工控网首页
>

新闻中心

>

None

>

韩国爆发黑客攻击 用加密软件告别重蹈覆辙

韩国爆发黑客攻击 用加密软件告别重蹈覆辙


黑客攻击是互联网信息安全最大的威胁因素之一,可对政府、企业的核心经济命脉造成沉重打击,对个人隐私信息造成严重危害。近日韩国爆发最大黑客攻击,企业和个人均受影响。这次黑客大规模攻击事件不仅给当地政府和人民带来深刻警示,也为我国的信息安全现状敲响了警钟。反观国内的网络信息安全现状,形势令人堪忧。如何有效预防黑客攻击,能否开创新的安全布局模式,用加密软件能否告别韩国黑客阴影的覆辙?
据鹏宇成了解,近日,黑客针对韩国主要银行、媒体,以及个人计算机发动大规模攻击,截至目前为止,已经发现多重攻击。黑客针对韩国主要银行与媒体的补丁更新服务器(Patch Management Server)部署恶意软件,造成受攻击企业内部的计算机全面无法开机,业务被迫瘫痪;另一攻击则针对韩国的企业网站,有的网站遭攻击瘫痪,有的网站则是使用户访问该网站会被指向位于海外的假网站,并被要求提供许多个人信息。此外,黑客还针对个人用户发动电子邮件钓鱼攻击,假冒韩国银行事务历史记录名义,诱骗使用者下载内含木马程序TROJ_KILLMBR.SM的可执行文件,用户计算机引导区遭到破坏,导致使用户无法开机。
  据了解,侦测到的针对企业内部的目标性攻击,目前已知受影响的企业主要为银行以及媒体。这波攻击以企业补丁更新服务器(Patch Management Server)为目标,黑客成功入侵受害企业的补丁更新服务器部署恶意软件,该恶意软件会随着企业员工计算机定期下载补丁(Patch) 而散布至企业内部,造成企业内部计算机全面瘫痪,造成业务中断。
  另一个攻击则针对企业网站进行攻击,目前已知韩国知名企业网站遭到入侵,并恐有被植入不明恶意软件之可能。除了企业之外,黑客并针对银行用户展开一波社交工程邮件攻击。黑客透过一封假冒韩国银行的信件,信件内容表示为使用者的事务历史记录,要求用户打开附件,附件内容其实为一个执行档,一旦使用者下载执行后,将被下载一个名为TROJ_KILLMBR.SM的恶意软件,计算机开机区的所有信息将被覆盖,导致计算机无法开机。
这是一起较大规模的黑客攻击事件,带来的危害和影响有目共睹,互联网开放、共享的特性使得事件的影响将会继续扩散和深化,为企业带来更进一步的损失。鹏宇成安全专家表示,银行、政府涉及有大量核心机密数据,用户资料以及银行账号等信息,是网络信息安全风险的高发领域,而黑客的攻击对象往往就是这些关系国家经济命脉的行业或部门,一旦遭受攻击,后果是不堪设想的。
韩国爆发最大黑客攻击事件给其他国家带来警示,尤其是我国,信息安全基础本就薄弱,如果遭遇这样的攻击,肯定是无力负担的。思科设备在我国的关键行业和领域占据大部分份额,频曝安全漏洞已引起业内高度关注,纷纷呼吁建立信息安全审查制度。而要防御如此规模的黑客攻击,提高信息安全自主能力,建立健全信息安全相关法律,出台信息审查制度等,都是必不可少的方面,但最为有效,把损失降到最低的措施还是要依靠安全技术,提高网络安全预警能力,提高病毒木马查杀能力,另外还有一项特别重要的内容是,给重要的数据进行加密保护。
黑客攻击的手段不断成熟,主要是寻找系统漏洞植入恶意软件,利用社会工程学推送带恶意链接的电子邮件等等,而他们攻击的目标大多是针对企业和用户的机密数据及重要信息,因此防火墙、杀毒软件、入侵检测预警系统要严把关口,不给黑客已可乘之机。但是有时黑客会绕过这重重防线,对核心机密数据直接造成威胁,我们能做的是便是利用加密软件为他们的“囊中之物”进行加密保护,穿上一层防护衣,即使信息被盗取后也因无法解密而得到一堆乱码,没有任何利用价值,这便是利用数据加密软件和加密技术给我们的信息安全上的最可靠的一道保险。
北京鹏宇成软件技术公司的加密软件产品核心文件保护系统采用国际成熟的透明加密技术,并结合广大用户的实际需求,利用高强度的国密算法给有加密需求的用户以最好的安全保障,为企业中的业务数据、敏感信息进行实时保护。透明指的是加密过程是透明的、动态的、非人工干预的,不会影响用户的日常使用习惯,但是一旦脱离加密环境便无法被打开,从源头上保证数据信息的真正安全。在这个信息安全事件频发的信息化时代,这种基于数据层加密保护的解决方案成为用户的最好选择,在保护大数据安全时为核心数据信息穿上一层保护衣,给予最直接、根本的安全呵护。
鹏宇成表示,做好基于数据层本源的安全防护是把核心数据被窃取利用的危害降到最低,但是面对黑客攻击使企业网络瘫痪,我们还需要做好其他的工作,避免个别员工因不当上网操作行为引入木马病毒,继而殃及企业内网安全的蝴蝶效应。根据过往的案例分析,许多网络钓鱼电子邮件看起来可能跟原公司的电子邮件一模一样。用户应该仔细阅读电子邮件,而且去验证电子邮件内容的正确性。除此之外,勿随意开启邮件中所附的连结或档案,更勿轻易提供个人资料。提高信息安全保护意识,小心提防,另外利用加密软件做好数据防护,从而告别韩国遭黑客攻击的重蹈覆辙。

       更多资讯请关注鹏宇成官方微信!鹏宇成加密软件 http://www.pyc.com.cn

      

 

 

投诉建议

提交

查看更多评论
其他资讯

查看更多

为即将到来的2014年打好基础:隐私安全要“小心”的几个方面

潘基文搞笑视频调侃棱镜门 隐私安全惹深思

限时阅读 鹏保宝让你挣脱信息泛滥的泥淖

严肃范儿“阅后即焚”闪亮登场 不用你就OUT啦!

互联网时代个人信息安全的保护利器鹏保宝