又被勒索要赎金?深信服EDR“对症下药”

来源:网络整理  编辑:admin   时间:2019-04-12 09:44

又被勒索要赎金?深信服EDR“对症下药”

陈晨 2019-01-07 13:02:22 产经

需要表明,转载自安在  原文作者:流苏 2018年12月1日,12月份的第一个周末,大多数人躺在暖和、舒服的被窝里刷着手机,讨论着第31个“世界艾滋病日”、2018仅剩的26个工作日以及受非洲猪瘟影响的猪肉价格。 

需要表明,转载自安在

  原文作者:流苏

2018年12月1日,12月份的第一个周末,大多数人躺在暖和、舒服的被窝里刷着手机,讨论着第31个“世界艾滋病日”、2018仅剩的26个工作日以及受非洲猪瘟影响的猪肉价格。

  谁也未曾想到,某个95后制造的勒索病毒已经悄悄潜伏在用户的电脑里,等待着爆发和传播的时机。

  像往常一样打开电脑,熟悉的画面并未出现;而是一个“你的电脑文件已被加密,点此解密”快捷方式,随后弹出解密教程和收款二维码,使用微信扫码支付赎金才能解密。

  “勒索病毒”,一个令人不寒而栗的名字,它的出现意味着大量的电脑将遭受攻击。12月4日,已有超过10万用户的电脑被勒索病毒加密。

  一段刻意回避的记忆开始苏醒,人们仿佛再一次回到了2017年5月12日,那段被一个红色框框的恐惧所支配的日子。 

  那一天后,医院电子检查仪器集体罢工,躺在手术床上的病人被迫放弃手术;大型企业应用系统和数据库文件被加密,制造业企业生产线被迫停摆,大量高效实验室数据和毕业设计被锁定……

  超过150个国家和地区,30万用户,80亿美元,这些已经被历史铭记的数字使得WannaCry声名大振。

  而那个经典的红色框框已经成为企业和用户的梦魇。

  勒索病毒从未远离

  使用“微信扫码”支付赎金的勒索病毒很快成为人们茶余饭后的谈资,粗糙的技术和低水平的加密方式是人们的槽点。 

  但是,有一个问题被忽略了:哪怕是这个低配的勒索病毒,在96小时内,感染电脑的数量超过10万台,盗取淘宝、天猫、阿里旺旺、支付宝、163邮箱、百度云盘、京东、QQ账号约5万多条。

  我们至少可以得出这样一个结论,面对勒索病毒,大多数用户依旧不走心且无防范意识。

  深信服发布的安全报告也证实了这一结论。据深信服监测数据显示,2018年Q4季度,勒索病毒家族依旧活跃,其中,WannCry家族活跃度远高于其他勒索病毒家族,所占比例高达83%,感染数量排名第一。 

  可见,人们似乎并未从上一次的史诗灾难中吸取多少教训,更别提将这个教训运用在企业信息安全建设之中。不少用户在经历恐慌、无助、缴纳赎金、解锁文件之后,也就没有然后了。时至今日,依旧有大量的企业保持着WannaCry入侵之前的状态,大量终端并没有打上“永恒之蓝”漏洞补丁。

  2018年8月,苹果供应商、全球晶圆代工巨头台积电遭到Wannacry勒索病毒攻击,三大产线全部停摆,给企业带来严重损失。连台积电般龙头级制造业企业都在勒索病毒攻击中损失惨重,其他大中型制造企业的境遇可想而知。

  随着Ransomware-as-a-server(勒索软件服务化)的出现,致使勒索病毒攻击趋于平民化;哪怕0技术、0经验者亦可发起勒索病毒攻击,只需支付少量租金即可。

  因为,勒索病毒开发者可以提供整套勒索软件的解决方案——从勒索软件的开发、传播到赎金收取都提供完整的服务。

  

又被勒索要赎金?深信服EDR“对症下药”

 

  这将为企业用户带来一个噩梦般的趋势:大量快速随机传播的无差别勒索程序将会在互联网上游荡、试探;弱网络安全防护体系的企业将会面临大概率的勒索病毒攻击。

  此外,近期流行的“黑客入侵+勒索”狙杀式“高危攻击”也令不少企业损失惨重。不同于以往“入侵偷取资料”的黑客攻击,以及“广撒网”式的勒索病毒传播,这类攻击往往“看准了再下手”,手段极其恶劣。

  具体攻击流程是,黑客使用工具暴力破解密码,通过漏洞、远程桌面链接等途径侵入企业、单位电脑网络,然后直接植入勒索病毒锁死资料文件,进而勒索赎金。

  WannaCry、Cerber等勒索病毒涌现出大量的变种,用以绕过固有的防御体系;而勒索软件服务化、“黑客入侵+勒索”等新式攻击方法也让企业安全防御体系犹如虚设;甚至企业被勒索病毒攻击的间隔时间也将大大缩减。

  勒索病毒防不住?

  勒索病毒防得住吗?对于大多数企业来说,依靠现有的安全体系可能真的防不住,不少企业面对勒索病毒攻击毫无招架之力。

  

又被勒索要赎金?深信服EDR“对症下药”

 

  究其原因,在终端上。以WannaCry勒索病毒为例。

猜你喜欢

顺应时代潮流:秒银科技的崛起

顺应时代潮流:秒银科技的崛起,...更多

2019-04-22 20:33:54
城外圈:新消费趋势下 品牌小红书推广

近年来,随着企业对营销战略的升级,小红书已成为美妆、护肤、母婴、健身等行业创新营销的沃土。品牌借助小红...更多

2019-04-11 19:13:31