黑客组织勒索攻击铁路关基设施！企业应对勒索攻击怎么办？如何保护内网资料安全防止受到恶意攻击？

2022-07-15

　“白俄罗斯网络游击队”黑客团伙宣称，成功入侵并加密了白俄罗斯国家铁路公司内部服务器，以此要挟释放部分政治犯，并希望俄罗斯撤军；

　白俄罗斯铁路官网发出警告，公司的参考网络资源、电子旅行证件签发服务暂不可用；

　这已成为该组织的惯用手法，去年8月，该组织曾窃取并公开白俄罗斯的国家敏感数据，试图扳倒现任总统。

　　前情提要：

　　窃国行动：黑客组织窃取国家敏感数据，试图扳倒现任总统

　　一群自称白俄罗斯网络游击队（Belarusian Cyber-Partisans）的黑客团伙宣称，已成功入侵白俄罗斯国家铁路公司，并加密了内部服务器。

　　以网络攻击进行要挟，

　　谋求政治诉求

　　他们说，此次攻击是为了抗议俄罗斯利用白俄罗斯铁路运输网络，向白俄境内输送军事单位及武器装备的行为。

　　该黑客团伙在Twitter上表示，“在恐怖分子卢卡申科（编辑注：白俄罗斯总统）的指挥下，白俄罗斯铁路公司竟允许占领军随意踏上我们的土地。”

　　“我们加密了白俄罗斯铁路公司的部分服务器、数据库和工作站，意在中断其正常运营。为了避免引发紧急情况，自动化与安全系统并未受到影响。”

　　白俄罗斯网络游击队还提到，他们掌握着受感染白俄罗斯铁路服务器的加密密钥，只要自己的要求得到满足，他们就会将系统恢复至正常状态。

　　该团伙提出的要求包括释放50名需要医疗求助的政治犯，并希望俄罗斯军队撤出白俄罗斯领土。

　　白俄罗斯铁路部分系统受影响

　　在对外Telegram频道上，这支“网络游击队”发布了入侵系统的截屏内容，证明他们可以访问白俄罗斯铁路的内部系统、Veeam备份服务器、Windows域控制器以及据称包含数十TB待销毁数据的备份服务器。

　　其中一张截屏还显示，白俄罗斯铁路公司的在线票务服务在运行SQL查询时弹出了错误。

　　据称截取自白俄罗斯铁路公司备份服务器的屏幕内容

　　虽然白俄罗斯铁路公司尚未发布官方声明，但其网站上已经出现了“乘客请注意！”的提示，警告公司电子旅行证件的签发功能存在问题。

　　该公司表示，“由于技术原因，白俄罗斯铁路公司的参考网络资源与电子旅行证件签发服务暂不可用。如需申请出境及入境电子旅行证件，请与售票处联系。”

　　“目前，系统恢复工作仍在进行当中。白俄罗斯铁路公司对于由此造成的不便深表歉意。”

　　黑客们还提到，这一次攻击属于“地狱火（Inerno）”行动的一部分，该行动将是“白俄罗斯有史以来规模最大的破坏性网络攻击”。

企业应对勒索攻击怎么办？如何保护内网资料安全防止受到恶意攻击？

一、企业数据防泄密背景

当前，在企事业单位电脑管理中，如何有效管理USB端口的使用，尤其是防止员工私自插上U盘、移动硬盘、蓝牙等设备随意拷贝、复制公司的资料一直是令网管员十分头疼的问题。尤其是在一些涉密行业，如政府机关、军队、广告公司、设计单位等，一旦有涉密信息泄露出来将会给单位带来重大损失；同时，员工随意使用U盘也会极大地增加电脑中病毒的风险，从而给单位网络安全带来较大隐患。

安企神电脑文件防泄密系统介绍：

安企神（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“安企神电脑文件防泄密系统”。安企神电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。

2、系统功能

系统主要提供了以下核心功能：

a、全面监控USB存储设备的使用。

》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。

》密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。

》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护

》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。

TAG：

上一篇 : 企业网络安全如何保障：美国“卫星网中断”事件复盘：管理后台遭入侵，数万Modem被下发破坏指令！

下一篇 : 由弗洛伊德事件衍生的数据库攻击！单位如何保护内网资料以及客户信息的安全防泄密？

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统