Ransomware

Ransomware…. 这个词本身听起来令人望而生畏,它可能会让你想到赎金——一种情况,某物/某人被扣为人质,直到获得要求的付款. 嗯,你没有错!

What is Ransomware?

勒索软件是一种恶意软件,可以阻止用户访问他们的系统和个人文件, 或者威胁要公布敏感数据, 罪犯以此作为索要赎金的筹码. 受害者通常会得到如何支付赎金的指示,并承诺在付款后恢复访问权限. 

Facts & Figures

  • 黑客盗走了大约1美元.2023年,勒索软件攻击造成了10亿美元的损失,创下了纪录, 根据加密货币追踪公司的一份报告 Chainalysis.
  • Statista 预计到2023年,约70%的企业将遭受一次或多次勒索软件攻击. 这些勒索软件的趋势在过去五年中有所增加,并且是有记录以来的最高年增长率.
  • According to Fortinet对初级教育(56%)和高等教育(64%)的攻击有所增加. 而近一半的被攻击者支付了赎金以恢复他们的数据, 只有2%的人找回了所有的数据. 它的平均成本是1美元.5800万美元用于恢复初级教育,1亿美元用于恢复初级教育.4200万美元用于高等教育的恢复. 这个过程有时需要几个月.
  • Verizon 报告称,教育, 在2022年的数据泄露中,哪一个占了30%, 经历了勒索软件攻击的显著增加, resulting in 1,241起数据泄露事件. 在这些攻击中,有282起证实数据丢失或泄露. 外部威胁行为者造成了75%的违规行为,而25%来自内部来源.     
  • 网络安全风险 据估计,未来十年,全球勒索软件造成的损失将以每年30%的速度增长. 据估计,到2031年,每年的损失将超过2650亿美元, 每两秒钟就会发生一次新的攻击.

Who is Targeted?

当涉及到选择受害者时,它可以是 就像攻击者撒下一张大网一样简单, 向任意数量的用户随机发送恶意信息, 也可能是有针对性的袭击 focused specifically 高级员工或可能访问敏感信息的部门的员工.

And, while 任何潜在的勒索软件攻击 BGSU 是最小的还是缓和的, 包括密歇根州立大学在内的大学, 加州大学, 旧金山和哥伦比亚学院, Chicago, have not been so lucky. 

大多数勒索软件是通过电子邮件发起的,以网络钓鱼信息的形式. 这些信息似乎来自某人/某地 trust and 引诱用户点击链接或下载附件. 一旦打开,罪犯就来了 can access the user's 电脑或个人资料.

Protect Yourself & the University

我们建议用户养成以下保安习惯,以免成为勒索软件攻击的受害者:

非常谨慎地查看收到的电子邮件非常重要. 不回复带有个人/敏感信息的信息, 盲目点击链接或打开附件. Check out 8irrz.bjqzgy.com/phishing for additional tips. 

  • 如果不再使用,请删除该数据.

  • 如果数据是必需的,确保以安全的方式使用或存储. 您可以通过以下方式联系BGSU信息安全办公室 infosec@bjqzgy.com 讨论保护资料的最佳方法.

  • 不要在个人设备上访问受限制的数据.

确保你的设备 all 已安装的最新更新.

如果您拥有大学设备的管理员权限,请仅在需要时使用它们. 此级别的访问是不必要的,在正常使用计算机时不应使用.

更新日期:2024年3月29日上午10:16