华盛顿警局遭勒索病毒勒索 不交赎金就公布线人信息

       据报道，最近华盛顿警方遭遇Babuk勒索病毒攻击，被窃取250GB数据。从网络信息公布的资料显示，华盛顿警局被窃取的数据包括调查报告、警官纪律文件、当地团伙文件以及其他行政文件等。

      该勒索病毒家族要求华盛顿警方在3天内和他们取得联系，超过时间将公布警方线人信息。同时该团伙还称他们还将继续攻击美国的州机构，并自称比FBI的CSA（网络盾牌联盟）更早发现0day，还将采取更大规模的攻击。

       勒索病毒一种黑客通过技术手段将受害者机器内的重要数据文件进行加密，最终迫使受害者向黑客缴纳文件解密赎金，黑客收到赎金后，进一步协助受害者恢复被加密数据，从而达到病毒非法牟利勒索钱财的目的，勒索病毒是近年来极为流行的病毒类型之一。勒索病毒主要是使用加密算法对攻击机器内的文件进行加密。   

       那么科兰美轩信息安全专家建议每一个计算机用户要懂得保持计算机安全的技巧，具体有以下内容：

        1. 禁用Windows Scripting Host功能；

        2. 不要隐藏已知文件类型的扩展名；

        3. 进行Internet Explorer安全设置；

        4. 打开邮件的附件前进行提示；

        5. 启用宏病毒保护；

        6. 保存为模板前进行提示；

        7. 经常进行Windows升级；

        8. 安装具有实时监控功能的杀毒软件，及时更新病毒库。

              支付赎金不仅变相鼓励了勒索攻击行为，而且解密的过程还可能会带来新的安全风险。可以尝试通过备份、数据恢复、数据修复等手段挽回部分损失。比如：部分勒索病毒只加密文件头部数据，对于某些类型的文件（如数据库文件），可以尝试通过数据修复手段来修复被加密文件。如果不得不支付赎金的话，可以尝试和黑客协商来降低赎金价格，同时在协商过程中要避免暴露自己真实身份信息和紧急程度，以免黑客漫天要价。若对方窃取了重要数据并以此为要挟进行勒索，则应立即采取补救措施——修补安全漏洞并调整相关业务，尽可能将数据泄露造成的损失降到最低。