重要预警 | MindLost勒索软件安全建议，安骑士可检测防护

1月15日，安全研究组织MalwareHunter发现了MindLost勒索软件的第一批样本。事件披露后，阿里云安全团队第一时间对该勒索软件进行评估，更新病毒库；并正在对最新的病毒样本进行技术分析。

截至2月3日，阿里云平台客户不受影响，安骑士云查杀功能已能够帮助用户进行自查和防护。

经阿里云安全技术团队评估，该勒索软件被确认为文件加密器，加密文件的类型为：.c、.jpg、.mp三、.mp四、.pdf、.png、.py、.txt。被加密的企业和我的，须要经过在线网站使用信用卡的方式支付赎金。

根据目前披露的信息，该勒索软件并未大量主动分发，严重性不及WannaCry 和 Petya。

但从样本的变化看，后续可能会有新的版本和变种出现；咱们会持续关注，针对勒索软件的防御和处理建议。

阿里云安全团队建议您尽快采起如下安全措施，进行主动防护：我有几张阿里云幸运券分享给你，用券购买或者升级阿里云相应产品会有特惠惊喜哦！把想要买的产品的幸运券都领走吧！快下手，立刻就要抢光了。

（1）经过安骑士云查杀功能自查和防护：在安骑士的控制台能够一键开启该功能。

（2）建议使用安骑士对业务系统进行全面的漏洞检查和安全加固，确保无高风险漏洞入侵。

（3）作好数据备份工做，建议至少备份两份数据：本地备份和异地备份。能够使用ECS快照、RDS数据备份功能等方式备份数据，以确保在发生勒索事件后，尽量地挽回损失。

咱们会经过安全公告、官方微信和微博，更新最新技术分析进展。