8月28日起,一条“某流行企业财务软件0day漏洞或被大规模勒索利用”的消息,在行业内开始流传。
29日,有用户在微博爆料称,用友旗下专注于小微企业云服务畅捷通T+大面积出现勒索病毒。360安全卫士和另一家厂商火绒也报告确认了此次勒索病毒攻击。
(资料图)
在安全厂商与与用户压力下,用友畅捷通在29日发布公告“回应”,承认有用户受到攻击。
《科创板日报》记者最新调查获悉,有用友畅捷通企业客户重要文件被勒索病毒加密,且用友方面也无法解密,被迫支付了0.2比特币(相当于27439元人民币)的“赎金”。
▍中“毒”企业被索要0.2比特币才能解密
8月29日,国内某安全厂商发布“安全情报”称,“某流行企业财务软件0day漏洞或被大规模勒索利用。自2022年08月28日起,目前确认来自该勒索病毒的攻击案例已超2000余例,且该数量仍在不断上涨。”虽然并未直接指出该厂商的名字,但业内均认为其所指的就是财务厂商用友。
《科创板日报》记者了解到,中招该勒索病毒企业,被索要0.2比特币(相当于27439元人民币)的“赎金”,方可解密。另据白泽安全实验室的威胁情报监测,此次攻击受影响的省份包括北京,上海,山东,江苏,浙江、广东、安徽、四川、福建、河北等地。
在有企业用户连续反应中招后,用友畅捷通在昨日发布了一则正式公告“回应”。
▍用友畅捷通与用户各执一词
用友网络和畅捷通在勒索病毒事件的“回应”公告中称,部分客户的软件服务器为客户自有部署方式,且未做必要的网络安全防护。其中,日常按系统提示进行了数据备份的客户已通过恢复备份数据解决,仅有少数客户受到影响,公司已安排技术工程师和服务商积极协助客户解决问题。
但是对于用友畅捷通的回应,被影响客户并不认同。
“用友的公告就是甩锅。”一家“中招”的用户用友畅捷通在接受《科创板日报》记者采访时表示,其所在公司使用的软件是畅捷通T+版本,病毒模块的投放时间与用友畅捷通T+软件模块升级时间相近,不排除黑客通过供应链污染或漏洞的方式进行投毒。
“用友的公告未提及中毒用户应该如何恢复数据。在我看来,有推卸责任之嫌。”一位资深计算机软件专业人士也表示。
根据官方介绍,畅捷通为用友网络控股子公司,主要是为小微企业提供财税及业务云服务,目前已经服务了超过600万家小微企业。
一位网络安全行业人士向《科创板日报》记者表示,这次勒索病毒挑的对象是用友的T系列产品,这些产品面向的是中小企业,这些企业的服务器没有什么专业的防护,本身就很容易中招。另一方面,勒索事件的爆发,说明用友这些产品本身可能就存在漏洞。
另一家受影响的用友畅捷通企业用户无奈地告诉《科创部日报》记者,公司已经付了赎金解密,“重要的文件都被加密,用友都没办法解密,我们能有什么办法,只能付赎金”。
据一家第三方安全厂商分析,通过用友畅捷通T+的勒索病毒留下的提示信息判断,该病毒与之前流行的TellYouThePass勒索病毒为关联家族,可能就是TellYouThePass的最新变种。
TellYouThePass于2019年首次披露,是一款以牟取经济利益为目的的软件,攻击者旨在加密文件并要求付费恢复文件。
▍如何根治勒索病毒黑产
勒索病毒是最常见的网络安全攻击手法之一,现已给世界各地网络用户造成巨大网络安全威胁。
国家互联网数据中心产业技术创新战略联盟智库专家顾黄亮在接受《科创板日报》记者采访时表示,勒索病毒已经由个人化演变为产业化,并形成一套成体系的产业链。勒索病毒产业链由勒索病毒作者、勒索实施者、传播渠道商、代理等对象构成,产业链中各环节分工明细,为了勒索到巨额的赎金,勒索病毒攻击的对象不再仅限于个人,更多的是针对企业,尤其是中大型企业。
对于目前不时对企业信息数字安全造成威胁的勒索病毒黑产,顾黄亮表示,除了加强企业信息安全观念,加固操作系统和应用系统,提升企业网络层的安全防御水平之外,更重要的还是要对关键数据进行备份。
