搜索

[11384] 2017-05-25_推广WannaCry勒索病毒不相信眼泪，破局有四招！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-05-25_推广WannaCry勒索病毒不相信眼泪，破局有四招！ 推 广   |   W a n n a C r y 勒 索 病 毒 不 相 信 眼 泪 ， 破 局 有 四 招 ！ I B M 安 全   F r e e B u f   2 0 1 7 - 0 5 - 2 5 这 是 一 次 破 坏 性 极 强 的 黑 客 袭 击 事 件 ， 病 毒 顷 刻 之 间 蔓 延 全 球 ， 爆 发 不 到 4 8 小 时 小 时 ， 1 0 0 多 个 国 家 和 地 区 的 企 业 纷 纷 中 招 ， 目 前 所 知 的 波 及 国 家 数 量 已 超 1 5 0 个 个 ， 中 招 设 备 数 量 超 过 3 0 万 台 万 台 ， 没 错 ， 它 就 是 让 人 头 疼 到 想 哭 的 W a n n a C r y 勒 索 病 毒 。 W a n n a C r y 勒 索 病 毒 ， 有 人 欢 喜 有 人 愁 勒 索 病 毒 ， 有 人 欢 喜 有 人 愁 W a n n a C r y   把 中 招 的 人 搞 得 真 心 想 哭 。 试 想 ， 打 开 电 脑 ， 你 就 有 可 能 面 临 着 一 笔 3 0 0 美 元 的 比 特 币 “ 赎 金 ” 。 虽 然 安 全 专 家 极 力 强 调 ， 不 要 缴 纳 赎 金 以 免 助 纣 为 虐 ， 可 不 交 的 话 ， 电 脑 中 所 有 的 重 要 资 料 便 会 丢 失 ， 为 此 让 人 虐 心 。 据 统 计 ， 在 事 件 爆 发 的 第 二 天 晚 间 ， 全 球 已 有 9 0 人 交 付 赎 金 ， 其 后 缴 纳 赎 金 的 人 数 上 升 至 1 1 6 人 ， 而 这 一 数 字 还 在 不 断 上 涨 。 大 多 数 I T 安 全 人 员 因 为 这 次 席 卷 全 球 的 勒 索 攻 击 事 件 而 在 周 末 忙 得 不 可 开 交 ， 有 的 忙 着 打 补 丁 ， 有 的 犹 豫 交 赎 金 。 而 I B M 内 部 尚 未 接 到 受 感 染 的 案 例 报 告 ， 因 为 I B M 在 4 月 份 已 通 过 B i g F i x 向 所 管 理 的 终 端 自 动 推 送 了 此 补 丁 。 但 千 万 不 要 误 以 为 W a n n a C r y 攻 击 风 波 已 经 平 息 ， 未 来 将 还 会 有 更 多 更 新 的 勒 索 病 毒 软 件 会 利 用 类 似 漏 洞 开 展 新 一 波 攻 击 。 作 为 近 来 最 流 行 的 在 线 威 胁 ， 勒 索 病 毒 软 件 有 时 每 天 发 生 超 过 4 0 , 0 0 0 次 次 攻 击 ， 并 占 携 带 恶 意 代 码 的 所 有 垃 圾 邮 件 的 6 5 % 以 上 。 据 跟 踪 垃 圾 邮 件 趋 势 的 I B M   X - F o r c e 研 究 人 员 指 出 ， 2 0 1 6 年 ， 勒 索 软 件 垃 圾 邮 件 的 增 长 速 度 达 到 了 惊 人 的 6 0 0 0 ％ ％ ， 从 2 0 1 5 年 占 垃 圾 邮 件 的 0 . 6 ％ 已 上 升 至 2 0 1 6 年 占 垃 圾 邮 件 的 平 均 4 0 ％ ％ ， 而 2 0 1 7 年 情 况 显 然 只 会 更 糟 。 面 对 如 此 严 峻 的 安 全 形 势 ， 唯 有 依 托 I B M 安 全 免 疫 系 统 ， 未 雨 绸 缪 ， 方 能 无 惧 无 忧 。 防 范 防 范 W a n n a C r y 勒 索 病 毒 攻 击 的 正 确 招 式 勒 索 病 毒 攻 击 的 正 确 招 式 勒 索 病 毒 看 似 破 坏 力 惊 人 ， 其 实 破 解 只 需 四 大 招 ！ 1 .   补 丁 支 持 补 丁 支 持 ： 公 司 需 要 确 认 是 否 及 时 安 装 了 最 新 补 丁 ， 在 勒 索 病 毒 变 种 前 对 其 加 以 遏 制 。
