常州市政府：关于防范比特币勒索病毒的通知

比特币勒索软件是一种新兴的恶意软件，攻击者通过这种非法方式加密目标用户的重要文件，并强制用户用比特币进行赎回。而这也引起了相关政府部门的注意，最近常州市经信委在政府官网上发布了一则防范比特币勒索病毒的通知，原文内容如下：

各辖市、区人民政府，市各委办局，市各公司、直属单位：
近期，我市出现政府部门、企事业单位和个人计算机感染比特币勒索病毒的信息安全事件。比特币勒索病毒会在电脑中进行恶意操作，浏览所有文档、图片，甚至包括音视频文件，并将这些文件进行加密，让用户无法打开。用户再次点击文档，程序会弹出对话框对用户进行敲诈，要求用户必须在规定时间之内向病毒作者完成比特币的转账操作，才能获取解密密码，找回原始文件。
比特币勒索病毒主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。请各地区、各部门、各单位高度重视该勒索病毒情况，做好以下防御措施：
1、规范上网行为。了解勒索软件的传播方式，如社交媒体、社会工程学、垃圾邮件、钓鱼邮件、恶意站点等，尤其要注意必须在可信站点下载资源，下载后进行病毒查杀再打开和使用。
2、采用多层次网络安全策略。应采取有效的网络隔离措施，将关键的业务程序、数据和设备隔离到独立的网络中。有条件的单位应采取多种防护手段相结合方式搭建网络安全防护体系，如：高级威胁防护、网关防病毒、入侵防御、电子邮件防护以及其他基于网络的安全防护手段。
3、 做好终端防护。应对包括移动终端在内的所有主机进行防护，采取的措施除了安装传统的杀毒软件外，还应包括补丁管理、Web内容过滤以及主动防护类的病毒防护产品等。
4、重视数据备份和恢复。高度重视数据备份工作，可靠的数据备份可将勒索病毒造成的损失最小化。同时，应做好数据备份的安全防护，避免被感染和损坏。

信息名称：关于防范比特币勒索病毒的通知
索 引 号：014109453/2016-00103
主题分类：其他 体裁分类：通知 组配分类：其他 市经信委：业务工作
文件编号：常信安办〔2016〕26号 发布机构：市经信委
产生日期：2016-11-04 发布日期：2016-11-09
内容概述：比特币勒索病毒通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马进行传播，做好防范工作

声明：此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。本网站所提供的信息，只供参考之用。