存儲(chǔ)域
數(shù)據(jù)庫(kù)加密 諾亞防勒索訪問(wèn)域
數(shù)據(jù)庫(kù)防水壩 數(shù)據(jù)庫(kù)防火墻 數(shù)據(jù)庫(kù)安全審計(jì) 動(dòng)態(tài)脫敏流動(dòng)域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計(jì) API防控 醫(yī)療防統(tǒng)方運(yùn)維服務(wù)
數(shù)據(jù)庫(kù)運(yùn)維服務(wù) 中間件運(yùn)維服務(wù) 國(guó)產(chǎn)信創(chuàng)改造服務(wù) 駐場(chǎng)運(yùn)維服務(wù) 供數(shù)服務(wù)安全咨詢(xún)服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評(píng)估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全治理咨詢(xún)服務(wù) 數(shù)據(jù)分類(lèi)分級(jí)咨詢(xún)服務(wù) 個(gè)人信息風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全檢查服務(wù)四年同行，韌性共鑄：西南某商行攜手美創(chuàng)科技再度通過(guò)年度容災(zāi)大考
2025-12-26
以“AI+數(shù)據(jù)安全”領(lǐng)雁！祝賀美創(chuàng)牽頭項(xiàng)目入選浙江省科技廳“尖兵領(lǐng)雁”計(jì)劃 ！
2025-12-22
美創(chuàng)AI災(zāi)備專(zhuān)家：引領(lǐng)災(zāi)備領(lǐng)域邁入“智能化”時(shí)代
2025-12-15
熱點(diǎn)觀察｜美創(chuàng)科技丁斐：數(shù)據(jù)安全 × 價(jià)值共創(chuàng)？可信數(shù)據(jù)空間的 “雙向奔赴”
2025-12-03
美創(chuàng)科技高校供應(yīng)鏈數(shù)據(jù)安全方案斬獲 2025 年度 “金智獎(jiǎng)”
2025-12-03
Strix自動(dòng)滲透測(cè)試平臺(tái)搭建與使用
2025-12-22
每周安全速遞3?? | 勒索軟件攻擊導(dǎo)致心理健康機(jī)構(gòu)超11萬(wàn)人數(shù)據(jù)泄露
2025-12-19
每周安全速遞3?? | 安卓勒索軟件DroidLock針對(duì)西班牙語(yǔ)言用戶進(jìn)行攻擊
2025-12-15
每周安全速遞3?? | 美國(guó)電信與汽車(chē)服務(wù)巨頭遭Cl0p勒索攻擊
2025-12-05
每周安全速遞3?? | ShinyHunters 開(kāi)發(fā)新型勒索軟件ShinySp1d3r
2025-11-21
勒索病毒發(fā)展至今，其勒索產(chǎn)業(yè)鏈已極其完善，勒索病毒傳播快、范圍廣，已然成為了全球網(wǎng)絡(luò)安全最大的威脅。本月，美創(chuàng)第59號(hào)實(shí)驗(yàn)室威脅平臺(tái)監(jiān)測(cè)到多起勒索病毒攻擊事件，勒索攻擊形勢(shì)嚴(yán)峻。
從受害者所在地域分布來(lái)看，經(jīng)濟(jì)發(fā)達(dá)地區(qū)仍是被攻擊的主要對(duì)象，與前幾個(gè)月采集到的數(shù)據(jù)相比，總體無(wú)較大波動(dòng)。 從行業(yè)劃分來(lái)看，數(shù)據(jù)價(jià)值較高的傳統(tǒng)行業(yè)、醫(yī)療、教育、政府機(jī)構(gòu)等行業(yè)仍是感染勒索病毒的重災(zāi)區(qū)。 下圖是美創(chuàng)第59號(hào)實(shí)驗(yàn)室對(duì)勒索病毒監(jiān)測(cè)后所計(jì)算出的4月份勒索病毒家族流行度占比分布圖。Phobos家族占比22%居首位，Mallox家族占比19%位居第二，Makop家族以14%位居第三，均為過(guò)往的流行家族。 勒索病毒傳播方式 下圖為勒索病毒傳播的各種方式的占比情況。根據(jù)統(tǒng)計(jì)可以看出，勒索病毒的主要攻擊方式依然以遠(yuǎn)程桌面入侵為主，其次利用網(wǎng)站掛馬和高危漏洞等方式傳播，整體攻擊方式呈現(xiàn)多元化的特征。 