2 .   网 络 阻 断 网 络 阻 断 ： 对 于 为 安 装 补 丁 的 系 统 来 说 ， 拦 截 机 制 是 第 二 道 防 线 。 因 此 ， 公 司 必 须 确 保 安 全 软 件 及 网 络 拦 击 技 术 已 更 新 至 最 新 版 本 。 3 .   实 时 监 控 实 时 监 控 ： 增 设 监 控 ， 通 过 数 据 反 馈 安 全 进 展 。 4 .   积 极 应 对 积 极 应 对 ： 公 司 应 与 I T 安 全 团 队 紧 密 协 作 ， 并 制 定 受 到 感 染 后 的 应 对 策 略 。 看 了 上 面 的 防 范 四 大 招 ， 我 们 来 复 原 一 下 I B M 安 全 解 决 方 案 为 客 户 保 驾 护 航 的 全 过 程 。 其 实 ， 早 在 今 年 3 月 检 测 出   W i n d o w s 漏 洞 时 ， I B M   X - F o r c e   的 安 全 研 究 人 员 就 已 做 出 应 对 ， 提 醒 用 户 升 级 相 关 补 丁 ； 借 助   I B M   的   B i g F i x   安 全 补 丁 和   Q R a d a r   网 络 保 护 技 术 ， 客 户 可 以 对 其 数 据 进 行 妥 善 保 护 。 此 外 ， W a t s o n   f o r   C y b e r   S e c u r i t y   能 够 分 析 攻 击 警 告 ， 并 向 客 户 及 托 管 安 全 运 营 中 心 反 馈 相 关 数 据 。 其 中 I B M 的 终 端 管 理 产 品 在 微 软 补 丁 发 布 当 天 ， 即 3 月 1 4 日 便 发 布 了 更 新 ， I B M 入 侵 防 御 系 统 在 4 月 2 0 日 发 布 更 新 特 征 库 ， 更 新 后 的 产 品 具 有 对 该 漏 洞 的 全 面 防 御 能 力 。 同 时 ， 对 于 其 它 非 I B M 用 户 防 护 此 病 毒 除 了 尽 快 更 新 W i n d o w s 系 统 相 关 补 丁 外 ， 也 可 利 用 I B M   X - F o r c e   E x c h a n g e 安 全 情 报 平 台 获 得 最 新 的 安 全 信 息 。 X - F o r c e   E x c h a n g e 安 全 情 报 平 台 在 漏 洞 披 露 当 天 即 发 布 了 漏 洞 警 告 ， 提 醒 用 户 升 级 相 关 补 丁 ； 除 了 公 布 漏 洞 和 攻 击 消 息 ， X - F o r c e   E x c h a n g e 安 全 情 报 平 台 还 提 供 了 用 于 防 御 的 S n o r t 规 则 、 此 波 攻 击 主 要 I P 、 已 发 现 恶 意 软 件 哈 希 值 等 多 项 重 要 信 息 ， 便 于 用 户 进 行 自 查 和 防 御 。 基 于 四 大 招 ， I B M 安 全 解 决 方 案 在 此 次 网 络 安 全 攻 击 中 的 应 对 策 略 如 下 : 0 1 补 丁 支 持 补 丁 支 持 借 助 B i g F i x 补 丁 修 复 软 件 ， 确 保 能 够 发 现 并 报 告 所 有 终 端 设 备 的 安 全 情 况 ， 尽 可 能 让 受 到 感 染 的 终 端 设 备 自 动 安 装 补 丁 。 