搜索

[6843] 2020-07-30_Garmin遭勒索重创，安恒EDR教你如何独善其身

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-07-30_Garmin遭勒索重创，安恒EDR教你如何独善其身 G a r m i n 遭 勒 索 重 创 ， 安 恒 E D R 教 你 如 何 独 善 其 身 E 安 全   2 0 2 0 - 0 7 - 3 0 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 E D R 7 月 2 8 日 ， 智 能 手 表 和 可 穿 戴 设 备 制 造 商   G a r m i n 官 方 公 布 其 受 到 了 网 络 攻 击 ， 导 致 许 多 在 线 服 务 受 到 了 影 响 ， 包 括 网 站 功 能 、 客 户 服 务 支 持 、 终 端 应 用 程 序 和 公 司 通 讯 等 。 遭 勒 索 病 毒 重 创 ， 如 何 做 好 防 范 遭 勒 索 病 毒 重 创 ， 如 何 做 好 防 范 遭 勒 索 病 毒 重 创 ， 如 何 做 好 防 范 遭 勒 索 病 毒 重 创 ， 如 何 做 好 防 范 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
据 了 解 ， G a r m i n 是 一 款 免 费 的 应 用 程 序 ， 可 通 过 G a r m i n 设 备 跟 踪 、 分 析 和 共 享 健 康 和 健 身 活 动 ， 在 全 球 拥 有 大 量 用 户 在 全 球 拥 有 大 量 用 户 。 此 次 G a r m i n 网 络 攻 击 的 幕 后 黑 手 是 W a s t e d L o c k e r 勒 索 软 件 勒 索 软 件 ， 索 要 赎 金 高 达 1 0 0 0 万 美 元 ， 部 分 系 统 被 加 密 ， 勒 索 病 毒 导 致 其 多 个 在 线 服 务 受 到 影 响 。   安 恒 信 息 勒 索 病 毒 研 究 专 家 指 出 ， 勒 索 病 毒 文 件 一 旦 进 入 本 地 ， 就 会 自 动 运 行 勒 索 病 毒 文 件 一 旦 进 入 本 地 ， 就 会 自 动 运 行 。 接 下 来 ， 勒 索 病 毒 利 用 本 地 的 互 联 网 访 问 权 限 连 接 至 黑 客 的 C & C 服 务 器 ， 进 而 上 传 本 机 信 息 并 下 载 加 密 公 钥 ， 利 用 加 密 公 钥 对 文 件 进 行 加 密 。 除 了 拥 有 解 密 私 钥 的 攻 击 者 本 人 ， 其 他 人 是 几 乎 不 可 能 解 密 。 加 密 完 成 后 ， 通 常 还 会 修 改 壁 纸 ， 在 桌 面 等 明 显 位 置 生 成 勒 索 提 示 文 件 ， 指 导 用 户 去 缴 纳 赎 金 。 勒 索 病 毒 变 种 类 型 非 常 快 ， 对 常 规 的 杀 毒 软 件 都 具 有 免 疫 性 。 攻 击 的 样 本 以 e x e 、 j s 、 w s f 、 v b e 等 类 型 为 主 ， 对 常 规 依 靠 特 征 检 测 的 安 全 产 品 是 一 个 极 大 的 挑 战 。 基 本 防 范 措 施 基 本 防 范 措 施 •   平 时 养 成 重 要 文 件 或 数 据 备 份 的 习 惯 ； •   即 时 更 新 操 作 系 统 版 本 以 及 系 统 漏 洞 补 丁 ； •   浏 览 网 页 时 不 下 载 运 行 可 疑 程 序 ； •   不 打 开 来 历 不 明 的 邮 件 以 及 附 件 ； •   不 使 用 弱 口 令 密 码 ； •   安 装 杀 毒 软 件 、 防 勒 索 软 件 等 。 安 恒 安 恒 E D R — — 勒 索 病 毒 的 终 结 者 勒 索 病 毒 的 终 结 者 安 恒 安 恒 E D R — — 勒 索 病 毒 的 终 结 者 勒 索 病 毒 的 终 结 者 安 恒 安 恒 E D R 深 耕 勒 索 病 毒 防 治 领 域 ， 有 着 业 界 领 先 的 勒 索 专 防 专 杀 能 力 深 耕 勒 索 病 毒 防 治 领 域 ， 有 着 业 界 领 先 的 勒 索 专 防 专 杀 能 力 。 自 主 研 发 的 防 病 毒 引 擎 ， 实 现 对 已 知 勒 索 病 毒 进 行 强 力 查 杀 。 通 过 自 研 的 专 利 级 诱 饵 引 擎 ， 在 面 对 未 知 类 型 勒 索 病 毒 ， 也 能 在 其 对 文 件 加 密 前 ， 对 勒 索 病 毒 进 行 精 确 识 别 和 快 速 响 应 ， 在 阻 断 加 密 后 对 勒 索 病 毒 进 行 强 力 查 杀 。
