搜索

[15874] 2020-09-20_被勒索软件攻击后，我做了5件事

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-20_被勒索软件攻击后，我做了5件事 被 勒 索 软 件 攻 击 后 ， 我 做 了 5 件 事 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 9 - 2 0 勒 索 软 件 已 被 许 多 人 视 为 组 织 面 临 的 最 具 威 胁 性 的 网 络 安 全 风 险 ， 2 0 1 9 年 ， 超 过 5 0 ％ 的 企 业 受 到 勒 索 软 件 攻 击 ， 估 计 损 失 了 1 1 5 亿 美 元 。 仅 在 去 年 1 2 月 ， 包 括 佳 能 、 G a r m i n 、 柯 尼 卡 美 能 达 和 嘉 年 华 在 内 的 主 要 消 费 者 公 司 就 成 为 主 要 勒 索 软 件 攻 击 的 受 害 者 ， 从 而 导 致 支 付 数 百 万 美 元 以 换 取 文 件 访 问 权 。 那 么 ， 遭 遇 勒 索 软 件 攻 击 后 该 怎 么 办 ？ 采 取 哪 些 步 骤 有 效 地 恢 复 ？ 以 下 是 一 些 技 巧 分 享 。 意 识 到 被 攻 击 了 ！ 检 测 到 感 染 意 识 到 被 攻 击 了 ！ 检 测 到 感 染 最 具 挑 战 性 的 步 骤 就 是 ， 意 识 到 出 了 问 题 。 越 早 检 测 到 勒 索 软 件 攻 击 ， 受 影 响 的 数 据 就 越 少 。 这 也 直 接 影 响 恢 复 环 境 所 需 的 时 间 。 不 过 现 实 往 往 是 企 业 看 到 了 赎 金 文 件 后 才 认 识 到 自 己 中 招 了 ， 但 损 害 已 经 造 成 。 因 此 ， 拥 有 可 以 识 别 异 常 行 为 （ 例 如 异 常 文 件 共 享 ） 的 网 络 安 全 解 决 方 案 ， 可 以 帮 助 快 速 隔 离 勒 索 软 件 感 染 并 在 其 进 一 步 蔓 延 之 前 将 其 阻 止 。 与 基 于 签 名 或 基 于 网 络 流 量 的 检 测 相 比 ， 异 常 文 件 行 为 检 测 是 检 测 勒 索 软 件 攻 击 的 最 有 效 方 法 之 一 ， 并 且 有 着 最 少 的 误 报 。 “ 基 于 签 名 ” 的 检 测 方 法 有 一 定 作 用 ， 但 需 要 勒 索 软 件 是 已 知 的 。 如 果 有 可 用 的 代 码 ， 则 可 以 训 练 软 件 查 找 该 代 码 。 但 是 ， 复 杂 的 勒 索 软 件 攻 击 正 在 使 用 新 的 、 未 知 的 勒 索 软 件 形 式 ， 因 此 训 练 效 果 也 不 理 想 。 建 议 使 用 基 于 A I   /   M L 的 方 法 ， 通 过 查 找 行 为 来 确 定 是 否 存 在 攻 击 ， 例 如 文 件 的 快 速 连 续 加 密 。 此 外 ， 由 于 勒 索 软 件 通 常 通 过 网 络 钓 鱼 电 子 邮 件 攻 击 — — 带 有 危 险 文 件 附 件 或 超 链 接 的 电 子 邮 件 来 影 响 组 织 。 电 子 邮 件 等 业 务 关 键 系 统 的 良 好 防 御 机 制 也 是 必 须 的 。 及 时 止 损 及 时 止 损 检 测 到 感 染 后 ， 就 可 以 隔 离 勒 索 软 件 进 程 并 阻 止 其 进 一 步 传 播 。 如 果 是 在 云 环 境 中 ， 这 些 攻 击 通 常 源 自 远 程 文 件 同 步 或 由 运 行 勒 索 软 件 加 密 过 程 的 第 三 方 应 用 程 序 或 浏 览 器 插 件 驱 动 的 其 他 进 程 。 只 要 挖 掘 并 隔 离 勒 索 软 件 攻 击 的 来 源 就 能 帮 助 我 们 遏 制 感 染 ， 从 而 减 轻 对 数 据 的 破 坏 。 为 了 快 速 有 效 ， 这 个 过 程 必 须 自 动 化 。 