威胁情报：意大利Axios被黑勒索，黑客要求解锁一定数量的比特币

4月10日（六）周），为意大利学校提供IT管理服务的公司Axios Italia向警方报案，其管理的3000多所意大利学校的电子记录簿被黑客入侵并扣为人质。黑客要求 Axios 支付一定数量的比特币赎金，以解锁所有被扣为人质的数据和文件，要求的比特币金额尚未具体说明，但按照比特币目前的交易价格，赎金至少为数万欧元。为此，黑客还提供了一个 Telegram 联系人，Axios 可以通过该联系人进行 BTC 支付并解锁被劫持的服务器。

事故的原因和影响

Axios 负责服务器运维的工程师表示，黑客利用勒索软件夺走了我们对服务器的访问权限，剥夺了我们对服务器中所有数据和文件的访问权限，这也是黑客要求我们付费的主要原因高额赎金。. 目前勒索软件多用于BTC（比特币）或MON（门罗币）的勒索。如果是门罗币黑客邮件索要比特币，则具有更大的匿名性，对企业数据安全构成更大的威胁。

意大利拉齐奥全国校长协会主席马里奥·鲁斯科尼表示：“我们希望警方能尽快找到这次黑客攻击的负责人，这使数千人的信息处于危险之中，给学校带来了给家长带来很多不便。”

Axios 的回应

Axios 无意支付任何赎金，他们说他们已经找到了重新激活系统的替代解决方案。根据Axios发布的公告：他们正在进行安全测试以激活系统基础设施，预计4月11日上午正式开通服务。对于给用户带来的不便，深表歉意和感谢所有支持和了解 Axios 的人。“据相关估计，从11日起，Axios系统提供激活服务到全面恢复运行，至少需要一天的时间。

网络安全建议

在黑客和勒索软件盛行的时代，企业必须预防小而渐进的问题。一是要加强对内部员工的安全意识培训，使他们了解勒索病毒的传播范围和勒索软件的形式，使他们具备一定的风险识别能力和意识。二是加强公司内部控制，尤其是邮件收发、即时通讯工具聊天等必须实时监控管理；高风险漏洞和安全风险；四是对所有可疑信息（图片、文字、网址）等采取有效的网络隔离措施，将关键业务服务程序、数据和设备隔离成独立的网络，防止网络感染。第五，请务必备份您的数据，以尽量减少勒索软件造成的损失黑客邮件索要比特币，但同时，您还必须保护这些数据备份，以免被感染和损坏。返回搜狐，查看更多