• 提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        电脑巨头技嘉遭勒索软件攻击，上百GB数据失窃！
        发布时间：2021-08-10 阅读次数： 346 次

        电脑大厂技嘉遭RansomExx勒索软件攻击，位于台湾的系统被迫关闭，超112GB签署保密协议的商业数据遭泄露，涉及英特尔、AMD等合作伙伴。攻击者表示除非受害者接受他们提出的赎金要求，否则会将超过112GB商业数据发布在暗网之上。


        作为一家以高性能主板而闻名的硬件厂商，技嘉公司位于台湾的系统被迫关闭，多个网站受到影响。



        一位发言人表示，此次攻击并未影响技嘉的生产系统。只有台湾总部的几台内部服务器遭到入侵，而且目前已经被关闭和隔离。


        技嘉公司也开始着手调查黑客如何入侵系统、窃取文件并加密本地副本，同时将情况上报给当地执法部门。


        虽然技嘉公司没有明确给出攻击者的名号，但我们通过消息人士获得了勒索软件团伙用于发布赎金要求的暗网页面地址。此页面被托管在某暗网门户网站上，RansomExx勒索软件团伙的成员们经常在这里向遭受入侵的企业发出威胁。如果受害者不予合作，黑客也会选择在这里公布对方的敏感数据。



        RansomEXX 团伙最初于 2018 年以 Defray 的名义开展业务。然而，在 2020 年 6 月，该团伙更名为RansomEXX，开始更积极地针对大型企业实体。与其他勒索软件操作类似，RansomEXX 将使用漏洞或被盗账户密码破坏网络。


        一旦威胁行为者获得对目标内部网络的访问权限，他们就会在网络中悄悄传播，同时窃取未加密的文件以进行敲诈勒索。在获得对域控制器的访问权限后，他们在网络上部署勒索软件以加密所有设备。


        防护建议


        面对严峻的勒索病毒威胁态势，黄金城黄金城官网实验室提醒广大用户，勒索病毒以防为主，注意日常防范措施，以尽可能免受勒索病毒感染：


        1)对重要的数据文件定期进行非本地备份，一旦文件损坏或丢失，也可以及时找回。


        2)及时给办公终端和服务器打补�。薷绰┒�，包括操作系统以及第三方应用的补�。乐构セ髡咄ü┒慈肭窒低�。


        3)尽量关闭不必要的端口，如139、445、3389等端口。如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险。


        4)不对外提供服务的设备不要暴露于公网之上，对外提供服务的系统，应保持较低权限。


        5)应采用高强度且无规律的密码来登录办公系统或服务器，要求包括数字、大小写字母、符号，且长度至少为8位的密码，并定期更换口令。对于各类系统和软件中的默认账户，应该及时修改默认密码，同时清理不再使用的账户。


        6)对重要的数据文件定期进行非本地备份，一旦文件损坏或丢失，也可以及时找回。


        7)尽量关闭不必要的文件共享。


        8)提高黄金城官网运维人员职业素养，定期进行木马病毒查杀。


        9)安装诺亚防勒索软件，防御未知勒索病毒。


        主动防御，不惧勒索


        勒索病毒肆虐的今天，面对不断演进的勒索变种和层出不穷的攻击手段，黄金城科技研发出基于零信任黄金城官网体系的诺亚防勒索系统。黄金城诺亚防勒索系统从资产、入侵和风险三个视角出发，围绕用户数据生命周期，采用底层驱动技术，从操作系统层面精准监控对文件的写操作，确保只有被允许的合法操作才能被执行，避免勒索病毒对文件加密和修改。产品同时创新融合沙盒、蜜罐、人工智能等黄金城官网保护技术，从而更精准、更主动、更有效的主动防御已知、未知病毒的入侵。


        针对当前企业用户复杂的防护场景，诺亚防勒索全面满足文档、数据库、哑终端等防护需求，适配兼容包括Windows、Ubuntu、RedHat、CentOS、Oracle Linux操作系统等，同时支持和其它主机黄金城官网防护措施共同作用，构建“主动防御、综合防范”的黄金城官网防御体系，从而为企业节省大量寻找不同场景解决方案的时间。

        上一条：每周黄金城官网速递???｜意大利能源公司ERG遭勒索团伙攻击
        下一条：JWT（JSON Web Token）黄金城官网解析
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】