【安全预警】大量威胁勒索垃圾邮件攻击

近日，亚信安全检测到大量威胁、勒索垃圾邮件在我国蔓延。 截获的威胁勒索邮件有一个共同的特点，都是发件人声称入侵并控制了收件人的电脑。 亚信安全网络实验室对收件人的电脑进行了深入分析，发现该电脑没有被控制，也没有感染病毒，实际上只是一封威胁邮件。

威胁勒索邮件利用社会工程学攻击人性弱点，从而达到勒索钱财的目的。 趋势科技提醒用户收到此类威胁勒索邮件不要惊慌，也不要支付赎金威胁邮件 要比特币 视频，谨慎对待。 如果用户在收到威胁邮件后遇到系统变慢、CPU升高等问题，请及时联系趋势科技技术部。

垃圾邮件正文翻译成中文如下：

威胁和勒索邮件的文本通常具有以下特征：

● 收件人电脑被入侵，黑客控制了电脑，可以监控收件人电脑上的任何行为。

● 恐吓者窥探收件人的个人隐私，掌握收件人的不为人知的秘密。 如果接受者不支付赎金，他就会泄露秘密。

● 只有当收款人用比特币支付赎金时，收款人才能取回恐吓者拥有的个人隐私信息。

解决方案

不要点击来源不明的邮件；

为个人邮箱设置复杂的密码；

筛选邮件内容，谨防上当受骗；

勒索软件保护建议：

不要点击来源不明的邮件和附件；

不要点击电子邮件中的链接；

尽量关闭不必要的文件共享权限和不必要的端口；

及时更新系统，更新应用程序； 给整个系统和应用程序打补丁；

请注意备份重要文件。 备份的最佳做法是遵循 3-2-1 规则，即至少制作三份副本，以两种不同的格式保存它们，并将副本存储在异地。

总结：

利用人们的恐惧心理进行诈骗虽然不是什么新鲜事，但却能让骗子屡屡得逞。 诈骗者经常使用各种技巧让收件人相信这是真的。 受害人的心理防线一旦被攻破威胁邮件 要比特币 视频，就会听从骗子的话，很容易被敲诈勒索。 对于此类攻击，我们需要仔细甄别，以免轻易上当受骗。

第35期CIO班报名

国际CIO认证培训

首席数据官（CDO）认证培训