“备份数据是企业遭受到勒索病毒攻击后最后的补救措施。但是,新型勒索病毒越来越智能,会主动搜寻备份设备与备份软件,一旦发现备份系统将优先进行加密,实施勒索”。
“用友也算国内云计算的知名厂商,其企业用户的网络云安全都受到威胁了,想不到企业还能把数据放在哪里。”多家云计算中小企业用户向《科创板日报》记者表示。
在接受《科创板日报》记者采访时,多位计算机软件业内专家呼吁,目前国内云计算市场竞争激烈,除了用友,包括奇安信-U(SH688561)和启明星辰(SZ002439)等厂商在内,云计算这块业务并不赚钱,甚至一直是亏损的,导致不少企业在软件方面投入不足。
(文章来源:财联社)
12月8日国内地区硫酸价格详情厂家12月7日12月8日变化菏泽江源130元 吨130元 吨无邹平天鹿160元 吨160元 吨无山东建龙200元 吨200元 吨无
12月8日山东地区异辛醇出厂价格详情厂家12月7日12月8日变化利华益9300元 吨9300元 吨无建兰化工--检修华鲁恒升9300元 吨9200元 吨-100
智利央行将基准利率维持在11 25%,符合市场预期。乌干达央行将基准利率维持在10%。波兰央行将主要利率维持在6 75%,符合市场预期。巴西央行将Selic利率
产品价格区间(元 吨)均价(元 吨)涨跌(元 吨)氧化钆385000-3900003875005000氧化铕180000-1900001850000氧化钇520
12月8日新天钢管坯出厂价持平:商品价格涨跌20#热轧管坯3920-10#热轧管坯3970-45#圆钢4020-
【ETF追踪:昨日ETF净流出13亿元资金加仓中药ETF】昨日(12月7日)两市成交额9486亿,较上个交易日缩量496亿。东方财富Choice数据显示,昨日场内股票型ETF净申购2 62亿份,其中,沪市股票型ETF净申购15 41亿份,深市股
12月8日山东地区氟化铝价格市场价格暂稳,报价11500-12000元 吨。原材料氢氟酸行情震荡上涨,萤石价格震荡上涨,氟化铝成本震荡上涨;下游冰晶石价格趋稳,
12月8日的“首届长三角REITs论坛暨中国REITs论坛2022年会”上,上海证券交易所党委副书记、总经理蔡建春表示,公募REITs是基础设施投融资领域的重大创新。公募REITs对于拓宽社会投资渠道、降低政府及企业投资负债率
12月8日,利华益维远双酚A报价下调300执行9800元 吨,此价格自12月8日起执行。产品自用和主供长约用户为主。(具体信息以维远股份公告为准)利华益维远双酚
广西地区乙醇木薯普级价格参考7050-7100元 吨,无水参考7700-7950元 吨含税出厂。广东地区木薯乙醇普级7000-7100元 吨,玉米乙醇普级参考7
nervous怎么读?复习:每天搞定十句英语(131)1 Annie,I’malittlenervous Ihavetofinishreadingabookan
今天魔兽世界9 0版本前夕任务开放之后,很多玩家表示没有接到打凋零者的任务,以为是出现了什么BUG。其实并非如此,打凋零者的任务就在前夕任务线的过程中。部落方:
桂是哪个省份的简称?也有柳南高速,为什么不成柳南话呢?可能主要系以前柳州,在广西简称官话,南宁唱师公时也不时有几句官话夾入,显示气势,唱粤剧也有夾一两句官话(即
兰陵王大结局怎样身不逢时兰陵王,悲惨结局让人悲叹。书艺烧仙草兰陵王真名叫什么?1、大结局是:兰陵王被郑儿设计假死锁在皇宫地下室里,让高纬以及所有的人都以为他死了
混蛋的日文怎么写やかましい④1 吵闹的;麻烦的;爱唠叨的;严格的;爱挑剔的;议论纷纷的。糞垂れ1 拉屎;大便;混蛋(骂话)混蛋日文的写法是バカ野郎(ばかやろう)
风切变是什么意思广东最近频发龙卷风,这与孕育龙卷风的大气环境条件密不可分。龙卷风的发生发展条件,需要包括:不稳定的大气层结、充足的低层水汽条件以及强烈的垂直风切
