勒索攻擊導(dǎo)致美國(guó)部分地區(qū)緊急預(yù)警！有了這套方案再也不用怕了！
2021-05-10?來(lái)源：安全資訊
當(dāng)?shù)貢r(shí)間5月9日，美國(guó)政府宣布部分地區(qū)進(jìn)入緊急狀態(tài)，原因是當(dāng)?shù)刈畲笕加凸艿肋\(yùn)營(yíng)商科洛尼爾（Colonial Pipeline）遭勒索軟件攻擊而被迫暫停輸送業(yè)務(wù)
當(dāng)?shù)貢r(shí)間5月9日，美國(guó)政府宣布部分地區(qū)進(jìn)入緊急狀態(tài)，原因是當(dāng)?shù)刈畲笕加凸艿肋\(yùn)營(yíng)商科洛尼爾（Colonial Pipeline）遭勒索軟件攻擊而被迫暫停輸送業(yè)務(wù)，對(duì)美國(guó)東海岸燃油供應(yīng)造成了嚴(yán)重影響。
作為美國(guó)東海岸最重要的燃油運(yùn)輸管道商，科洛尼爾負(fù)責(zé)美國(guó)東海岸地區(qū)約45%的液體燃料管道運(yùn)輸供應(yīng)服務(wù)，每天向客戶提供超過(guò)1億加侖的燃油。分析認(rèn)為，管道停運(yùn)短期不會(huì)對(duì)油價(jià)造成影響，但如果超過(guò)3天，將引發(fā)油價(jià)上漲，將對(duì)正在疫情復(fù)蘇階段的美國(guó)經(jīng)濟(jì)造成打擊。
據(jù)路透社消息人士稱，勒索軟件組織DarkSide很有可能是科洛尼爾公司被攻擊的嫌疑人之一，也有其他媒體認(rèn)為是俄羅斯黑客組織進(jìn)行的網(wǎng)絡(luò)攻擊，并且在加密前，已有大量重要數(shù)據(jù)被竊取。
近幾年，勒索軟件攻擊引發(fā)的重大影響事件屢見不鮮，企業(yè)及機(jī)構(gòu)應(yīng)提高警惕，更不能將希望寄托于黑客組織的“信譽(yù)”，積極做好預(yù)防工作才是正確的選擇。
1. “蠕蟲”病毒傳播，感染速度非常快，會(huì)在短短幾個(gè)小時(shí)內(nèi)造成大范圍電腦中毒。
2. 變種衍生迅速，對(duì)常規(guī)的殺毒軟件具有免疫性。
3. 攻擊樣本以exe、js、wsf、vbe等類型為主，對(duì)常規(guī)依靠特征檢測(cè)的安全產(chǎn)品是一個(gè)極大的挑戰(zhàn)。
4. 導(dǎo)致電腦數(shù)據(jù)丟失，一些重要的數(shù)據(jù)丟失，損失是無(wú)可估量的。
5. 會(huì)直接造成企業(yè)巨大的經(jīng)濟(jì)損失。
1.勒索病毒主要通過(guò)加密用戶文件給用戶帶來(lái)巨大損失，因此一定要做好備份！備份！備份！（重要的事情說(shuō)三遍）
2. 多臺(tái)機(jī)器，不要使用相同的賬號(hào)和密碼，以免出現(xiàn)“一臺(tái)淪陷，全網(wǎng)癱瘓”的慘狀；
3. 安裝殺毒軟件，保持監(jiān)控開啟，及時(shí)更新病毒庫(kù)；
4. 關(guān)閉非必要的服務(wù)和端口如135、139、445、3389等高危端口。
5. 提高安全意識(shí)。不隨意點(diǎn)擊陌生鏈接、來(lái)源不明的郵件附件，盡量從安全可信的渠道下載和安裝軟件；
企業(yè)防勒索方案
對(duì)于企業(yè)用戶來(lái)說(shuō)，針對(duì)勒索類的安全威脅防護(hù)可以選擇江民赤豹近衛(wèi)終端安全防御系統(tǒng)（赤豹EPP），一招輕松解決勒索病毒問(wèn)題。
能夠解決企業(yè)各類網(wǎng)絡(luò)環(huán)境下補(bǔ)丁下載與安全更新問(wèn)題，能夠適應(yīng)互聯(lián)網(wǎng)、內(nèi)網(wǎng)WSUS、隔離網(wǎng)絡(luò)等多種環(huán)境，有效提升企業(yè)信息系統(tǒng)整體漏洞防護(hù)等級(jí)。
同時(shí)，針對(duì)破壞力極強(qiáng)的勒索病毒，在正常防御手段的基礎(chǔ)上，從靜態(tài)防御和動(dòng)態(tài)防御兩個(gè)維度專門定制了勒索軟件的圍獵矩陣，覆蓋勒索病毒破壞前、破壞中、破壞后全生命周期。
事前：白名單環(huán)境預(yù)防勒索
通過(guò)文件可信認(rèn)證體系，禁止非授權(quán)程序啟動(dòng)，阻止加密行為。
事中：機(jī)器學(xué)習(xí)完善勒索專用模型
1.通過(guò)AI引擎進(jìn)行大規(guī)模的勒索樣本訓(xùn)練，形成一個(gè)針對(duì)勒索病毒的專有檢測(cè)模型。
