苹果设计图被公布到暗网，因广达电脑遭勒索病毒攻击

       最近一段时间，全球第二大笔记型电脑研发设计制造公司广达电脑遭遇Sodinokibi(REvil)勒索病毒攻击，被索要5000万美元作为赎金。攻击者还表示若支付日期超过4月27日，将需支付1亿美元赎金。此次攻击事件被窃取大量客户数据，目前尚不明确到底有多少客户数据被窃取，但其客户包括了苹果、戴尔、惠普 、亚马逊、思科、富士通、联想、LG等大型公司，目前苹果的部分设计图纸已被该团伙公布到暗网中。

       在和广达电脑谈判时，广达电脑表示他们不关心客户和员工数据，允许黑客公布和出售所有数据。目前Sodinokibi(REvil)正尝试与苹果谈判，想尝试通过威胁苹果——称若其不购回被窃取数据，便将在春季发布会之前将苹果最新产品设计数据在暗网公布。

       勒索病毒一种黑客通过技术手段将受害者机器内的重要数据文件进行加密，最终迫使受害者向黑客缴纳文件解密赎金，黑客收到赎金后，进一步协助受害者恢复被加密数据，从而达到病毒非法牟利勒索钱财的目的，勒索病毒是近年来极为流行的病毒类型之一。勒索病毒主要是使用加密算法对攻击机器内的文件进行加密。   

       那么科兰美轩信息安全专家建议每一个计算机用户要懂得保持计算机安全的技巧，具体有以下内容：

        1. 禁用Windows Scripting Host功能；

        2. 不要隐藏已知文件类型的扩展名；

        3. 进行Internet Explorer安全设置；

        4. 打开邮件的附件前进行提示；

        5. 启用宏病毒保护；

        6. 保存为模板前进行提示；

        7. 经常进行Windows升级；

        8. 安装具有实时监控功能的杀毒软件，及时更新病毒库。

              支付赎金不仅变相鼓励了勒索攻击行为，而且解密的过程还可能会带来新的安全风险。可以尝试通过备份、数据恢复、数据修复等手段挽回部分损失。比如：部分勒索病毒只加密文件头部数据，对于某些类型的文件（如数据库文件），可以尝试通过数据修复手段来修复被加密文件。如果不得不支付赎金的话，可以尝试和黑客协商来降低赎金价格，同时在协商过程中要避免暴露自己真实身份信息和紧急程度，以免黑客漫天要价。若对方窃取了重要数据并以此为要挟进行勒索，则应立即采取补救措施——修补安全漏洞并调整相关业务，尽可能将数据泄露造成的损失降到最低。