2016 年

2016-03-31

勒索軟體 Ransomware 猛烈攻擊! Openfind 提供多層次防禦解決方案

以勒索贖金的惡意軟體 (Ransomware) 自從 2013 年出現後,專門入侵電腦並將重要資料加密,成為駭客的有效獲利模式,尤以近二週來更出現一波新的攻擊高峰,台灣災情瞬間擴大,企業千萬不能掉以輕心。專精郵件安全範疇的領導廠商Openfind 近期觀察到此大量病毒信件中所含的勒索軟體已突破了多數防毒軟體的封鎖線,其快速變化並且巨量集中發送的特性,加上利用僵屍網路 (Botnet) 不易抓到犯罪源頭,已有許多民眾與企業客戶受害,以目前態勢看來,防毒廠商或郵件資安廠商,都需要與勒索軟體持續長期奮戰。

為避免企業用戶誤開惡意信件而造成危害,Openfind 系列產品及企業雲端服務已即時開發獨家的攔截機制,此防禦機制在偵測到信件可能包含惡意軟體後,會將原始信件轉成附檔,並以通知信的方式告知用戶。由於雲端服務具有即時更新系統的特性,目前 Openfind MailCloud 企業雲端信箱隨時都有最新的防禦機制,確保用戶的信箱安全。而 Openfind 各軟體產品,包括 MailGates 郵件防護系統、 MailAudit 郵件稽核系統與 Mail2000 電子郵件系統,亦立即提供相對應的防護 Patch 讓企業隨時可安裝更新,提供由內而外多層次的防禦,是所有郵件軟體廠商中最快因應此波勒索軟體猛烈攻勢的。

Openfind 全產品針對勒索軟體防禦機制:

產品名稱 版本 hotfix 防護機制說明 功能說明
Mail2000 V7 010 偵測信件附檔名稱,並將檔名為 *.js 之信件加入信件內容黑名單。 可偵測 20 MB 以內的附檔
可偵測壓縮 5 層的檔案
Mail2000 V6 121 偵測信件附檔名稱,並將檔名為 *.js 之信件加入信件內容黑名單。 可偵測20 MB以內的附檔
可偵測壓縮 5 層的檔案
MailGates
MailAudit
4.0 SP2 017 偵測信件附檔名稱,並將檔名為 *.js 之信件加入信件內容黑名單。稽核功能支援偵測附檔名稱。 可偵測壓縮 5 層的檔案
5.0 001 偵測信件附檔名稱,並將檔名為 *.js 之信件加入信件內容黑名單。稽核功能支援偵測附檔名稱。 可偵測壓縮 5 層的檔案
SecuShare V2 若檔案被病毒信加密,可使用版本紀錄之功能,將其中任一版本「回復」成最新版本。

網擎資訊雲端副總張嘉淵表示:「身為郵件安全的領導廠商,Openfind 相當重視用戶的信箱安全,研發團隊亦不斷的針對新攻擊手法開發出相對應的防堵機制。由於此波病毒信件發送量又猛烈,又勤於更新病毒加密機制與信件內容,因此MailCloud 企業雲端服務必須全天候觀察並快速開發對應的防堵機制、馬上上線,以有效因應不斷變種的各式勒索軟體。」「在此也要呼籲企業能要注意防範這波勒索軟體的猛烈攻擊、多教育員工保持警覺、勿開啟可疑信件。使用MailCloud 雲端信箱的客戶我們會盡全力保護之外,各郵件系列產品客戶亦可聯絡我們、升級系統版本以對抗此波攻勢。」張副總指出。

Openfind 考量到百密必有一疏,除了提供企業事前由內而外的多層次防禦解決方案外,更針對已遭勒索的企業提供了事後補救機制,建議平時可利用 SecuShare 分享雲或是自建 SecuShare 分享管理系統,保存工作檔案與重要資料,可協助企業完整保有檔案被惡意軟體加密之前的版本並進行回復,能有效預防企業不幸受到惡意軟體所帶來的困擾。Openfind 希冀透過創新的研發能力與累績超過2萬家企業客戶的服務經驗實力,持續陪伴用戶解決使用電子郵件的各種問題,成為企業在郵件安全的最佳後盾。

關於 Solution Day

Openfind Solution Day 是台灣區的年度高效溝通與主動式資安盛會, 身為亞洲第一的郵件安全專家 Openfind 將於 2016/4/27 (三) 獨家公開溝通新趨勢議題將涵蓋無痛混合雲佈署、主動式資安趨勢及創新協同溝通等面向, 提供各項產業需求的解決方案。歡迎報名參加! 活動網址:http://www.openfind.com/2016solutionday/

關於 MailCloud

MailCloud 企業雲端服務為 Openfind 將原本企業代管品牌 MailASP 更名並擴大服務範圍後推出的雲端新世代服務品牌。強大的軟硬體效能搭配國際級電信業者的機房與頻寬管理,提供客戶穩定、安全的雲端運算服務。維運團隊及管理系統自 2009 年已通過國際資訊安全 ISO27001 認證,深獲客戶信賴。MailCloud 除了信箱代管外,更提供郵件的「偵測.攔截.稽核.歸檔」等功能,輕輕鬆鬆滿足防制資料外洩、郵件稽核、法規遵循與備份還原的雲端資安服務需求,是客戶尋求雲端郵件代管服務的最佳選擇。更多訊息,請瀏覽 MailCloud 網站http://www.mailcloud.com.tw/

關於 SecuShare 分享管理系統

SecuShare 是一款針對企業分享思維與管理需求,結合檔案同步、檔案分享、權限管理與統計報表等功能推出的分享管理系統。此系統支援 Windows、Android 以及 iOS 作業平台,讓使用者可以利用個人電腦/筆記型電腦/智慧型行動裝置等隨時存取與分享檔案,提供新世代的資訊使用體驗。同時,此系統提供完善的管理功能,可讓管理者進行嚴密的使用者分級控管,並可透過多組管理報表,完整掌握內部資訊使用狀況,替企業打造一個友善安全的資訊分享環境。更多訊息,請瀏覽產品網頁 http://www.openfind.com.tw/taiwan/products/secushare/info.html

關於 Openfind

Openfind 成立於 1998年 1月,長期致力於網際網路相關技術研發,為企業用戶與廣大網友提供高品質、高穩定與高擴充性的軟體與服務。從企業市場搜尋引擎系列產品、電子郵件伺服器或郵件防護、稽核、歸檔系統,到一般使用者的電子郵件信箱與企業郵件代管服務,Openfind 堅守「創新技術與優質服務」的企業文化,以提供使用者最符合成本效益的解決方案。更多訊息,請瀏覽公司網站
http://www.openfind.com/