2.專用工具防備萬(wàn)一，繼承大量密鑰，完善成專用解密工具，防備不時(shí)之需。
事后：溯源分析找到事件源頭
回溯攻擊全貌，通過(guò)復(fù)現(xiàn)供給鏈，找到攻擊源頭解決隱患。
靜態(tài)防御包括勒索病毒專用AI模型，增強(qiáng)對(duì)勒索病毒的檢測(cè)能力；動(dòng)態(tài)防御包括行為狩獵和勒索誘捕，行為狩獵捕捉勒索病毒運(yùn)行的API行為序列和批量修改文件格式頭的可疑行為，勒索誘捕對(duì)勒索病毒操作誘餌文件的可疑行為進(jìn)行捕捉。
作為美國(guó)東海岸最重要的燃油運(yùn)輸管道商，科洛尼爾負(fù)責(zé)美國(guó)東海岸地區(qū)約45%的液體燃料管道運(yùn)輸供應(yīng)服務(wù)，每天向客戶提供超過(guò)1億加侖的燃油。分析認(rèn)為，管道停運(yùn)短期不會(huì)對(duì)油價(jià)造成影響，但如果超過(guò)3天，將引發(fā)油價(jià)上漲，將對(duì)正在疫情復(fù)蘇階段的美國(guó)經(jīng)濟(jì)造成打擊。
據(jù)路透社消息人士稱，勒索軟件組織DarkSide很有可能是科洛尼爾公司被攻擊的嫌疑人之一，也有其他媒體認(rèn)為是俄羅斯黑客組織進(jìn)行的網(wǎng)絡(luò)攻擊，并且在加密前，已有大量重要數(shù)據(jù)被竊取。
近幾年，勒索軟件攻擊引發(fā)的重大影響事件屢見不鮮，企業(yè)及機(jī)構(gòu)應(yīng)提高警惕，更不能將希望寄托于黑客組織的“信譽(yù)”，積極做好預(yù)防工作才是正確的選擇。
勒索病毒?的危害
1. “蠕蟲”病毒傳播，感染速度非常快，會(huì)在短短幾個(gè)小時(shí)內(nèi)造成大范圍電腦中毒。
2. 變種衍生迅速，對(duì)常規(guī)的殺毒軟件具有免疫性。
3. 攻擊樣本以exe、js、wsf、vbe等類型為主，對(duì)常規(guī)依靠特征檢測(cè)的安全產(chǎn)品是一個(gè)極大的挑戰(zhàn)。
4. 導(dǎo)致電腦數(shù)據(jù)丟失，一些重要的數(shù)據(jù)丟失，損失是無(wú)可估量的。
5. 會(huì)直接造成企業(yè)巨大的經(jīng)濟(jì)損失。
個(gè)人電腦防勒索方案
1.勒索病毒主要通過(guò)加密用戶文件給用戶帶來(lái)巨大損失，因此一定要做好備份！備份！備份！（重要的事情說(shuō)三遍）
2. 多臺(tái)機(jī)器，不要使用相同的賬號(hào)和密碼，以免出現(xiàn)“一臺(tái)淪陷，全網(wǎng)癱瘓”的慘狀；
3. 安裝殺毒軟件，保持監(jiān)控開啟，及時(shí)更新病毒庫(kù)；
4. 關(guān)閉非必要的服務(wù)和端口如135、139、445、3389等高危端口。
5. 提高安全意識(shí)。不隨意點(diǎn)擊陌生鏈接、來(lái)源不明的郵件附件，盡量從安全可信的渠道下載和安裝軟件；
企業(yè)防勒索方案
對(duì)于企業(yè)用戶來(lái)說(shuō)，針對(duì)勒索類的安全威脅防護(hù)可以選擇江民赤豹近衛(wèi)終端安全防御系統(tǒng)（赤豹EPP），一招輕松解決勒索病毒問(wèn)題。
江民赤豹近衛(wèi)終端安全防御系統(tǒng)（赤豹EPP）
能夠解決企業(yè)各類網(wǎng)絡(luò)環(huán)境下補(bǔ)丁下載與安全更新問(wèn)題，能夠適應(yīng)互聯(lián)網(wǎng)、內(nèi)網(wǎng)WSUS、隔離網(wǎng)絡(luò)等多種環(huán)境，有效提升企業(yè)信息系統(tǒng)整體漏洞防護(hù)等級(jí)。
同時(shí)，針對(duì)破壞力極強(qiáng)的勒索病毒，在正常防御手段的基礎(chǔ)上，從靜態(tài)防御和動(dòng)態(tài)防御兩個(gè)維度專門定制了勒索軟件的圍獵矩陣，覆蓋勒索病毒破壞前、破壞中、破壞后全生命周期。
事前：白名單環(huán)境預(yù)防勒索
通過(guò)文件可信認(rèn)證體系，禁止非授權(quán)程序啟動(dòng)，阻止加密行為。
事中：機(jī)器學(xué)習(xí)完善勒索專用模型
1.通過(guò)AI引擎進(jìn)行大規(guī)模的勒索樣本訓(xùn)練，形成一個(gè)針對(duì)勒索病毒的專有檢測(cè)模型。
2.專用工具防備萬(wàn)一，繼承大量密鑰，完善成專用解密工具，防備不時(shí)之需。
事后：溯源分析找到事件源頭
回溯攻擊全貌，通過(guò)復(fù)現(xiàn)供給鏈，找到攻擊源頭解決隱患。
