關于近期頻發利用郵件附件實施的網絡勒索事件的安全警示
發布日期:2016-03-24
近期多所高校出現網絡勒索相關的安全事件:黑客通過電子郵件附件等方式誘騙用戶運行惡意程序將用戶計算機上的數據(包括用戶各類文檔、圖片)加密,并借此勒索用戶,只有支付一定的人民幣(數千元至數萬元)后才能解除鎖定和恢復用戶文檔等數據的查看與使用。
目前此類誘騙機制難以有效控制,一旦點擊運行此類木馬程序,用戶個人數據則被加密,且無法自行解密,因此建議大家在日常網絡訪問和收發電子郵件過程中注意防范:
一、在閱讀接收到的電子郵件時,切勿打開可疑的郵件附件(word、pdf),尤其不要輕易嘗試閱讀未知附件!
二、信息中心不會以驗證用戶、擴大空間、郵件升級、OA升級等名義要求用戶去某個地方輸入用戶名、密碼等信息,切勿相信此類詐騙郵件!
三、加強重要數據備份,特別是有科研工作的老師,一定要盡可能增加數據備份的頻率;備份的數據一定要離線保存。
四、注意主機安全維護,定期升級系統補丁,安裝殺毒軟件和安全軟件,養成良好的網絡瀏覽習慣,不輕易下載和運行未知網頁上的軟件或文檔,減少被入侵的可能。
信息化建設與發展中心
2016年3月23日