可 对 系 统 账 户 登 录 进 行 细 粒 度 的 精 准 访 问 控 制 ， 支 持 对 访 问 来 源 （ 账 户 、 地 理 位 置 、 远 程 I P 或 域 名 、 远 程 计 算 机 名 ） 、 访 问 时 间 的 配 置 ， 并 能 实 时 阻 断 非 法 登 录 。 触 发 登 录 防 护 后 ， 自 动 联 动 添 加 微 隔 离 规 则 ， 从 根 本 上 杜 绝 黑 客 通 过 R D P 爆 破 方 式 进 行 勒 索 病 毒 手 动 投 放 的 行 为 。 在 网 络 驱 动 中 检 查 入 站 到 本 机 的 数 据 包 ， 当 某 个 I P 在 设 置 的 时 间 周 期 内 连 接 本 地 的 不 重 复 的 端 口 数 量 达 到 一 定 次 数 时 ， 将 恶 意 探 测 I P 锁 定 ， 防 止 其 进 一 步 获 取 终 端 敏 感 信 息 。 可 以 查 看 并 解 除 已 临 时 锁 定 的 I P 清 单 。 内 核 级 网 络 防 火 墙 ， 网 络 驱 动 技 术 实 现 ， 不 依 赖 系 统 自 身 的 防 火 墙 。 对 不 同 的 业 务 之 间 的 流 量 进 行 精 准 识 别 、 针 对 非 法 流 量 可 以 精 准 阻 断 ， 该 功 能 广 泛 应 用 在 云 数 据 中 心 。 快 捷 操 作 直 接 输 入 需 要 关 闭 的 端 口 或 需 要 屏 蔽 的 恶 意 I P ， 自 动 生 成 隔 离 规 则 。 从 单 机 扩 展 、 隧 道 建 造 、 远 控 持 久 化 、 内 网 探 测 、 渗 透 收 尾 等 多 个 维 度 去 全 方 位 防 范 、 抵 御 高 级 威 胁 及 未 知 勒 索 病 毒 的 入 侵 ， 内 置 的 自 定 义 防 范 策 略 可 根 据 客 户 需 求 量 身 定 制 防 范 策 略 ， 让 勒 索 防 御 变 得 更 加 灵 活 、 精 准 、 主 动 ， 做 到 全 面 保 障 终 端 资 产 及 业 务 数 据 安 全 。 基 于 针 对 未 知 勒 索 病 毒 精 准 识 别 与 全 网 联 动 防 御 方 法 和 系 统 专 利 设 计 开 发 的 勒 索 病 毒 诱 饵 引 擎 ， 能 够 在 勒 索 病 毒 对 文 件 进 行 加 密 前 对 勒 索 病 毒 进 行 精 确 的 识 别 和 快 速 的 响 应 ， 阻 断 加 密 后 能 对 勒 索 病 毒 进 行 精 确 的 查 杀 ， 防 止 其 扩 散 。 作 为 一 款 主 机 安 全 产 品 ， 安 恒 E D R 对 多 种 网 络 安 全 防 护 能 力 进 行 了 集 成 ， 拥 有 极 强 的 兼 容 性 ， 并 能 够 和 多 款 产 品 形 成 联 动 ， 满 足 多 场 景 下 应 用 以 及 不 同 用 户 的 安 全 需 求 。 目 前 ， 安 恒 E D R 已 全 面 应 用 于 政 府 、 公 安 、 医 疗 等 行 业 ， 对 数 据 进 行 了 全 方 位 的 防 护 ， 满 足 了 客 户 对 于 终 端 管 控 的 需 求 ， 很 好 地 解 决 了 数 据 外 泄 和 风 险 入 侵 等 问 题 。   注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： Q S n a t c h 恶 意 软 件 突 破 八 倍 增 长 ！ 从 7 0 0 0 个 僵 尸 程 序 增 至 6 2 0 0 0 多 个 系 统 登 录 防 护 防 止 勒 索 病 毒 的 R D P 爆 破 防 端 口 扫 描 防 止 勒 索 病 毒 通 过 端 口 进 行 扩 散 网 络 微 隔 离 阻 断 勒 索 病 毒 在 内 网 的 扩 散 高 级 威 胁 防 护 从 根 本 上 防 御 未 知 勒 索 病 毒 专 利 级 防 勒 索 诱 饵 引 擎 勒 索 病 毒 无 法 跨 越 的 防 线
极 致 C M S   - -   P H P 代 码 审 计   S Q L 注 入 漏 洞 美 国 能 源 部 试 图 1 0 年 完 成 “ 永 远 无 法 被 劫 持 ” 的 量 子 互 联 网 蓝 图 ！ 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理