在 识 别 出 感 染 后 ， 自 动 化 程 序 会 通 过 删 除 可 执 行 文 件 或 扩 展 名 来 阻 止 攻 击 ， 并 将 受 感 染 的 文 件 与 环 境 的 其 余 部 分 隔 离 。 另 外 一 种 止 损 的 方 法 是 购 买 网 络 责 任 保 险 ， 保 护 企 业 （ 以 及 企 业 中 的 个 人 ） 免 受 基 于 互 联 网 的 风 险 （ 如 勒 索 软 件 攻 击 ） 以 及 与 信 息 技 术 基 础 架 构 ， 信 息 隐 私 ， 信 息 治 理 责 任 以 及 其 他 相 关 风 险 相 关 的 风 险 。 恢 复 受 影 响 的 数 据 恢 复 受 影 响 的 数 据 在 大 多 数 情 况 下 ， 即 使 快 速 检 测 到 并 遏 制 了 勒 索 软 件 攻 击 ， 仍 然 会 有 一 部 分 数 据 需 要 还 原 。 这 需 要 对 数 据 进 行 良 好 的 备 份 才 能 恢 复 到 生 产 状 态 。 一 般 来 说 ， 按 照 3 - 2 - 1 备 份 最 佳 实 践 ， 且 必 须 将 备 份 数 据 与 生 产 环 境 分 开 。 1 . 保 留 所 有 重 要 文 件 的 3 个 副 本 ， 即 一 个 主 要 文 件 和 两 个 备 份 文 件 2 . 将 文 件 保 留 在 2 种 不 同 的 媒 介 类 型 上
3 . 异 地 维 护 1 份 副 本 如 果 备 份 是 在 云 S a a S 环 境 中 进 行 的 ， 则 可 以 使 用 云 到 云 的 备 份 来 进 行 “ 异 地 ” 存 储 ， 减 少 备 份 数 据 与 生 产 数 据 同 时 受 到 影 响 的 概 率 。 数 据 备 份 ， 是 从 勒 索 软 件 攻 击 中 恢 复 的 救 命 稻 草 。 上 报 通 知 上 报 通 知 当 今 大 多 数 组 织 需 要 遵 循 的 许 多 合 规 性 法 规 ， 都 要 求 组 织 将 违 规 行 为 通 知 监 管 机 构 ， 接 下 来 则 应 通 知 当 地 执 法 部 门 。 如 果 是 关 键 领 域 的 企 事 业 单 位 ， 则 在 通 知 上 报 方 面 有 着 更 加 严 格 的 准 则 。 再 次 检 查 ！ 测 试 访 问 权 限 再 次 检 查 ！ 测 试 访 问 权 限 恢 复 数 据 后 ， 需 要 测 试 对 数 据 和 任 何 受 影 响 的 关 键 业 务 系 统 的 访 问 权 限 ， 以 确 保 成 功 恢 复 数 据 和 服 务 ， 一 定 要 解 决 所 有 遗 留 的 问 题 ， 然 后 再 将 整 个 系 统 重 新 投 入 生 产 。 如 果 在 检 查 过 程 中 发 现 I T 环 境 中 的 一 些 响 应 时 间 比 平 常 慢 ， 或 者 文 件 大 小 大 于 正 常 大 小 ， 则 可 能 表 明 数 据 库 或 存 储 中 仍 存 在 一 些 未 被 处 理 的 威 胁 。 最 后 最 后 有 时 最 好 的 进 攻 才 是 好 的 防 守 。 对 于 勒 索 软 件 攻 击 和 重 新 获 得 对 关 键 文 件 的 访 问 权 ， 只 有 两 种 选 择 ： 对 抗 或 乖 乖 支 付 赎 金 。 如 果 是 后 者 ， 那 么 根 据 最 近 的 一 份 报 告 ， 支 付 赎 金 的 组 织 中 约 有 4 2 ％ 的 文 件 未 被 解 密 … … 鉴 于 针 对 企 业 的 勒 索 软 件 攻 击 的 数 量 不 断 增 加 ， 如 果 没 有 适 当 的 安 全 备 份 和 检 测 系 统 ， 后 果 将 是 灾 难 性 的 。 参 考 来 源 ： h t t p s : / / w w w . h e l p n e t s e c u r i t y . c o m / 2 0 2 0 / 0 9 / 1 5 / a t t a c k e d - b y - r a n s o m w a r e - f i v e - s t e p s - t o - r e c o v e r y / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理