记录了俄罗斯公司的BO团队集团的新黑客通讯 div>

UTSB网络安全中心记录了对俄罗斯公司的新一波黑客袭击。 BO Team APT小组的攻击者发送信件,对比特币中资金转移的威胁和要求。罪犯报告说,该公司的IT基础设施已受到攻击,如果您不支付赎金,则该业务将对完全丢失的数据和撤回系统造成重大损害。 UTSB的专家不建议进行谈判并支付赎金,因为攻击者通常无法履行承诺,即使付款后,他们也会加密基础架构或发布被盗的数据。另外,组的每次翻译都是网络犯罪的支持。 UTSB网络安全中心的专家在怀疑公司IT基础设施妥协的情况下准备了清单。存储与标准Windows Defender不同的防病毒软件,并在其上更新抗病毒基础。我对来自不同开发人员的所有抗病毒软件节点进行了强制检查。从防病毒管理服务器的领域支出。修订和审核所有服务器,工作场所,域控制器和网络设备上的帐户。删除未使用的。在密码策略的可靠性中闻到:密码长度至少12个字符,管理员 - 至少16个字符。 4组的符号:小写,大写字母,数字和特殊符号。从内部发出网络连接以使可疑并检查妥协的基础

来源:乌拉尔安全系统中心新闻频道