[請益] 有關最近的勒索病毒

[lusaka (gary.lusifa)]

各位大大好，由於最近台塑，中油相關企業，都發生勒索病毒肆虐，不知道有沒有大大，已經知道有關技術性的細節
-----
Sent from JPTT on my iPhone

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.247.72.250 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1588729869.A.D87.html
→ airtsubasa: 你老闆還是老師叫你做報告嗎？
→ asdfghjklasd: 好的 google 勒索病毒
→ asdfghjklasd: 還細節咧
推 x20165: 多做備份 谷狗 最近很多公司客戶mail釣魚亂點 就中了
→ lusaka: 並不是報告，我相信這些被勒索病毒感染的公司，都不是小家
→ lusaka: 的，也都有一定的資安水準，那麼為什麼，他們還是中了，是
→ lusaka: user端的問題，還是設備不足，還是hotfiX上的不全，有各種
→ lusaka: 可能。我回po純粹只是討論，google那也只是片面.
推 dw7931425: 根本理由就是錢跟人的問題
→ shirvan: 大部分都是user端亂點網頁及釣魚mail
→ blackhippo: 再強的資安規劃還是擋不住白目user的手啊
→ lusaka: 感謝以上回覆，有關端點防護的部分，我想報紙上的兩家公司
→ lusaka: 應該也有一定規模，不過以上的大大對於自身公司在有限資源
→ lusaka: 情況下，已經做怎樣的對應呢？
→ airtsubasa: 禁止上網，USB孔，光碟機全部拆掉
→ dennisxkimo: 中小企肆虐很久了吧，公司大到壓不下消息會被爆，才
→ dennisxkimo: 引人注意
→ dennisxkimo: smb、 rdp 、browser、 對外開放服務、隨身碟、破解
→ dennisxkimo: 軟體
→ dennisxkimo: 還有 「有特權的皇親國戚。
→ lusaka: 其實蠻大的問題是80port  而且防毒軟體還買不下去的時候，
→ lusaka: mis會處理的相當痛苦，特權的皇親國戚，也會開一些有的沒
→ lusaka: 的網站，也是一大問題
推 bbeeaarr22: 大企業資安就會做得很完善這觀念先改改~