并 利 用 闭 环 验 证 ， 确 保 补 丁 安 装 成 功 。 同 时 启 用 所 有 终 端 设 备 的 持 续 策 略 执 行 状 态 ， 缩 小 受 攻 击 面 。 0 2 网 络 阻 断 网 络 阻 断 借 助 Q R a d a r   N e t w o r k   S e c u r i t y , 在 内 部 部 署 网 络 保 护 设 备 。 确 保 进 行 I P 信 誉 度 评 分 及   U R L   过 滤 ， 以 自 动 拦 截 恶 意 站 点 访 问 。 并 确 保 网 络 保 护 软 件 的 签 名 及 固 件 保 持 在 最 新 版 本 。 0 3 实 时 监 控 实 时 监 控 通 过 Q R a d a r   W a t s o n 、 、 X - F o r c e   E x c h a n g e 与 与 X - F o r c e   M a l w a r e   A n a l y s i s 的 实 时 联 动 ， 借 助 X - F o r c e 获 得 通 用 的 关 联 视 图 ， 对 安 全 分 析 相 关 日
志 、 网 络 流 量 及 用 户 行 为 进 行 优 先 排 序 ， 进 一 步 部 署 网 络 安 全 设 备 ， 实 时 检 测 恶 意 软 件 及 攻 击 活 动 。 同 时 ， 对 使 用 基 于 云 的 恶 意 软 件 分 析 服 务 及 自 动 发 送 / 接 收 功 能 ， 以 便 快 速 识 别 威 胁 。 并 利 用 W a t s o n 认 知 功 能 打 破 结 构 化 数 据 的 局 限 ， 并 将 全 球 最 新 的 研 究 洞 察 力 运 用 到 活 跃 威 胁 防 御 之 中 。 0 4 积 极 应 对 积 极 应 对 实 现 R e s i l i e n t 、 、 B i g F i x 与 与 X - F o r c e   I R I S 的 多 方 联 动 下 的 未 雨 绸 缪 ， 制 定 并 测 试 意 外 事 件 响 应 计 划 ， 确 保 人 员 、 流 程 与 技 术 的 统 一 。 同 时 确 保 I R   流 程 的 统 一 性 、 可 靠 性 及 合 规 性 ， 而 且 可 轻 松 予 以 改 进 。 并 在 威 胁 传 播 并 造 成 更 大 危 害 之 前 识 别 、 检 测 、 遏 制 并 修 复 威 胁 。 此 外 ， 通 过 咨 询 具 有 丰 富 意 外 事 件 管 理 与 安 全 智 能 经 验 的 专 家 ， 协 助 客 户 渡 过 危 机 ， 并 通 过 完 整 的   I R   统 筹 安 排 与 自 动 化 启 动 决 定 性 行 动 。 可 以 看 见 ， I B M 的 Q R a d a r 、 X - F o r c e 与 B i g F i x 等 安 全 产 品 在 此 次 对 于 勒 索 病 毒 的 防 御 中 各 司 其 职 又 相 互 联 动 ， 对 安 全 隐 患 实 施 监 测 并 予 以 阻 断 ， 有 效 防 止 用 户 遭 受 侵 害 。 从 W a n n a C r y 到 A d y l k u z z 等 层 出 不 穷 的 勒 索 软 件 ， 勒 索 病 毒 的 进 攻 方 式 愈 加 隐 蔽 ， 危 害 更 为 严 重 ， 是 时 候 给 你 的 企 业 建 立 真 正 的 安 全 免 疫 系 统 了 。 快 快 点 击 阅 读 原 文 阅 读 原 文 ， 或 是 通 过 次 条 推 送 报 名 在 线 会 议 通 过 次 条 推 送 报 名 在 线 会 议 ， 深 入 了 解 I B M 安 全 解 决 方 案 ， 不 等 勒 索 找 上 门 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理