又到 税季，勒索软件瞄准“财务数据”

如果说现在的 络黑客足智多谋、神机妙算，那真是对他们太过抬举或夸大。毕竟这些词汇都是用在正面事物，与那些投机倒把的颠覆行为实在是相隔甚远。但是，面对这些黑客的翻新花样，你又不得不佩服他们的“别出心裁”。 络系统中的一点瑕疵都会被他们放大利用，形成各种漏洞攻击。别的不提，单说目前恶意横行的加密勒索软件，就已经让企业用户惊恐不安了！

很多人对“税务相关勒索软件”并不陌生，不过，最近又悄然兴起了一种新型加密勒索软件PowerWare。它专门锁定 税软件所产生的税务文件，让 税记录产生异常变化，使相关企业在经营上遭受很大威胁。

就在前不久，加密勒索软件PowerWare对某超市进行了 络攻击。黑客以“财务经理”的名义通过“假发票”邮件向财务人员套取信息，结果导致连锁超市21,000名员工的 税资料被泄露，造成了极大的信息安全事故。

传播途径以钓鱼为主，篡改程序迷惑受害用户

受到加密勒索软件PowerWare攻击的用户被它的钓鱼邮件所诱惑，这种滥用Word文档和PowerShell的传播手段让用户在不经意间被植入恶意程序。当受害用户点击带有宏病毒的Word文档时会被要求开启宏功能来执行脚本，此时，文档中恶意程序就会顺理成章地侵入用户系统，直接掌控电脑重要文件，让用户成为勒索对象。

防范恶意攻击，需做好安全准备

针对PowerWare对企业税务的恶意攻击，亚信安全建议用户，遵循 络 税三提醒，从而避免 税与企业资料外泄。

此外，企业用户可使用亚信安全防毒墙 络版（OfficeScan）为公司系统部署安全防御体系。OfficeScan超强的防护功能可对 络病毒、木马程序、蠕虫、变种体程序进行有效的侦测与治理，可通过POP3 电子邮件和Outlook文件夹的威胁扫描来确保终端邮箱的安全。同时，为了确保企业系统以后的安全，用户也可通过插件体系结构对 OfficeScan 进行定制，根据当前数据需要即时添加防护技术，不仅操作便捷，也能减少繁琐步骤。

加密勒索软件PowerWare的突发，给当前的信息安全又增添了一只拦路虎。企业用户在运营管理中，如能及时提升或完善自身的 络安全防御，那就不会给黑客更多可乘之机，从而避免各种勒索诈骗的恶意侵犯。