瞥见的意思解释某天早上,我的一位同事瞥见另一位同事嘴唇周围有一圈淡淡的红色,心生疑惑。因为这个同事从不抹口红,一直素面朝天的。便问她,你怎么啦,吃什么东西过敏啦
妖精的尾巴完结了吗?《妖精的尾巴》画质很好,人物的描画也没有问题,但是为什么没有到达《海贼王》和《火影忍者》的高度。我想和侧重点不一样,这部动漫完全就是主角,任
唐代诗人高适的简介练字打卡第五十三天诗人简介:李白,高适1、高适:生于公元704年,死于公元765年,字达夫,渤海蓨人,后迁居宋州宋城,安东都护高侃之孙,唐代大
广西节日多春节,正月十六炮龙节,二月初二龙才头,三月三,四月清明节,五月初五端午节,六月六丰收节,七月十四中元节,八月十五中秋节,九月初九重阳节,十月初十节,十
同花顺数据中心显示,光明乳业12月7日获融资买入1797 06万元,占当日买入金额的21 04%,当前融资余额3 26亿元,占流通市值的2 32%,低于历史10%分位水平,处于低位。融资走势表日期融资变动融资余额12月7日20 56万3
同花顺数据中心显示,国机汽车12月7日获融资买入4121 03万元,占当日买入金额的19 04%,当前融资余额6 91亿元,占流通市值的5 33%,超过历史90%分位水平,处于高位。融资走势表日期融资变动融资余额12月7日-347 47万
同花顺数据中心显示,申华控股12月7日获融资买入354 81万元,占当日买入金额的15 3%,当前融资余额1 64亿元,占流通市值的4 1%,低于历史20%分位水平,处于相对低位。融资走势表日期融资变动融资余额12月7日183 12万
同花顺数据中心显示,灿瑞科技12月7日获融资买入910 67万元,占当日买入金额的16 51%,当前融资余额1 31亿元,占流通市值的7 62%,超过历史90%分位水平,处于高位。融资走势表日期融资变动融资余额12月7日-323 77万1
投资唯有拥有全局视野,才能跳出“只见树木不见森林”的局限,洞察投资优秀企业的本质,把握中国乃至全球经济的发展趋势。
《2021年度中国对外直接投资统计公报》发布 中国对外
金港高速公路连接柬埔寨首都金边和该国最大深水海港西哈努克港,是中国路桥按建造—运营—移交模式投资的项目,采用中国设计及质量标准,横跨5个省份,全长187 05公里,双向四车道。金港高速公路通车后,从金边到
总体保持稳定恢复态势 工业经济展现较强韧性
2022年1至10月,浙江省宁波市811家汽车制造业规上工业总产值2646 8亿元,同比增长14 2%。图为11月19日,工人在领克汽车宁波梅山工厂的总装车间作业。今年以来,受疫情多发散发、市场需求不振等因素影响,国内工业
14家券商获首批个人养老金代销展业资格 多家券商透露
11月18日晚间,证监会发布《个人养老金基金销售机构名录》,共37家机构入围,其中券商14家,银行16家,独立基金销售机构7家。14家券商包括华泰证券、中信证券、海通证券、国泰君安、申万宏源、中金财富和长江证券
北京再担保承保规模超6000亿 覆盖中小微企业超过16万
北京中小企业融资再担保有限公司(简称北京再担保)发布的最新数据显示,成立14年来已累计承保规模超过6000亿元,覆盖中小微企业(农户)超过16万户次,积极推动北京市中小微企业融资规模不断扩大。北京再担保2008年
“晴雨表”上线吸引增量资金入市 三大举措激发交易活力
下周一首只指数登场,开启指数化投资时代;12月1日起股票交易经手费收费标准调降50%,降低交易成本;做市交易业务启动征求意见,将争取尽快上线以提升市场活跃度……开市刚满一周年的北交所在昨天一口气亮出三板斧
Copyright @ 2001-2023 www.u74.cn All Rights Reserved 商业时报网 版权所有
网站信息内容, 均为相关单位具有著作权,未经书面授权,转载注明出处
未经商业时报网书面授权,请勿建立镜像,转载请注明来源,违者依法必究