富士胶片 网络攻击_富士胶片遭勒索软件攻击

目录：

• 1、富士康遭黑客攻击盗走100G文件，不给钱就删文件，富士康会妥协吗？
• 2、单反相机有很多私密照片，如果遭到恶意软件的攻击怎么办？
• 3、感染“Petya”病毒后如何防止文件丢失？

富士康遭黑客攻击盗走100G文件，不给钱就删文件，富士康会妥协吗？

富士康不会妥协的。一旦开了先例，不仅抬高了黑客的气焰，还会让所有黑客的眼睛盯过来。根据相关消息，富士康已经表示这起黑客盗取的文件对集团影响不大，富士康目前并没有支付勒索赎金。目前其内部资安团队已完成软件以及作业系统安全性更新，同时提高了资安防护层级。本次攻击，受影响厂区的网络正逐步恢复正常中，对集团整体营运影响不大。

富士康又被黑客盯上了，黑客为DoppelPaymer团伙。

据外媒报道，富士康母公司鸿海集团的墨西哥工厂被勒索软件“DoppelPaymer”攻击。黑客窃取了部分未加密的文件，然后加密了这些文件。黑客声称，除了解密钥匙之外，没有其他方式可以阻止这种攻击，否则文件都将被损坏！

同时，黑客还提出了交易条件，在勒索信中黑客提到，他们要求获得 1804.0955 比特币赎金，按今天的比特币价格计算，约合 34,68.6 万美元（2.3 亿人民币）。并且，黑客还表示，已加密了约 1200 台服务器，窃取了 100 GB 的未加密文件，并删除了 20TB 至 30 TB 的备份内容。

富士康在墨西哥的工厂于 2005 年开业，用来将电子设备组装和运输到南美和北美的所有销售地区，是富士康在北美的重要生产设施。自从受到黑客攻击后，专家工厂的官网已瘫痪，目前访问受限和出错。这些被攻击的数据包括一般的业务文件和报告，并没有任何财务信息或员工的个人信息。

DoppelPaymer 是 BitPaymer 勒索软件的一类新变种， 至少出现过 8 种变体，是一种很难缠的勒索软件。有相关网络安全专家说，这种勒索软件首先会完全窃取数据，然后在向目标发出勒索赎金消息，而不是像传统勒索软件一样就地加密锁死数据。

DoppelPaymer自从2019 年现世以来就一直处于活跃中，在今年 3 月制造商 Visser 也遭遇到此软件的勒索，连带将和特斯拉、波音、SpaceX 等公司有关的敏感文件也被泄露了出来。

黑客勒索行为如何解决？

加强自身的安保工作。我认为富士康的安保工作必须要做好，因为在每一次发生事情的时候，自身的安保工作肯定是存在缺陷的，如果自身安保工作不存在缺陷的话，那么是不可能发生这样的事情的，必须要从社会上雇用更多的人去做这方面的工作，这其实也是为了企业自身着想的富士康值得这么去做。

需要警察的帮助。警察的帮助是至关重要的，警察能够获得更多的线索，而且所利用的工具也是更先进的，所用的资源也是更多的，所以寻找警察的帮助是一件效率更高的事情。

对于黑客勒索行为进行大力的处罚。在警察抓住黑客之后，必须要对于黑客的行为进行大力的惩罚，只有这样才能够给社会当中树立一个榜样，才能够让其他的犯罪嫌疑人不会蠢蠢欲动，这也是为了保护社会安全。

对于富士康这家大公司而言，必须要做好以上三个方面的工作，才能够保护好自己的利益，才能够获得一个更好的发展，其实富士康在这一个世界当中，遭遇了非常大的损失，不仅仅自己的财物受到了损失，而且在社会当中的商誉也受到了损失。其实每一家企业在发生这种事情的时候，都必须要寻找警察的帮助，因为警察在这个社会当中的工作就是这样的，如果能够去找警察的帮助，那么自身的麻烦肯定会被解决的。

单反相机有很多私密照片，如果遭到恶意软件的攻击怎么办？

勒索软件近年来已成为计算机系统的主要威胁，个人计算机，医院，城市政府甚至天气频道都受其影响。现在，安全研究人员已经发现了另一种可能存在风险的设备：单反相机。

Check Point软件技术公司发布了一份报告，详细说明了其安全研究人员如何在数码单反相机上远程安装恶意软件。在其中，研究人员Eyal Itkin发现，黑客可以轻易地在数码相机上植入恶意软件。他说，标准化的图片传输协议是传递恶意软件的理想方法：它是未经身份验证的，并且WiFi和USB都能使用。该报告指出，黑客可通过受感染的WiFi接入点在旅游目的地部署恶意软件以引发攻击，或感染用户的PC。

在一段视频中，Itkin展示了他如何通过WiFi侵入Canon E0S 80D，并加密SD卡上的图像，以便用户无法访问它们。他还指出，相机对于黑客来说可能是一个特别理想的目标：相机里有大量用户的私密图像，在真正的勒索软件攻击中，黑客通常会要求少量的钱来换取解密文件的密钥，人们往往会付钱来摆脱麻烦。

Check Point表示他们在3月份披露了佳能相机的漏洞，并且于5月份开始开发补丁。上周，佳能发布了安全公告，告诉人们避免使用不安全的WiFi网络，在不使用时关闭网络功能，并在相机上更新并安装新的安全补丁。Itkin说，由于协议的复杂性，其他供应商也可能容易受到攻击，但这取决于他们各自的实施情况。

感染“Petya”病毒后如何防止文件丢失？

近两个月来，多家企业反映遭到勒索病毒Petya攻击。

这已经是两个月以来第二起大型全球勒索病毒攻击事件，早在五月份，英国的国家卫生署（NHS）就曾被勒索软件WannaCry攻击，期间它还利用了四月份黑客组织Shadow

Brokers公开泄露美国国家安全局绝密文件的漏洞。

勒索病毒是一种阻止用户正常使用计算机或访问数据库的恶意软件，据悉，勒索病毒会将里面的重要文件加密封锁，要求用户支付一笔“赎金”。例如比特币，从而获得一把虚拟钥匙解锁。如果受害者近期没有文件备份，就只能选择支付赎金或者丢失文件。

Petya攻击计算机后会要求受害者以比特币的形式支付300美元赎金。黑客利用微软Windows中的“永恒之蓝（EternalBlue）”安全漏洞发起攻击，一旦某台计算机被感染，整个企业或组织都将通过Windows系统管理工具被迅速波及（微软已经针对这一问题发布了补丁，但不是所有用户都安装了）。而且，当它发现一个不行时就会转向攻击另一个。网络安全公司Proofpoint的Ryan

Kalember表示，“Petya的蔓延机制比WannaCry更厉害”。

那么被病毒感染后怎么办？

@HackerFantastic在推特上发文提示，被病毒感染后需等待一小时再重启系统。关闭计算机是为了防止文件被加密，可以过段时间再试着恢复文件。

如果计算机重启后看到勒索信息，立即关机！因为这时正处于文件加密时期，不开机的话文件绝不会丢失。

收到勒索信息后，绝对不要支付赎金，黑客的“客服”邮件地址已被封停，付了赎金也无法收到钥匙解锁文件。

被感染后不要联网，将硬盘驱动器格式化，重装备份文件。

养成重要文件经常备份的习惯，每隔一段时间更新病毒拦截软件。

标签：富士胶片遭勒索软件攻击