)的指挥下,白俄罗斯铁路公司竟允许占领军随意踏上我们的土地。”

  “我们加密了白俄罗斯铁路公司的部分服务器、数据库和工作站,意在中断其正常运营。为了避免引发紧急情况,自动化与安全系统并未受到影响。”

  白俄罗斯网络游击队还提到,他们掌握着受感染白俄罗斯铁路服务器的加密密钥,只要自己的要求得到满足,他们就会将系统恢复至正常状态。

  该团伙提出的要求包括释放50名需要医疗求助的政治犯,并希望俄罗斯军队撤出白俄罗斯领土。

  白俄罗斯铁路部分系统受影响

  在对外Telegram频道上,这支“网络游击队”发布了入侵系统的截屏内容,证明他们可以访问白俄罗斯铁路的内部系统、Veeam备份服务器、Windows域控制器以及据称包含数十TB待销毁数据的备份服务器。

  其中一张截屏还显示,白俄罗斯铁路公司的在线票务服务在运行SQL查询时弹出了错误。

  据称截取自白俄罗斯铁路公司备份服务器的屏幕内容

  虽然白俄罗斯铁路公司尚未发布官方声明,但其网站上已经出现了“乘客请注意!”的提示,警告公司电子旅行证件的签发功能存在问题。

  该公司表示,“由于技术原因,白俄罗斯铁路公司的参考网络资源与电子旅行证件签发服务暂不可用。如需申请出境及入境电子旅行证件,请与售票处联系。”

  “目前,系统恢复工作仍在进行当中。白俄罗斯铁路公司对于由此造成的不便深表歉意。”

  黑客们还提到,这一次攻击属于“地狱火(Inerno)”行动的一部分,该行动将是“白俄罗斯有史以来规模大的破坏性网络攻击”。


企业应对勒索攻击怎么办?如何保护内网资料安全防止受到恶意攻击?

一、企业数据防泄密背景

当前,在企事业单位电脑管理中,如何有效管理USB端口的使用,尤其是防止员工私自插上U盘、移动硬盘、蓝牙等设备随意拷贝、复制公司的资料一直是令网管员十分头疼的问题。尤其是在一些涉密行业,如政府机关、军队、广告公司、设计单位等,一旦有涉密信息泄露出来将会给单位带来重大损失;同时,员工随意使用U盘也会极大地增加电脑中病毒的风险,从而给单位网络安全带来较大隐患。
大势至电脑文件防泄密系统介绍:
大势至(北京)软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“大势至电脑文件防泄密系统”。大势至电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构,主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失,达到有效保护单位商业机密的目的。

09_22_239245.jpg

2、系统功能 
系统主要提供了以下核心功能:
a、全面监控USB存储设备的使用。
 》禁止电脑连接一切USB存储设备,包括:优盘、移动硬盘、手机、平板等,不影响USB鼠标、键盘、加密狗等。》设置特定U盘,即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
》只允许从U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件,或只允许电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件。
》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
》禁用CD/DVD光驱、禁止光驱刻录功能,但是允许光驱读取、禁用软驱。
》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志,包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘,也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表,或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单,或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等,禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护
》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等,防止各种手段绕过系统监控的情况。

作者:Admin - 发布时间:2022-05-23 - 点击量:2377
上一篇: 企业网络安全如何保障:美国“卫星网中断”事件复盘:管理后台遭入侵,数万Modem被下发破坏指令! 下一篇: 由弗洛伊德事件衍生的数据库攻击!单位如何保护内网资料以及客户信息的安全防泄密?
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们

天下网标王黄冈外包网站优化多少钱天津网站整站优化烟台网站搜索引擎优化南昌网站排名优化软件襄阳关键词网站优化焦作网站优化代理粤东网站优化酒泉利于优化的网站有口碑的网站优化公司福州给网站优化一站式服务苏州网站优化公司哪家有实力刷pc网站优化快速排名软件宁波有实力的网站推广优化平顶山优惠网站优化公司推荐网站关键词不稳定如何优化南阳网站优化公司排名雷山网站优化与推广网站排名优化好学吗重庆网站优化公司哪家便宜黄山网站优化公司报价如何优化网站提速辽宁有经验的网站优化推广越秀网站排名优化公司如何做好网站样板文字优化阳江企业网站优化什么价格大连网站seo推广优化费用网站优化需要什么原则潜山网站优化收费标准成都网站排名优化报价鹤壁seo网站优化哪个好香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声卫健委通报少年有偿捐血浆16次猝死汪小菲曝离婚始末何赛飞追着代拍打雅江山火三名扑火人员牺牲系谣言男子被猫抓伤后确诊“猫抓病”周杰伦一审败诉网易中国拥有亿元资产的家庭达13.3万户315晚会后胖东来又人满为患了高校汽车撞人致3死16伤 司机系学生张家界的山上“长”满了韩国人?张立群任西安交通大学校长手机成瘾是影响睡眠质量重要因素网友洛杉矶偶遇贾玲“重生之我在北大当嫡校长”单亲妈妈陷入热恋 14岁儿子报警倪萍分享减重40斤方法杨倩无缘巴黎奥运考生莫言也上北大硕士复试名单了许家印被限制高消费奥巴马现身唐宁街 黑色着装引猜测专访95后高颜值猪保姆男孩8年未见母亲被告知被遗忘七年后宇文玥被薅头发捞上岸郑州一火锅店爆改成麻辣烫店西双版纳热带植物园回应蜉蝣大爆发沉迷短剧的人就像掉进了杀猪盘当地回应沈阳致3死车祸车主疑毒驾开除党籍5年后 原水城县长再被查凯特王妃现身!外出购物视频曝光初中生遭15人围殴自卫刺伤3人判无罪事业单位女子向同事水杯投不明物质男子被流浪猫绊倒 投喂者赔24万外国人感慨凌晨的中国很安全路边卖淀粉肠阿姨主动出示声明书胖东来员工每周单休无小长假王树国卸任西安交大校长 师生送别小米汽车超级工厂正式揭幕黑马情侣提车了妈妈回应孩子在校撞护栏坠楼校方回应护栏损坏小学生课间坠楼房客欠租失踪 房东直发愁专家建议不必谈骨泥色变老人退休金被冒领16年 金额超20万西藏招商引资投资者子女可当地高考特朗普无法缴纳4.54亿美元罚金浙江一高校内汽车冲撞行人 多人受伤

天下网标王 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化