“白俄罗斯网络游击队”黑客团伙宣称，成功入侵并加密了白俄罗斯国家铁路公司内部服务器，以此要挟释放部分政治犯，并希望俄罗斯撤军；
白俄罗斯铁路官网发出警告，公司的参考网络资源、电子旅行证件签发服务暂不可用；
这已成为该组织的惯用手法，去年8月，该组织曾窃取并公开白俄罗斯的国家敏感数据，试图扳倒现任总统。
前情提要：
窃国行动：黑客组织窃取国家敏感数据，试图扳倒现任总统
一群自称白俄罗斯网络游击队（Belarusian Cyber-Partisans）的黑客团伙宣称，已成功入侵白俄罗斯国家铁路公司，并加密了内部服务器。
以网络攻击进行要挟，
谋求政治诉求
他们说，此次攻击是为了抗议俄罗斯利用白俄罗斯铁路运输网络，向白俄境内输送军事单位及武器装备的行为。
该黑客团伙在Twitter上表示，“在恐怖分子卢卡申科（编辑注：白俄罗斯总统）的指挥下，白俄罗斯铁路公司竟允许占领军随意踏上我们的土地。”
“我们加密了白俄罗斯铁路公司的部分服务器、数据库和工作站，意在中断其正常运营。为了避免引发紧急情况，自动化与安全系统并未受到影响。”
白俄罗斯网络游击队还提到，他们掌握着受感染白俄罗斯铁路服务器的加密密钥，只要自己的要求得到满足，他们就会将系统恢复至正常状态。
该团伙提出的要求包括释放50名需要医疗求助的政治犯，并希望俄罗斯军队撤出白俄罗斯领土。
白俄罗斯铁路部分系统受影响
在对外Telegram频道上，这支“网络游击队”发布了入侵系统的截屏内容，证明他们可以访问白俄罗斯铁路的内部系统、Veeam备份服务器、Windows域控制器以及据称包含数十TB待销毁数据的备份服务器。
其中一张截屏还显示，白俄罗斯铁路公司的在线票务服务在运行SQL查询时弹出了错误。
据称截取自白俄罗斯铁路公司备份服务器的屏幕内容
虽然白俄罗斯铁路公司尚未发布官方声明，但其网站上已经出现了“乘客请注意！”的提示，警告公司电子旅行证件的签发功能存在问题。
该公司表示，“由于技术原因，白俄罗斯铁路公司的参考网络资源与电子旅行证件签发服务暂不可用。如需申请出境及入境电子旅行证件，请与售票处联系。”
“目前，系统恢复工作仍在进行当中。白俄罗斯铁路公司对于由此造成的不便深表歉意。”
黑客们还提到，这一次攻击属于“地狱火（Inerno）”行动的一部分，该行动将是“白俄罗斯有史以来规模最大的破坏性网络攻击”。
黑客团伙曾屡次发动“政治”网络攻击
去年11月，白俄罗斯网络游击队就曾经发起一波攻击，破坏并加密锁定了白俄罗斯总统管理学院的整个网络体系。
据《华盛顿邮报》报道，白俄罗斯网络游击队是一支由约15名自学成才的“黑客活动主义者”形成的团伙。他们虽然已经逃离白俄，但却得到白俄罗斯安全部队中某些心怀不满的成员们的帮助。该团伙不仅发布了关于白俄政府官员的腐败资料，还特别“关照”了一下俄罗斯总统普京的重要盟友、现任白俄总统卢卡申科。
白俄罗斯与乌克兰接壤，距乌克兰首都基辅仅56英里，是俄罗斯军事部署体系中的重要走廊。更关键的是，白俄罗斯可能也亲身参与到网络战线当中。今年1月15日，一名乌克兰高级安全官员对路透社表示，白俄罗斯情报部门曾参与1月14日对乌克兰政府发起的网络攻击，包括污损政府网站并擦除了一定数量计算机系统中的信息。
公司规范网络行为，加密保护电脑文件安全防泄密的具体做法有哪些？
大势至电脑文件防泄密系统（下载地址：
www.dashizhi.com/products_technology/products/13.html" style="border: 0px; font-style: inherit; font-variant-ligatures: inherit; font-variant-caps: inherit; font-variant-numeric: normal; font-variant-east-asian: normal; font-weight: inherit; font-stretch: inherit; font-size: inherit; line-height: 21px; font-family: "Microsoft YaHei"; vertical-align: baseline; color: rgb(0, 0, 238); text-decoration-line: underline; cursor: pointer; widows: 1; background-color: rgb(255, 255, 255);">https://
www.dashizhi.com/products_technology/products/13.html）是大势至软件公司经过多年在企业网络管理、局域网安全防护深耕细作、日积月累的技术结晶，一经推出便以各项优势先进国内同类产品。具体使用说明如下：
有鉴于此，大势至（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“大势至电脑文件防泄密系统”。大势至电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。如下图所示：
图：大势至电脑文件防泄密系统界面
系统功能
系统主要提供了以下核心功能：
a、全面监控USB存储设备的使用
》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。
》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。
》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。
》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。
b、全面防止网络途径泄密的行为
》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。
》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。
》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。
》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。
》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。
》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。
c、操作系统底层防护
》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器
》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行
》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理
》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。
