site logo: www.epochtimes.com

昆州企业遭有预谋网络攻击 因防备完善得幸免

【字号】    
   标签: tags: , , ,

【大纪元2021年08月02日讯】(大纪元记者林夕帆澳洲悉尼编译报导)今年5月,昆士兰一家企业的员工点开一封普通的邮件后,遭到黑客勒索150万元。这是该企业五年内第二次受到网络攻击。幸运的是,该企业的防护措施未能使黑客得逞。

朗斯建材公司(Langs Building Supplies)的信息总管马修·戴(Matthew Day)向九号新闻网记者讲述了时隔5年后再次遭遇黑客袭击的经过。

5月的一个周末,马修·戴凌晨4点接到一通电话后便匆匆开车赶往办公室。

抵达公司后,他尝试着打开系统,“但它就是无法显示”,于是他意识到,“这并不是一次意外宕机,(而)是一次有针对性的攻击。”

朗斯建材的IT系统分析员普里查德(Aaron Pritchard)对当天凌晨的事件回忆道,“当时我真不知道要怎么办,因为我从未真正经历过类似勒索软件攻击的事情。”

马修·戴推断,这次据称来自荷兰的网络攻击是事先经过相当长时间计划的。黑客将一封“钓鱼电邮”伪装成企业合作方的一封邮件,并以此诱骗收件人点击,从而达到侵入目的。

这些被投放的恶意软件可让海外黑客获取、加密和复制朗斯建材的包括word文档和工作表格在内的16万个文件与系统。

戴表示,“他们已经计划好了一切,他们知道自己要什么类型的文件,他们知道谁是我们的合作伙伴,以及如何模仿他们,并且(他们还)能够直接和我们联系。”

朗斯建材2016年遭受第一次黑客攻击后,戴联系了美国云数据公司Rubrik。Rubrik随后将朗斯建材作为研究案例,以帮助研发定制的数据恢复与备份程序。

这些程序在该企业对网络攻击的最初防御中发挥了作用。在自认为掌握重要企业文件后,黑客向这家企业开出了150万澳元数字货币的价码。

戴总管表示,“一旦他们意识到,他们不可能得到他们想要的(钱),他们就从嘲弄我们变为以泄漏我们的数据相威胁……但我们知道自己是安全的。”

他说,“这就是很多类似黑客攻击的目的,试图迫使公司通过支付赎金来减少潜在的停工期——(但)你不能让他们这样做。”

由于拥有完善的防护措施,朗斯的重要企业文件在此次黑客攻击中得以幸存。

戴总管和系统分析员普里查德认为,此次攻击是企业与黑客之间“持久战”的一个缩影。

“为了不让99.99%的攻击得逞,我们需要确保我们对(网络)安全的不断强化。”普里查德说。

责任编辑:刘颂恩

了解更多澳洲即时要闻及生活资讯,请点击 dajiyuan.com.au

(本文未经许可不得转载或建立镜像网站)

 

评论