B站500万粉up主被勒索律师黑客难罚除非涉商业秘要

　　4月28日音讯，视频盈余年代，一位网红up主在B站积累了数百万粉丝，却也因而被盯上而遭受了勒索病毒进犯。昨夜，B站500多万粉丝的up主“机敏的党妹”（下称“党妹”）发视频称，自己被勒索病毒进犯了，导致正在制造的数百个GB的视频材料文件，全都被病毒加密劫持，黑客留下一封勒索信，要求党妹“交出赎金，换回人质”。

　　“像这种黑客进犯，一般都不会遭到处分，除非你能证明他侵犯了你的商业秘密。”一位网络安全与数据合规范畴的律师告知新浪财经，遇到这样的工作，暂时无解，只能依托“防备”。她主张，互动渠道的up主们要注意进步自己的安全才干，必要的情况下，up主们能够引进第三方的技能公司来做专门的安全测评，加固公司IT体系的安全性。

　　但实际上，党妹现已为材料备份做了一些预备，却并逃过。党妹介绍，为了便利存储运用数百个GB的的视频材料，她的公司花了十几万在内部建立了一个NAS体系，相当于一个公司内部人人能够拜访公共硬盘，或者说私有云。

　　不幸的是，NAS建立好测验一段时间后，投入到正常的运用中的第一天，也便是昨日，便遭到黑客进犯。NAS里的一切文件都被改成了古怪的格局，无法翻开运用，并且黑客还在文件夹里留下了一封．txt格局的勒索信。

　　据其介绍，信中说，这个NAS一切的文档、相片、数据等均已被加密，不要企图自己解密，康复文件的仅有方法是购买一个绝无仅有的密匙，只要这个密匙才干解密这些文件。假如被进犯者想要验证黑客说的是不是真的，那就要给黑客发邮件，免费解开一个文件来证明。党妹称，黑客给被进犯者留下了一串ID，需要给两个特定的邮箱发邮件联络，并经过这串ID来标明身份，与黑客商洽才干解开文件。

　　随后，党妹报警并抵达公安局，民警敏捷受理，联络了网安部分进行速查评价，但警方终究给出的反应是无法立案。警方主张党妹联络数据康复公司，但由于黑客在勒索信中提示，不要重命名这些文件，也不要用第三方软件解密，不只或许让文件丢掉，并且还会由于本钱添加而让黑客收更高的解密费用，乃至遇到第三方或许是个骗子。

　　党妹介绍，据公司IT人员排查后发现，黑客用的是一种叫做Buran的勒索病毒，它专门进犯Windows体系。“它会运转本身，对硬盘里的其他文件进行加密，之后留下邮箱的TXT文档，再将自己删去。最可怕的是此次进犯技能难度简直为0：只需要知道IP地址，经过穷举法破译暗码，获取一系列的权限。”党妹在视频中解说道。

　　党妹的遭受，引发了一波网友对网络安全问题的评论。近年来，像党妹这样的视频up主益发遭到网友的重视和喜欢，而视频的制造也从曩昔的极小本钱逐步向着复杂化专业化的方向开展。

　　党妹曾在视频里泄漏过自己现在年收入在百万以上，而赚的钱一半以上都花在视频制造上。她标明晰自己曾为拍一支舞蹈视频花了21万，包含建立场景、服化道等，因而丢掉材料就从另一方面代表着前期投入的人力物力一切的本钱都付之一炬，而可量化核算的本钱还不包含精力和构思。

　　一位网络安全与数据合规范畴的律师称，党妹这起事情便是典型的网络安全事情。“像这种黑客进犯，一般都不会遭到处分，除非你能证明他侵犯了你的商业秘密。而关于没有发布的视频材料，还没有盈余，很难去解说它的商业价值。一般的数据走漏首要是由于公司的安全才干不行，不只对方不会遭到赏罚，并且假如是一个体量比较大的公司的话，还有或许会遭到那个监管组织对这个公司的处分。”

　　该律师表明，体量较大的公司发作的安全事情，或许涉及到向当地的通讯主管部分报告，对此，网信办有相应的法条《国家网络安全事情应急预案》，工信部也有《公共互联网网络安全突发事情应急预案》，但小公司一般不会涉及到。

　　上述律师主张，up主们要注意进步自己的安全才干，采纳一些比较好的安全措施。此外，她还提示道，必要的情况下，up主们能够引进第三方的技能公司来做专门的安全测评，加固公司IT体系的安全性。

　　一位粉丝量级较小的up主对新浪财经表明，从没考虑过关于网络安全以及材料被盗的危险，由于粉丝较少，不会被盯上。

　　那么一些安全意识单薄的小型企业及个人怎么进步本身的勒索病毒防备才干？奇安信旗下的安全内参渠道给出了以下主张：一、及时修正体系漏洞，做好日常安全运维；二、选用高强度暗码，根绝弱口令，添加勒索病毒侵略难度；三定时备份重要材料，主张运用独自的文件服务器对备份文件进行阻隔存储；四、加强安全装备进步安全基线，例如封闭不必要的文件同享，封闭3389、445、139、135等不必的高危端口等；五、进步职工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件；六、挑选技能才干强的杀毒软件，以便在勒索病毒进犯愈演愈烈的情况下免受损伤。（新浪财经 邹沅铮）

　　责任编辑：刘万里 SF014