勒索病毒肆虐给档案保密工作带来新威胁

时磊　崔健

【摘要】勒索病毒已经成为当今网络安全的主流威胁之一。2017年5月以来，蠕虫勒索病毒WannaCry、Petya等肆虐全球，我国部分高校、企业和个人受到部分影响，这次安全事件给档案保密工作敲响了警钟，必须从信息安全及档案保密行业特点等方面重新审视潜在的风险，有针对性地制定应对措施，确保档案保密工作万无一失，保障各项资料的安全和完整，更好地维护国家和个人利益。

【关键词】勒索病毒；档案；保密工作

一、勒索病毒的出现加大了电子数据安全风险

2017年5月以来，蠕虫勒索病毒WannaCry、Petya等肆虐全球，被攻击计算机中的文件被加密，黑客要求在一定的时间内支付相应的比特币进行解锁。这些病毒的变种甚至导致了部分加油站、医院和高校信息系统的瘫痪。蠕虫勒索病毒与传统蠕虫病毒的威胁不可同日而语，传统蠕虫病毒感染后，会拖慢系统直至系统崩溃，但不会对用户数据造成破坏。蠕虫勒索病毒，特异性在于，在继承蠕虫病毒的易传播特性基础上，增加了对用户数据的破坏性。极端情况下，病毒将对用户文件进行加密，删除原文件并同时使用垃圾数据填充，操作完毕后，因为原文件已经被覆盖填充，所以数据不可能被恢复，只能用密钥解密才能获取原文件。黑客通过掌握密钥来对计算机用户实施勒索，用户须在规定时间内按照黑客要求进行比特币转账，否则数据会无法恢复甚至会被病毒销毁。一旦中毒，原数据被加密并覆盖后，因用户不掌握加密密钥，即便是查杀病毒成功，该部分数据也无法恢复。……