保護好遠端桌面服務　以防勒索軟件來襲

當大家都集中注意最近有企業受黑客入侵的事件的同時，千萬不要對 CrySIS/Dharma 勒索軟件的肆虐情況掉以輕心﹗香港電腦保安事故協調中心注意到有報導指，昨天有一間學校受到此勒索軟件感染，導致檔案被加密及無法開啟。而在9至10月期間，協調中心收到18宗感染個案。

 

由於此勒索軟件主要以遠端桌面服務 (RDP) 作感染途徑，協調中心強烈建議用戶及機構做好對該服務的保安措施。協調中心亦在較早前發出保安警告，以提醒公眾如何處理及預防受到感染。有關詳情請瀏覽：/my_url/zh/alert/17102401

 

關於鞏固遠端桌面服務的保安指引，可參閱：https://security.berkeley.edu/resources/best-practices-how-articles/securing-remote-desktop-rdp-system-administrators