瑞典安全公司Gunnebo週二表示，在兩個月前遭到駭客入侵後，現駭客發布了有關其公司的敏感數據，據瑞典外媒報導，約19 GB的大量數據已在暗網流出並可下載有關檔案。檔案包含瑞典議會的安全措施的有關資料，Gunnebo財務數據，銀行詳細資料和密碼以及客戶交易的詳細資料，有關政府警報系統安裝的藍圖和詳細的安全資料，辦公室和機場入口控制系統等等的敏感資料，大約有38,000個檔案。
當中最具爭議的外洩檔案為包括瑞典議會資安安排的細節以及瑞典稅務局在斯德哥爾摩郊區新辦公室的機密計劃。報導稱，至少有兩家德國銀行的銀行保險庫計劃被洩露，而其他檔案則顯示了瑞典SEB銀行分行的警報系統和監控攝像頭也被外洩。另資安外媒Hackread看過了這些數據，確認可以通過MEGA下載連結並正在不同的駭客論壇上分發。
Gunnebo成立於1889年，是一家瑞典的跨國公司，為全球各類客戶提供物理安全，包括銀行，政府機關，機場，娛樂場所，珠寶店，稅務機關甚至是核電廠。該公司在25個國家/地區開展業務，擁有4,000多名員工，每年的收入達數十億美元。
竣盟科技建議針對勒索軟體的應對措施:
＊由於您的所有文件都是使用軍用級加密算法進行加密的，而且密鑰在犯罪者手上，因此基於原始數據復原(指解密)，這是個無解的困境。
＊向犯罪者支付贖金或試圖與之聯繫有很大的風險。因為在付款後，對方有可能會就此停止聯繫，甚至解密器可能無法工作，或其本身帶來了更多威脅。
＊千萬不要使用號稱功能強大的反惡意軟體，這種軟體聲稱可以完全消除系統中的有害威脅。但使用之後，您可能失去的更多。
＊針對勒索病毒的危害，正確的應對措施是平日的多重備份機制與定時的還原演練。
＊除了基本的防火牆外，還要積極佈署具備篩選功能的代理伺服器、閘道過濾、電子郵件閘道防護，以及終端電腦的弱點更新、防毒碼更新等安全防護佈署。
＊佈署威脅偵測機制，如 SIEM、HIDS、封包檢測及進階誘捕系統等產品，可以早期發現，並防止威脅擴散。
對於重要的交易系統，可以佈署執行程序限制方案，防止惡意程式的執行。
＊透過教育訓練與各種攻擊演練，加強終端用戶的資安防護意識。
*****竣盟科技快報歡迎轉載，但請註明出處
