勒索病毒持续活跃，全球最大的邮轮运营商遭遇勒索病毒攻击

　　邮轮运营商嘉年华游轮集团Carnival Corporation在近日披露了一个安全漏洞，承认在周末(美国当地时间 8 月 15 日)遭遇了一次勒索病毒的攻击。据悉，Carnival公司是全世界最大的邮轮运营商，每年有超过15万名员工和1300万游客，旗下设有多个邮轮品牌。攻击者访问并加密了一个品牌的部分信息技术系统，还从该公司的网络下载了文件，导致了某些数据文件泄露，其中包括来宾和工作人员的个人信息。尽管带来一些影响，包括潜在的诉讼，但该公司表示，预计该事件不会对其“业务、运营或财务业绩”产生实质性影响。嘉年华没有透露事件本身的任何细节，比如用于加密其网络的勒索软件的名称，或者其众多内部网络/品牌中哪一个受到了影响。另外，安全公司Bad packets称该公司的一些设备容易受到漏洞的攻击。

　　勒索病毒无孔不入，在如今高数字化的今天，数据的价值越来越大，力创数据提醒大家一定要做好网络安全防护，对此，力创数据为您提供以下防护建议：

　　1、下载安装正版杀毒软件，可拦截各类勒索病毒攻击，保护电脑安全。

　　3、关闭不必要的端口，如：445、135，139 等，对 3389，5900 等端口可进行白名单配置，只允许白名单内的 IP 连接登陆。

　　4、关闭不必要的文件共享，如有需要，请使用 ACL 和强密码保护来限制访问权限，禁用对共享文件夹的匿名访问。

　　5、避免使用弱口令密码，并定期更换。建议服务器密码使用高强度且无规律密码，并且强制要求每个服务器使用不同密码管理。

　　6、对没有互联需求的服务器/工作站内部访问设置相应控制，避免可连外网服务器被攻击后作为跳板进一步攻击其他服务器。

　　7、对重要文件和数据(数据库等数据)进行定期非本地物理备份，这永远是最安全的方式。

　　8、加强人员安全意识培训，谨慎下载陌生邮件附件，若非必要，应禁止启用 Office 宏代码。

如有疑问，马上在线咨询 点击在线咨询