關(guān)于近期頻發(fā)利用郵件附件實施的網(wǎng)絡勒索事件的安全警示
發(fā)布日期:2016-03-24
近期多所高校出現(xiàn)網(wǎng)絡勒索相關(guān)的安全事件:黑客通過電子郵件附件等方式誘騙用戶運行惡意程序?qū)⒂脩粲嬎銠C上的數(shù)據(jù)(包括用戶各類文檔、圖片)加密,并借此勒索用戶,只有支付一定的人民幣(數(shù)千元至數(shù)萬元)后才能解除鎖定和恢復用戶文檔等數(shù)據(jù)的查看與使用。
目前此類誘騙機制難以有效控制,一旦點擊運行此類木馬程序,用戶個人數(shù)據(jù)則被加密,且無法自行解密,因此建議大家在日常網(wǎng)絡訪問和收發(fā)電子郵件過程中注意防范:
一、在閱讀接收到的電子郵件時,切勿打開可疑的郵件附件(word、pdf),尤其不要輕易嘗試閱讀未知附件!
二、信息中心不會以驗證用戶、擴大空間、郵件升級、OA升級等名義要求用戶去某個地方輸入用戶名、密碼等信息,切勿相信此類詐騙郵件!
三、加強重要數(shù)據(jù)備份,特別是有科研工作的老師,一定要盡可能增加數(shù)據(jù)備份的頻率;備份的數(shù)據(jù)一定要離線保存。
四、注意主機安全維護,定期升級系統(tǒng)補丁,安裝殺毒軟件和安全軟件,養(yǎng)成良好的網(wǎng)絡瀏覽習慣,不輕易下載和運行未知網(wǎng)頁上的軟件或文檔,減少被入侵的可能。
信息化建設與發(fā)展中心
2016年3月23日

