4月27日，拥有500万粉丝的视频网站巨头“机智的党妹”宣布，她遭到了黑客的勒索。据她介绍，因为她的视频资料被黑客窃取，对方要求“赎金”才愿意归还资料。
我们先来看看这个事件的“始作俑者”:2019年8月首次在中国出现的Buran勒索病毒。发现该勒索软件主要是炸开远程桌面，拿到密码后再手动中毒。同时，在受害者的机器上发现了大量工具。从工具上可以看出，勒索病毒正在向其他仍在攻击内网的机器扩散，他们想通过抓取密码来获取更多的机器密码。
被勒索软件加密的文件如下图所示:
根据UPmaster的介绍，视频制作分为前期制作和后期剪辑。视频质量越高，素材量越大。因为视频制作和存储需求大，公司花了十几万元在内网搭建了一个NAS系统，但是使用第一天就被黑了。
在被攻击之前，该公司的杀毒软件没有任何预警，黑客通过穷尽方法轻松破译其密码获得访问权限。可以说公司的安全意识非常薄弱，没有任何安全防护措施。现在连IT人员都招了，这就给了黑客可乘之机。
勒索事件发生后，他们第一时间报警，但由于视频资料的经济价值难以评估，最终无法立案。除非支付一定的赎金来恢复数据，否则黑客还恶意建议不要找数据恢复公司，否则可能会继续被勒索。2019年，一个外国论坛的用户受到了这种勒索软件的攻击，恢复所有数据需要3000美元:
有些人可能不知道视频素材对一个视频博主意味着什么。党妹曾在视频中透露，他目前的年收入在百万以上，赚来的钱一半以上都花在了视频制作上。她曾经在一个舞蹈视频上花了21万，包括布景、服装等等，更不用说她投入的精力和创意了。材料的损失，意味着前期投入的人力物力的成本全部烧掉。就像对于大学毕业生来说，毕业论文的价值很难用金钱来衡量，但确实是一件很重要的事情。
无论是2017年“永恒之蓝”对大学生毕业论文的加密，还是这位当红博主视频资料的丢失，黑客对有价值东西的勒索永远不会停止。对于一些安全意识较弱的小企业和个人，我们给出以下建议，提高他们的勒索病毒防范能力:
1.及时修复系统漏洞，做好日常安全运维工作。
2.采用高强度密码，防止弱密码，增加勒索病毒入侵的难度。
3.定期备份重要资料。建议使用单独的文件服务器来隔离和存储备份文件。
4.加强安全配置提高安全基线，如关闭不必要的文件共享，关闭不使用的高危端口如3389、445、139、135等。
5.提高员工的安全意识，不点不明来源的邮件，不下载不明网站的软件。
6.选择技术能力强的杀毒软件，以便在勒索软件攻击日益增多的情况下免受伤害。
公司如何保护客户的隐私？防止信息泄露的措施有哪些？
大势电脑文件防泄密系统是保护电脑文件安全，防止商业秘密泄露的产品。系统主要从存储设备控制、上网行为控制、操作系统控制三个维度进行管理，从而构建一个立体化、全方位的信息安全防护平台。该系统可禁止所有USB存储设备连接电脑复制数据，无需控制鼠标键盘等非存储设备，可灵活控制光驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能。该系统的管理模式快速、灵活、准确、有效。目前已成功应用百万终端，积累了丰富的行业经验。如下图所示:
2.系统功能
该系统主要提供以下核心功能:A、全面监控USB存储设备的使用情况。
》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。b、全面防止网络渠道泄露”禁止聊天软件泄露。设置特定QQ，允许QQ聊天但禁止文件传输，禁止QQ群文件传输，禁止微信文件传输等。禁止在邮箱外发送文件。禁止登录所有邮箱，允许登录特定邮箱，只允许接收邮件，禁止发送邮件等。”禁止从网盘上传文件。禁止使用所有网盘和云盘，也可以设置特定的网盘和云盘。程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。“网页黑白名单管理。设置禁止打开的网址列表，或者设置只允许打开的网址列表。禁止登录论坛、博客、贴吧、空等。禁止使用FTP上传文件，禁止手机和电脑通过网络互相传输文件。c、操作系统底层保护“禁用注册表、设备管理器、组策略、计算机管理、任务管理器、Msconfig、安全模式、光驱启动电脑、红外、串行口/并行口、1394、PCMCIA、调制解调器”禁用u盘启动电脑、DOS命令、格式化和Ghost、修改IP/ Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、打开系统自动隐藏设置全局白名单、禁止局域网通信、禁用虚拟机、禁止用户创建、禁用有线网卡、禁用无线网卡、禁止随身WIFI安装、禁用蓝牙、设置登录密码、呼出热键管理、安装目录权限管理、UAC管理、恢复管理”禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止u盘启动操作系统、禁止PE盘启动电脑等。，以防止各种手段绕过系统监控。3.计算机文件防泄密系统产品架构的总趋势是基于两种架构:单机版和网络版，单机版安装在计算机上；网络版基于C/S架构，分为管理端和客户端。管理员电脑安装管理端，局域网内其他电脑安装客户端。1)单机接口:图:计算机文件防泄密系统的大趋势2)网络接口:图:管理接口
图:管理界面