Phobos勒索軟件從2019年開(kāi)始在全球流行，并一直保持著很高的活躍度，并常年占據(jù)勒索病毒榜單前三，其不斷推出新變種，并頻繁通過(guò)RDP暴破、釣魚(yú)郵件等方式對(duì)企業(yè)單位及個(gè)人用戶進(jìn)行攻擊，使受害者遭受數(shù)據(jù)財(cái)產(chǎn)的嚴(yán)重?fù)p失，影響十分惡劣。 Mallox（又被稱(chēng)作Target Company）最早出現(xiàn)于2021年7月中旬，并在2021年12月開(kāi)始進(jìn)入國(guó)內(nèi)。其采用RaaS（勒索軟件即服務(wù)）模式運(yùn)營(yíng)，將企業(yè)作為其攻擊目標(biāo)。Mallox病毒主要針對(duì)企業(yè)的Web應(yīng)用發(fā)起攻擊，包括Spring Boot、Weblogic、通達(dá)OA等，在拿下目標(biāo)設(shè)備權(quán)限后還會(huì)嘗試在內(nèi)網(wǎng)中橫向移動(dòng)，獲取更多設(shè)備的權(quán)限，危害性極大。 Makop勒索病毒出現(xiàn)于2020年1月下旬，目前已知主要通過(guò)惡意郵件渠道傳播。Makop病毒加密的方式，是通過(guò)本地生成一個(gè)隨機(jī)的AES BLOB，使用RSA公鑰對(duì)其進(jìn)行加密后放到被加密文件尾部，同時(shí)用上述隨機(jī)AES密碼對(duì)文件內(nèi)容進(jìn)行加密，全盤(pán)加密完成后對(duì)內(nèi)存中使用到的隨機(jī)AES BLOB進(jìn)行了清理。 安徽某企業(yè)反饋其內(nèi)部服務(wù)器上的所有文件都被加密，且添加了“.[torres@proxy.tg].mkp”后綴，這也導(dǎo)致了部分業(yè)務(wù)的癱瘓。通過(guò)對(duì)被加密樣本的分析檢測(cè)，可判斷此次攻擊的病毒為Makop勒索家族旗下的病毒變種。該企業(yè)在發(fā)現(xiàn)攻擊后，立即采取措施加以遏制。 在線點(diǎn)評(píng)： 2.Makop勒索病毒使用RSA+AES的方式加密文件。加密時(shí)會(huì)嘗試結(jié)束后臺(tái)應(yīng)用的進(jìn)程，以獨(dú)占文件完成加密；排除部分加密白名單文件不加密；病毒會(huì)嘗試加密有寫(xiě)權(quán)限的網(wǎng)絡(luò)共享文件；加密結(jié)束后，會(huì)刪除系統(tǒng)卷影信息，以防止用戶通過(guò)文件恢復(fù)功能找回文件。 4月中旬，位于上海的某企業(yè)遭到勒索病毒攻擊，在攻擊期間，勒索軟件操控者設(shè)法獲得對(duì)內(nèi)部服務(wù)器的控制權(quán)后，在服務(wù)器上安裝了Phobos勒索軟件，并添加了“.[hpsupport@privatemail.com].Elbie”擴(kuò)展名。為了防止攻擊進(jìn)一步蔓延，該企業(yè)關(guān)閉了部分系統(tǒng)。 在線點(diǎn)評(píng)： 2.企業(yè)需要加強(qiáng)自身的信息安全管理能力——尤其是弱口令、漏洞、文件共享和遠(yuǎn)程桌面的管理，以應(yīng)對(duì)勒索病毒的威脅。 4月末，湖南某企業(yè)遭受BeijingCrypt勒索病毒攻擊，此次攻擊事件導(dǎo)致多臺(tái)服務(wù)器遭到了破壞，多個(gè)服務(wù)受到影響。據(jù)悉，該企業(yè)服務(wù)器上的文件被加密鎖定，文件名也被篡改為“.360”后綴，并且已無(wú)法正常打開(kāi)，通過(guò)后綴可確定該病毒為BeijingCrypt勒索病毒。 在線點(diǎn)評(píng)： 2.主機(jī)在感染勒索病毒后，除了自身會(huì)被加密，勒索病毒往往還會(huì)利用這臺(tái)主機(jī)去攻擊同一局域網(wǎng)內(nèi)的其他主機(jī)，所以當(dāng)發(fā)現(xiàn)一臺(tái)主機(jī)已被感染，應(yīng)盡快采取響應(yīng)措施，以盡可能減少損失。
（一）隔離中招主機(jī)
（二）排查業(yè)務(wù)系統(tǒng)
在已經(jīng)隔離被感染主機(jī)后，應(yīng)對(duì)局域網(wǎng)內(nèi)的其他機(jī)器進(jìn)行排查，檢查核心業(yè)務(wù)系統(tǒng)是否受到影響，生產(chǎn)線是否受到影響，并檢查備份系統(tǒng)是否被加密等，以確定感染的范圍。
