freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

前方扶稳坐好,勒索病毒大型「作妖现场」已临近!
2020-02-06 16:20:09

年终总结已搞定

年会喜得阳光普照奖

车票已买好,零食已就位

又到了一年一度最激动的时刻了

——广大社畜们即将踏上回家的旅途

可谓,万事俱备,只待吉时

cfe6d374f52544bcb18bb11cd9e4775b.png

不过,岁末年初之时,也是群魔乱舞之日

勒索病毒纷纷开始了节假日问候“礼包”

攻击量也像抢票回家的热度,一路看涨

试想,如果春节期间突然收到了一份勒索信

那么,你的假期计划~~~

a530c0460ea94ad59426e19c964e7ff0.png

无异于遭受了一记暴击伤害!

近日,某大型企业内部业务数据库就与勒索病毒来了场遭遇战,所有数据均被加密,对该企业正常运营造成严重影响。

一次被黑,全盘上锁

2020年1月7日,美创技术服务工程师接到一通紧急电话,客户发现其内部业务数据库被勒索病毒攻击,所有数据被加密,想尽各种办法也于事无补。

勒索病毒就像是流行感冒会迅速在内网设备进行横向传播感染,为及时了解情况,将损失减至最小。当务之急,美创技术服务工程师第一时间协助客户进行数据恢复,并对客户中毒机器排查以确定病毒入侵来源,以进行针对性防护。

抽丝剥茧,一步步探究,美创技术服务工程师排查发现:

该公司服务器于16:14分被入侵并植入相关勒索病毒,根据加密后缀id.[3428CEB8-2322].[decrptsupp@keemail.me].Banta判断,该病毒为Photos勒索病毒,病毒加密时间在1月7日16:45分。

a5bf***5074049da842a258254e3abf5.jpeg点击添加图片描述(最多60个字)

通过系统日志检查,系统于16:23:38 中毒服务器被恶意重启,并与16:38启动完成。因此由于服务器重启,自动调用相关勒索病毒,从而在16:44左右加密文件,导致文件无法正常打开。

045190cebc08490b80a5d2e61102dd7e.jpeg点击添加图片描述(最多60个字)

而黑客则是通过RDP爆破手段攻入该服务器,被爆破用户名为Administrator 。

b1708faaa16e4bfb9a9f22eec96b9c0c.jpeg点击添加图片描述(最多60个字)

对于很多未曾亲身遭受勒索侵害的用户来说,可能会感觉勒索病毒与自身遥不可及。但无数声泪俱下的事实又告诉我们,躺着也是会中*的,甚至是第二*。

防御拦截“锦囊妙计”

为了避免此类事件再次发生,该企业从防删除、防加密入手,选择了这款基于零信任、守白知黑原则的防勒索产品——【诺亚防勒索系统】,部署在重要数据服务器和PC端,开启默认保护模式,确保只有被允许的合法操作才能被执行,一切未被允许的操作都被禁止,避免勒索病毒对文件的加密和修改。

300303314a6c4c14***e2d***4f2de6b.jpeg点击添加图片描述(最多60个字)

诺亚防勒索系统分为后台管理中心和前端代理,通过后台管理中心从信任应用、应用保护、文档保护三个层面设置安全策略,并且下放到各个代理的终端,根据策略进行相应的安全防护操作。

比如,数据库无法通过后缀保护,美创独创应用白名单技术,指定Oracle、SqlServer、DB2等数据库类型和信任可执行程序为“白名单”,添加需要保护的现有的数据库文件,那么,只有创建者才拥有“写”权限,未授权执行程序试图修改数据库文件,将认定为可疑勒索事件,及时被拦截。

通过配置策略,对非结构化文件进行保护,只允许某些应用程序具有”写“权限。如*.docx、*.xlsx等文件,限制只有office和WPS有写权限,其他软件(含勒索软件)不能篡改。

针对挂号机、自助查询机等哑终端,是运行特定的应用软件的,诺亚防勒索系统提供“堡垒模式”,确保只有可信任的软件可以运行,其他任何新的软件都无法运行,勒索软件入侵后运行失败,从而无法破坏或加密数据。

岁末年初,群魔乱舞

每年春节前后,各个不法分子都会在众人放松警惕的时候,“突击”年前“业绩”,进行大规模病毒入侵。

美创科技安全实验室根据威胁情报发现,各勒索家族并未因为岁末的到来而进入休整期,反而有群魔乱舞之势,据悉,phobos病毒家族的actin勒索病毒已经攻击多家企业。

此外,1月14日,十岁的Windows 7刚刚停服, 就捕获到了一个针对IE浏览器的安全漏洞,据称,该漏洞可植入勒索病毒,一旦中招将任黑客“宰割”,而国内Windows 7 PC用户比例高达47.88%。

伴随勒索病毒的野蛮蔓延与变种频现,企业安全将再度迎来新一轮的威胁挑战。

daa92774e2d0445c98f644857dcfa5c6.jpeg点击添加图片描述(最多60个字)

过好“安心年”,需有备无患。对此,美创安全实验室提醒大家,做好以下防御措施,加强自身信息安全管理能力:

1、避免重要服务器的敏感端口暴露在互联网平台,如445、3389端口;

2、修改服务器远程登录账号密码为强密码,建议密码包含数字、字母、特殊字符8位以上;

3、更新系统高危漏洞补丁(ms17-010),如无必要,关闭445端口。相关补丁地址如下:

https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2017/ms17-010

当然还有稳妥的方法了解一下,及时安装美创诺亚防勒索系统,防止再次被勒索病毒攻击并做好重要数据的备份。

a59f4fd67dae432286bbc610e6125991.png


本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者