Melissa virus

Melissa - virussen er malware , der blev installeret i slutningen af ​​marts 1999. En programmør ved navn David Lee Smith overtog en America Online (AOL)-konto og brugte kontoen til at poste en fil i en internetnyhedsgruppe. Opslaget annoncerede gratis loginoplysninger til websteder med voksenindhold og brugte filen som lokkemad. Da brugerne på webstedet downloadede og åbnede filen, blev en virus installeret på deres computer. Virussen hackede sig ind i brugerens Microsoft Outlook-konto og sendte e-mails med den samme ondsindede fil til de første 50 kontakter på kontaktlisten. Dette var et af de første store angreb, der fangede folks opmærksomhed, og et af de første rigtige phishing- angreb. Dette angreb var en varsel om vores online fremtid, da vi i dag fortsat er plaget af endnu mere sofistikeret social engineering og phishing-angreb.

Hvad betyder det for mig som SMB-ejer?

Melissa-virussen kostede virksomheder millioner af dollars i skader. Som virksomhedsejer skal du sørge for, at din virksomheds cybersikkerhedsprogram inkluderer følgende beskyttelser:

1. Træn dine medarbejdere, og hav et robust oplysningsprogram på plads for at træne i, hvordan man spotter og undgår e-mailbaserede phishing-angreb, social engineering og mange andre moderne hackerangrebsmetoder.
2. Sørg for at dine medarbejdere som minimum har politikker for informationshåndtering, acceptabel brug af computere og adgangskoder.
3. Få udført en risikovurdering af din virksomhed for at forstå de potentielle trusler og sårbarheder, du står over for, og når du har besluttet dig for et budget, skal du udarbejde en afhjælpningsplan for at begynde at reducere dine risici til et acceptabelt niveau.
4. Test dine medarbejdere for phishing-angreb mindst hvert kvartal, helst oftere.
5. Sørg for, at du har tekniske beskyttelsesforanstaltninger på plads, der beskytter dig, når din træning og ledelse fejler. Du og dine medarbejdere udsættes for et hackerangreb. Antivirus, SPAM-filtrering, fjernelse Administratorrettigheder til dine Windows-skriveborde og implementere en Password Manager er alle stærke startaktiviteter for virksomheder med lav cybersikkerhedsmodenhed. Efterhånden som I modnes, bliver I nødt til at tilføje yderligere tekniske løsninger for at forbedre jeres beskyttelse.
6. Endelig lærte dette specifikke virusangreb os ikke at stole på Microsoft VB-scripts. Senere vira udnyttede makrofunktioner i MS Office-dokumenter. Som følge heraf filtrerer mange virksomheder nu vedhæftede filer fra, der indeholder både VB-scripts og makroer, for at eliminere Melissa-lignende risici. De fleste AV-virksomheder og -produkter beskytter nu mod disse angreb.

Relaterede termer: Administratorrettigheder, Phishing , Social Engineering , Trojansk hest , Virus

Relateret læsning: Sextortion e-mail-svindel: Lad dig ikke blive offer

Kilde: FBI-artikel – Melissa Virus' 20-års jubilæum

For at lære mere om 5 af de værste vira nogensinde, se denne korte video:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!