4月28日消息，視頻紅利時(shí)代，一位網(wǎng)紅up主在B站積累了數(shù)百萬(wàn)粉絲，卻也因此被盯上而遭遇了勒索病毒攻擊。昨晚，B站500多萬(wàn)粉絲的up主“機(jī)智的黨妹”（下稱“黨妹”）發(fā)視頻稱，自己被勒索病毒攻擊了，導(dǎo)致正在制作的數(shù)百個(gè)GB的視頻素材文件，全都被病毒加密綁架，黑客留下一封勒索信，要求黨妹“交出贖金，贖回人質(zhì)”。

“像這種黑客攻擊，一般都不會(huì)受到處罰，除非你能證明他侵犯了你的商業(yè)秘密。”一位網(wǎng)絡(luò)安全與數(shù)據(jù)合規(guī)領(lǐng)域的律師告訴新浪財(cái)經(jīng)，遇到這樣的事情，暫時(shí)無(wú)解，只能依靠“預(yù)防”。她建議，互動(dòng)平臺(tái)的up主們要注意提高自己的安全能力，必要的情況下，up主們可以引入第三方的技術(shù)公司來(lái)做專(zhuān)門(mén)的安全測(cè)評(píng)，加固公司IT系統(tǒng)的安全性。

但實(shí)際上，黨妹已經(jīng)為素材備份做了一些準(zhǔn)備，卻并未幸免。黨妹介紹，為了方便存儲(chǔ)使用數(shù)百個(gè)GB的視頻素材，她的公司花了十幾萬(wàn)在內(nèi)部搭建了一個(gè)NAS系統(tǒng)，相當(dāng)于一個(gè)公司內(nèi)部人人可以訪問(wèn)公共硬盤(pán)，或者說(shuō)私有云。

不幸的是，NAS搭建好測(cè)試一段時(shí)間后，投入使用的第一天，也就是昨天，便遭到黑客攻擊。NAS里的所有文件都被改成了奇怪的格式，無(wú)法打開(kāi)使用，而且黑客還在文件夾里留下了一封.txt格式的勒索信。

據(jù)其介紹，信中說(shuō)，這個(gè)NAS所有的文檔、照片、數(shù)據(jù)等均已被加密，不要試圖自己解密，恢復(fù)文件的唯一辦法是購(gòu)買(mǎi)一個(gè)獨(dú)一無(wú)二的密匙，只有這個(gè)密匙才能解密這些文件。如果被攻擊者想要驗(yàn)證黑客說(shuō)的是不是真的，那就要給黑客發(fā)郵件，免費(fèi)解開(kāi)一個(gè)文件來(lái)證明。黨妹稱，黑客給被攻擊者留下了一串ID，需要給兩個(gè)特定的郵箱發(fā)郵件聯(lián)系，并通過(guò)這串ID來(lái)表明身份，與黑客談判才能解開(kāi)文件。

隨后，黨妹報(bào)警并抵達(dá)公安局，民警迅速受理，聯(lián)系了網(wǎng)安部門(mén)進(jìn)行速查評(píng)估，但警方最終給出的反饋是無(wú)法立案。警方建議黨妹聯(lián)系數(shù)據(jù)恢復(fù)公司，但由于黑客在勒索信中提醒，不要重命名這些文件，也不要用第三方軟件解密，不僅可能讓文件丟失，并且還會(huì)因?yàn)槌杀驹黾佣尯诳褪崭叩慕饷苜M(fèi)用，甚至遇到第三方可能是個(gè)騙子。

黨妹介紹，據(jù)公司IT人員排查后發(fā)現(xiàn)，黑客用的是一種叫做Buran的勒索病毒，它專(zhuān)門(mén)攻擊Windows系統(tǒng)?！八鼤?huì)運(yùn)行自身，對(duì)硬盤(pán)里的其他文件進(jìn)行加密，之后留下郵箱的TXT文檔，再將自己刪除。最可怕的是此次攻擊技術(shù)難度幾乎為0：只需要知道IP地址，通過(guò)窮舉法破譯密碼，獲取一系列的權(quán)限?！秉h妹在視頻中解釋道。

