勒索软件再出击，立即行动保护个人资料

文：Alex

沉寂一时的勒索软件（Ransomware）再度出击，今次受害者是客户众多的 Canon。据报道，10TB 的数据和私人数据库被盗。勒索者恐吓若 Canon 不支付赎金，资料将对外公开。要强调的是，日前 Canon 旗下 Image.canon 云端储存服务遗失用户资料事件，与今次被勒索事件并无关联。

▲在本文截稿时，Canon 美国网站仍然在“现正进行维护”状态。

热卖精选！Meural Canvas II 智能艺术画框

据 BleepingComputer 报道，Canon 旗下有 34 个主机（Domain）受到攻击，Canon 美国多个应用系统受到影响。在本文截稿时，Canon 美国网站仍然在“现正进行维护”状态。BleepingComputer 同时获得了一张截图，内容疑似向 Canon 要求赎金。

▲Canon IT 部门向公司内部发出的暂停服务通知。

BleepingComputer 后来跟 Maze 取得联系，后者既承认向 Canon 勒索，又声称窃取了 10TB 的数据和私人数据库等资料。不过，Maze 拒绝透露更多资讯，包括：赎金数额、盗取数据的证据以及被加密（勒索）设备的数量，同时否认跟 Image.canon 遗失用户资料事件有关。

▲BleepingComputer 获得一张截图，内容疑似向 Canon 要求赎金。

基于现时 Canon 仍未就被盗资料公布进一步详情，Canon 客户及曾经使用 Canon 服务的用家日后有可能面对个人敏感资料外泄的风险。针对个人用户层面，建议可能受影响的用户立即采取以下一般性措施：

1. 更改所有相关服务的登入密码，避免账户被盗用，包括用以登入其他账户的 Google 及 Facebook 等账户。有需要的话可考虑采用双重认证方式登入，详情可参阅各自网站的说明。
2. 对来历不明的电邮要提高警觉。切勿点击可疑电邮内的任何连结和打开附件。
3. 切勿点击未经验证或可疑网页的任何连结。此举可能让勒索程式入侵电脑。
4. 只从值徥信赖的网站下载软件。
5. 无论对方是透过电邮、短讯、即时讯息或语音通话作出要求，都不要轻易交出个人资料。对方提出的任何资料和要求，都需要先经过验证。
6. 不要把来历不明的 USB 手指插入电脑。
7. 经常更新防毒软件及操作系统。
8. 保持备份重要资料的习惯。

来源：DIY Photography、BleepingComputer