勒索病毒来势汹汹 小默奉上“纵深治理解决方案”
2022-12-05
越来越猖獗的勒索病毒
勒索软件是一种极具传播性、破坏性的恶意软件，通常利用多种密码算法加密用户数据或设备，恐吓、胁迫、勒索用户高额赎金。近年来，随着计算机技术的不断发展，勒索软件攻击不断解锁新的形式，威胁指数直线攀升；勒索软件攻击事件频频发生，已经对国内外政府及多个领域重要企事业单位带来严重影响。
2017年席卷全球的WannaCry病毒（中文名：永恒之蓝），影响超过150个国家的200000台电脑遭到感染，并造成了数十亿美金的巨大损失。2018，全球最大的晶圆代工厂商台积电便被人传出电脑系统遭到WannaCry变种病毒攻击，造成约2.55亿美元（约合人民币17.4亿元）的营业损失。
如何避免成为下一个受害者？
小默奉上“纵深治理解决方案”
1 一旦发生事件，应急响应很重要
国内外勒索病毒攻击事件层出不穷，且随着病毒的隐匿性不断增强，一般在中招之后才意识到遭受病毒入侵了。针对这种情况，默安科技勒索病毒纵深治理体系提供的应急响应服务，针对勒索病毒及挖矿病毒的分布情况和攻击情况进行应急排查与处置。
2 更重要的，是未雨绸缪
01“事前、事中、事后”的全面治理
事前阶段，对全网资产进行安全梳理，将重要文件锁定防止被加密或篡改，锁定重要业务主机进程防止勒索或挖矿程序启动，威胁情报中心提供实时的勒索病毒、矿池情报。
事中阶段，对挖矿病毒的传播感染重点防护，利用威胁情报、恶意软件检测防护技术、黑白名单策略、欺骗防御技术等，精准检测挖矿、挖矿安全事件，提供有效的实时处置能力，包括自动阻断，溯源定位等。
事后阶段，建立完善的应急处置团队和应急处置规范流程，对病毒事件进行抑制、根除、溯源等，协助用户单位加固网络和快速恢复业务。
02覆盖攻击周期的对抗处置
图 覆盖攻击全周期的对抗处置示意图
03统一的安全能力联动机制
威胁情报联动：
- 国际病毒库同步，云端情报实时共享，幻阵发现的本地真实情报
- 情报中心与云、网、端安全设备同步情报
- 上、下级单位情报联动与通报
安全能力联动：
- 基于勒索及挖矿攻击特征提前预设安全策略，精准感知攻击行为，并自动化阻断
- 安全能力覆盖从边界入侵、内网传播到终端执行的整个攻击链条，整体感知攻击态势
安全数据联动：
- 安全风险数据与典型的勒索/挖矿攻击特征的联动分析
- 资产、风险、攻击等安全数据可查、可追溯
- 安全数据的对外共享
默安科技勒索病毒纵深治理方案已经成功应用于政府、运营商、金融、智能制造等行业，帮助发现多起勒索攻击事件，并协助客户有效提高病毒预防与治理的整体安全能力。