黨妹的遭遇，引發(fā)了一波網(wǎng)友對(duì)網(wǎng)絡(luò)安全問(wèn)題的討論。近年來(lái)，像黨妹這樣的視頻up主愈發(fā)受到網(wǎng)友的關(guān)注和喜愛(ài)，而視頻的制作也從過(guò)去的極小成本逐漸向著復(fù)雜化專(zhuān)業(yè)化的方向發(fā)展。

黨妹曾在視頻里透露過(guò)自己目前年收入在百萬(wàn)以上，而賺的錢(qián)一半以上都花在視頻制作上。她表示自己曾為拍一支舞蹈視頻花了21萬(wàn)，包括搭建場(chǎng)景、服化道等，因此丟失素材就意味著前期投入的人力物力所有的成本都付之一炬，而可量化計(jì)算的成本還不包括精力和創(chuàng)意。

一位網(wǎng)絡(luò)安全與數(shù)據(jù)合規(guī)領(lǐng)域的律師稱，黨妹這起事件就是典型的網(wǎng)絡(luò)安全事件?！跋襁@種黑客攻擊，一般都不會(huì)受到處罰，除非你能證明他侵犯了你的商業(yè)秘密。而對(duì)于尚未發(fā)布的視頻素材，還沒(méi)有盈利，很難去解釋它的商業(yè)價(jià)值。一般的數(shù)據(jù)泄露就是因?yàn)楣镜陌踩芰Σ粔颍粌H對(duì)方不會(huì)受到懲罰，而且如果是一個(gè)體量比較大的公司的話，還有可能會(huì)遭到那個(gè)監(jiān)管機(jī)構(gòu)對(duì)這個(gè)公司的處罰?！?/p>

該律師表示，體量較大的公司發(fā)生的安全事件，可能涉及到向當(dāng)?shù)氐耐ㄐ胖鞴懿块T(mén)匯報(bào)，對(duì)此，網(wǎng)信辦有相應(yīng)的法條，工信部也有，但小公司通常不會(huì)涉及到。

上述律師建議，up主們要注意提高自己的安全能力，采取一些比較好的安全措施。此外，她還提示道，必要的情況下，up主們可以引入第三方的技術(shù)公司來(lái)做專(zhuān)門(mén)的安全測(cè)評(píng)，加固公司IT系統(tǒng)的安全性。

一位粉絲量級(jí)較小的up主對(duì)新浪財(cái)經(jīng)表示，從沒(méi)考慮過(guò)關(guān)于網(wǎng)絡(luò)安全以及素材被盜的隱患，因?yàn)榉劢z較少，不會(huì)被盯上。

那么一些安全意識(shí)薄弱的小型企業(yè)及個(gè)人如何提升自身的勒索病毒防范能力？某安全內(nèi)參平臺(tái)給出了以下建議：一、及時(shí)修復(fù)系統(tǒng)漏洞，做好日常安全運(yùn)維；二、采用高強(qiáng)度密碼，杜絕弱口令，增加勒索病毒入侵難度；三、定期備份重要資料，建議使用單獨(dú)的文件服務(wù)器對(duì)備份文件進(jìn)行隔離存儲(chǔ)；四、加強(qiáng)安全配置提高安全基線，例如關(guān)閉不必要的文件共享，關(guān)閉3389、445、139、135等不用的高危端口等；五、提高員工安全意識(shí)，不要點(diǎn)擊來(lái)源不明的郵件，不要從不明網(wǎng)站下載軟件；六、選擇技術(shù)能力強(qiáng)的殺毒軟件，以便在勒索病毒攻擊愈演愈烈的情況下免受傷害。