勒索软件往往猖狂,一个关键因素是:创作者经常运用BTC付款的“匿名性”特性,逃离警察跟踪。
文 / 巴九灵
这件事情产生在一个月前。
大家企业被黑客入侵了,网络黑客留有一封“敲诈勒索信”,如下所示:
汇总而言:大家遭到了勒索软件,文档材料被锁了,另一方规定付款0.05个BTC,才给破译。
01.事情通过与立即危害
2021年12月13日,周一,“网络管理”老沈,如以往在10点上下到公司上班。早上時间,企业员工较少,老沈的压力相对性比较轻。相近事情是闻所未闻,头一回!一开始,老沈仅仅感觉某一程序流程出错了,见到敲诈勒索信时,才知道原来是中了勒索软件。此刻,间距进攻時间早已超出12个钟头。
12月11日周六夜里的8点多時间,网络黑客就逐渐侵入己方网络服务器,服务器逐渐出错,经常登陆,有未知浏览……这种全是留出印痕的。
那时恰逢礼拜天,且是双12这一买东西传统节日,己方几乎没有人值勤。時间以往7个钟头,12月12日零晨3点,网络服务器被攻克了。大家的数据库查询被数据加密了。不论是Word或是Txt都被变更了扩展名,无法打开。
迅速,这件事情逐渐立即危害人们的工作效能。10点35分,一位曹姓朋友,在企业大群发消息了一条信息内容:“OA大约多长时间能好啊……”大家的费用报销、汇款、审核等事宜,就放到OA(协同办公系统)上开展。
这样的话尽管沒有直呼其名,但我们都知道,这也是对行政人事的老沈说的。不论是网页卡了,密码忘了,电脑坏了,或是复印机不动了……都找老沈。
老沈经常顾了这,顾不到那,做不到快速响应。但此次反映显著要快很多,不过是不好的消息。10分鐘后,行政人事的一条信息在企业群内炸了锅:
今日OA网络服务器不能正常的应用,实际缘故老沈仍在开展清查,还请大伙儿细心等待,若有修复,将在群内立即通告大伙儿。
“今日不容易修复了没有?有心急的文档今日要盖公章。”一位同事了解,配了一个落泪的表情图。一瞬间,全屏幕的“烂泥扶不上墙”。