美国最大燃油管道商遭网络攻击暂停运营 勒索软件

当地时间5月9日，美国宣布进入国家紧急状态，原因是当地最大的燃油管道运营商遭网络攻击下线。美国最大的成品油管道运营商Colonial Pipeline在当地时间周五因受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络。

当地时间5月10日，美国总统拜登表示政府非常重视燃油、燃气管道运营商科洛尼尔管道运输公司（Colonial Pipeline）的黑客攻击事件以及它所造成的影响。

美国能源部正在和科洛尼尔管道运输公司密切协商，交通部也发布了紧急命令，放宽对卡车司机的限制，以帮助协调燃料运输尽快恢复正常。

拜登声称，联邦调查局已经确定科洛尼尔管道运输公司的网络被勒索软件（ransomware）感染，美国联邦调查局、国土安全部、国防部均在继续对此次黑客袭击进行调查，政府部门也在加紧努力改善网络安全问题，加强对跨国犯罪的防御。

       勒索病毒一种黑客通过技术手段将受害者机器内的重要数据文件进行加密，最终迫使受害者向黑客缴纳文件解密赎金，黑客收到赎金后，进一步协助受害者恢复被加密数据，从而达到病毒非法牟利勒索钱财的目的，勒索病毒是近年来极为流行的病毒类型之一。勒索病毒主要是使用加密算法对攻击机器内的文件进行加密。   

       那么科兰美轩信息安全专家建议每一个计算机用户要懂得保持计算机安全的技巧，具体有以下内容：

        1. 禁用Windows Scripting Host功能；

        2. 不要隐藏已知文件类型的扩展名；

        3. 进行Internet Explorer安全设置；

        4. 打开邮件的附件前进行提示；

        5. 启用宏病毒保护；

        6. 保存为模板前进行提示；

        7. 经常进行Windows升级；

        8. 安装具有实时监控功能的杀毒软件，及时更新病毒库。

              支付赎金不仅变相鼓励了勒索攻击行为，而且解密的过程还可能会带来新的安全风险。可以尝试通过备份、数据恢复、数据修复等手段挽回部分损失。比如：部分勒索病毒只加密文件头部数据，对于某些类型的文件（如数据库文件），可以尝试通过数据修复手段来修复被加密文件。如果不得不支付赎金的话，可以尝试和黑客协商来降低赎金价格，同时在协商过程中要避免暴露自己真实身份信息和紧急程度，以免黑客漫天要价。若对方窃取了重要数据并以此为要挟进行勒索，则应立即采取补救措施——修补安全漏洞并调整相关业务，尽可能将数据泄露造成的损失降到最低。