根據(jù)官方介紹，暢捷通為用友網(wǎng)絡(luò)控股子公司，主要是為小微企業(yè)提供財稅及業(yè)務(wù)云服務(wù)，目前已經(jīng)服務(wù)了超過600萬家小微企業(yè)。

一位網(wǎng)絡(luò)安全行業(yè)人士向《科創(chuàng)板日報》記者表示，這次勒索病毒挑的對象是用友的T系列產(chǎn)品，這些產(chǎn)品面向的是中小企業(yè)，這些企業(yè)的服務(wù)器沒有什么專業(yè)的防護，本身就很容易中招。另一方面，勒索事件的爆發(fā)，說明用友這些產(chǎn)品本身可能就存在漏洞。

另一家受影響的用友暢捷通企業(yè)用戶無奈地告訴《科創(chuàng)部日報》記者，公司已經(jīng)付了贖金解密，“重要的文件都被加密，用友都沒辦法解密，我們能有什么辦法，只能付贖金”。

據(jù)一家第三方安全廠商分析，通過用友暢捷通T+的勒索病毒留下的提示信息判斷，該病毒與之前流行的TellYouThePass勒索病毒為關(guān)聯(lián)家族，可能就是TellYouThePass的最新變種。

TellYouThePass勒索軟件于2019年首次披露，是一款以牟取經(jīng)濟利益為目的的勒索軟件，攻擊者旨在加密文件并要求付費恢復(fù)文件。

▍如何根治勒索病毒黑產(chǎn)

勒索病毒是最常見的網(wǎng)絡(luò)安全攻擊手法之一，現(xiàn)已給世界各地網(wǎng)絡(luò)用戶造成巨大網(wǎng)絡(luò)安全威脅。

國家互聯(lián)網(wǎng)數(shù)據(jù)中心產(chǎn)業(yè)技術(shù)創(chuàng)新戰(zhàn)略聯(lián)盟智庫專家顧黃亮在接受《科創(chuàng)板日報》記者采訪時表示，勒索病毒已經(jīng)由個人化演變?yōu)楫a(chǎn)業(yè)化，并形成一套成體系的產(chǎn)業(yè)鏈。勒索病毒產(chǎn)業(yè)鏈由勒索病毒作者、勒索實施者、傳播渠道商、代理等對象構(gòu)成，產(chǎn)業(yè)鏈中各環(huán)節(jié)分工明細，為了勒索到巨額的贖金，勒索病毒攻擊的對象不再僅限于個人，更多的是針對企業(yè)，尤其是中大型企業(yè)。

對于目前不時對企業(yè)信息數(shù)字安全造成威脅的勒索病毒黑產(chǎn)，顧黃亮表示，除了加強企業(yè)信息安全觀念，加固操作系統(tǒng)和應(yīng)用系統(tǒng)，提升企業(yè)網(wǎng)絡(luò)層的安全防御水平之外，更重要的還是要對關(guān)鍵數(shù)據(jù)進行備份。

“備份數(shù)據(jù)是企業(yè)遭受到勒索病毒攻擊后最后的補救措施。但是，新型勒索病毒越來越智能，會主動搜尋備份設(shè)備與備份軟件，一旦發(fā)現(xiàn)備份系統(tǒng)將優(yōu)先進行加密，實施勒索”。

“用友也算國內(nèi)云計算的知名廠商，其企業(yè)用戶的網(wǎng)絡(luò)云安全都受到威脅了，想不到企業(yè)還能把數(shù)據(jù)放在哪里?！倍嗉以朴嬎阒行∑髽I(yè)用戶向《科創(chuàng)板日報》記者表示。

在接受《科創(chuàng)板日報》記者采訪時，多位計算機軟件業(yè)內(nèi)專家呼吁，目前國內(nèi)云計算市場競爭激烈，除了用友，包括奇安信-U（SH688561）和啟明星辰（SZ002439）等廠商在內(nèi)，云計算這塊業(yè)務(wù)并不賺錢，甚至一直是虧損的，導(dǎo)致不少企業(yè)在軟件方面投入不足。

來源：https://baijiahao.baidu.com/s?id=1742590331084328397