（三）聯(lián)系專(zhuān)業(yè)人員
面對(duì)嚴(yán)峻的勒索病毒威脅態(tài)勢(shì)，美創(chuàng)第59號(hào)實(shí)驗(yàn)室提醒廣大用戶，勒索病毒以防為主，注意日常防范措施，以盡可能免受勒索病毒感染：
① 及時(shí)給辦公終端和服務(wù)器打補(bǔ)丁，修復(fù)漏洞，包括操作系統(tǒng)以及第三方應(yīng)用的補(bǔ)丁，防止攻擊者通過(guò)漏洞入侵系統(tǒng)。
② 盡量關(guān)閉不必要的端口，如139、445、3389等端口。如果不使用，可直接關(guān)閉高危端口，降低被漏洞攻擊的風(fēng)險(xiǎn)。
③ 不對(duì)外提供服務(wù)的設(shè)備不要暴露于公網(wǎng)之上，對(duì)外提供服務(wù)的系統(tǒng)，應(yīng)保持較低權(quán)限。
④ 企業(yè)用戶應(yīng)采用高強(qiáng)度且無(wú)規(guī)律的密碼來(lái)登錄辦公系統(tǒng)或服務(wù)器，要求包括數(shù)字、大小寫(xiě)字母、符號(hào)，且長(zhǎng)度至少為8位的密碼，并定期更換口令。
⑤ 數(shù)據(jù)備份保護(hù)，對(duì)關(guān)鍵數(shù)據(jù)和業(yè)務(wù)系統(tǒng)做備份，如離線備份，異地備份，云備份等， 避免因?yàn)閿?shù)據(jù)丟失、被加密等造成業(yè)務(wù)停擺，甚至被迫向攻擊者妥協(xié)。
⑥ 敏感數(shù)據(jù)隔離，對(duì)敏感業(yè)務(wù)及其相關(guān)數(shù)據(jù)做好網(wǎng)絡(luò)隔離。避免雙重勒索病毒在入侵后輕易竊取到敏感數(shù)據(jù)，對(duì)公司業(yè)務(wù)和機(jī)密信息造成重大威脅。
⑦ 盡量關(guān)閉不必要的文件共享。
⑧ 提高安全運(yùn)維人員職業(yè)素養(yǎng)，定期進(jìn)行木馬病毒查殺。
⑨ 部署美創(chuàng)數(shù)據(jù)庫(kù)防火墻，可專(zhuān)門(mén)針對(duì)RushQL數(shù)據(jù)庫(kù)勒索病毒進(jìn)行防護(hù)。
⑩ 安裝諾亞防勒索軟件，防御未知勒索病毒。
為了更好地應(yīng)對(duì)已知或未知勒索病毒的威脅，美創(chuàng)通過(guò)對(duì)大量勒索病毒的分析，基于零信任、守白知黑原則，創(chuàng)造性地研究出針對(duì)勒索病毒的終端產(chǎn)品【諾亞防勒索系統(tǒng)】。諾亞防勒索在不關(guān)心漏洞傳播方式的情況下，可防護(hù)任何已知或未知的勒索病毒。以下為諾亞防勒索針對(duì)勒索病毒的防護(hù)效果。
美創(chuàng)諾亞防勒索可通過(guò)服務(wù)端統(tǒng)一下發(fā)策略并更新。默認(rèn)策略可保護(hù)office文檔【如想保護(hù)數(shù)據(jù)庫(kù)文件可通過(guò)添加策略一鍵保護(hù)】。
無(wú)諾亞防勒索防護(hù)的情況下：
在test目錄下，添加以下文件，若服務(wù)器中了勒索病毒，該文件被加密，增加統(tǒng)一的異常后綴，并且無(wú)法正常打開(kāi)。
開(kāi)啟諾亞防勒索的情況下：
雙擊執(zhí)行病毒文件，當(dāng)勒索病毒嘗試加密被保護(hù)文件，即test目錄下的文件時(shí)，諾亞防勒索提出警告并攔截該行為。
查看系統(tǒng)上被測(cè)試的文件，可被正常打開(kāi)，成功防護(hù)惡意軟件對(duì)被保護(hù)文件的加密行為。
開(kāi)啟堡壘模式的情況下：
為保護(hù)系統(tǒng)全部文件，可一鍵開(kāi)啟諾亞防勒索的堡壘模式。堡壘模式主要針對(duì)亞終端，例如ATM機(jī)，ATM機(jī)的終端基本不太會(huì)更新，那么堡壘模式提供一種機(jī)制：任何開(kāi)啟堡壘模式之后再進(jìn)入終端的可執(zhí)行文件都將被阻止運(yùn)行，從而實(shí)現(xiàn)諾亞防勒索的最強(qiáng)防護(hù)模式。
運(yùn)行在堡壘模式下，執(zhí)行該病毒，立刻被移除到隔離區(qū)，因此可阻止任何已知或未知勒索病毒的執(zhí)行。
官方訂閱號(hào)
官方服務(wù)號(hào)
第59號(hào)
浙公網(wǎng)安備 33010502006954號(hào) 
