搜索

[6416] 2020-01-09_回顾2019年“霸屏”的勒索病毒，预测2020攻击趋势

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-17
2020-01-09_回顾2019年“霸屏”的勒索病毒，预测2020攻击趋势 回 顾 2 0 1 9 年 “ 霸 屏 ” 的 勒 索 病 毒 ， 预 测 2 0 2 0 攻 击 趋 势 E 安 全   2 0 2 0 - 0 1 - 0 9 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 主 机 卫 士 E D R 一 句 话 总 结 ， 2 0 1 9 年 ， 网 络 攻 击 千 千 万 ， 勒 索 病 毒 独 占 半 壁 江 山 。 眼 下 ， 2 0 1 9 年 已 过 去 ， 勒 索 病 毒 攻 击 并 未 偃 旗 息 鼓 ， 反 倒 有 “ 冲 刺 年 底 K P I ” 愈 演 愈 烈 的 势 头 。 纵 观 全 年 ， 我 们 对 2 0 1 9 年 的 勒 索 病 毒 来 一 个 全 面 回 顾 。 0 1 急 流 勇 退 之 急 流 勇 退 之 G a n d C r a b 勒 索 病 毒 勒 索 病 毒 作 为 首 个 使 用 达 世 币 为 赎 金 的 勒 索 病 毒 — — G a n d C r a b 勒 索 病 毒 ， 自 2 0 1 8 年 首 次 出 现 后 经 过 了 5 次 版 本 迭 代 ， 影 响 波 及 罗 纳 尼 亚 、 巴 西 、 印 度 等 数 十 国 家 地 区 ， 全 球 累 计 超 过 1 5 0 万 用 户 受 到 威 胁 。 G a n d C r a b 团 队 累 计 收 入 高 达 2 0 亿 美 金 ， 却 因 避 开 了 战 火 中 的 叙 利 亚 地 区 被 称 为 “ 侠 盗 病 毒 “ ， 更 让 人 不 可 思 议 的 是 ， 2 0 1 9 年 6 月 ， G a n d C r a b 团 队 高 调 宣 布 停 止 更 新 勒 索 程 序 ， 从 此 隐 退 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。 2 0 1 9 三 大 勒 索 病 毒 三 大 勒 索 病 毒
0 2 另 起 炉 灶 之 另 起 炉 灶 之 S o d i n o k i b i 勒 索 病 毒 勒 索 病 毒 本 以 为 G a n d C r a b 的 隐 退 ， 勒 索 病 毒 的 攻 击 能 有 所 收 敛 ， 但 是 它 的 继 任 者 S o d i n o k i b i 勒 索 病 毒 却 接 力 登 场 。 S o d i n o k i b i 采 用 的 攻 击 手 段 是 “ 先 攻 破 一 台 ， 再 覆 盖 全 网 ” 的 手 段 ， 基 本 特 点 是 将 受 害 者 屏 幕 变 成 深 蓝 色 D e e p B l u e ， 并 且 以 2 5 0 0 - 5 0 0 0 美 金 不 等 的 赎 金 全 球 撒 网 ， 在 不 到 半 年 时 间 ， 该 勒 索 病 毒 已 非 法 获 利 数 百 万 美 元 。 0 3 十 二 生 肖 之 十 二 生 肖 之 G l o b e I m p o s t e r 勒 索 病 毒 勒 索 病 毒 最 容 易 让 人 记 忆 的 元 老 级 勒 索 病 毒 应 该 就 是 G l o b e I m p o s t e r （ “ 十 二 生 肖 ” 病 毒 ） ， 主 要 通 过 R D P 远 程 桌 面 弱 口 令 进 行 攻 击 ， 该 病 毒 攻 击 成 功 后 ， 会 以 “ 十 二 生 肖 英 文 名 + 4 4 4 4 ” 的 文 件 后 缀 ， 对 文 件 进 行 加 密 。 而 G l o b e I m p o s t e r 自 2 0 1 7 年 5 月 首 发 至 今 ， 已 经 历 八 个 版 本 迭 代 ， 并 且 后 缀 也 从 “ 十 二 生 肖 ” ， 变 身 希 腊 “ 十 二 主 神 ” 。 除 上 述 介 绍 的 三 大 勒 索 病 毒 外 ， 2 0 1 9 年 在 全 球 范 围 内 ， 还 发 生 了 多 起 勒 索 大 事 件 ： 3 月 ， 全 球 最 大 铝 制 品 生 产 商 之 一 N o r s k   H y d r o 遭 遇 勒 索 软 件 攻 击 ， I T 系 统 无 法 使 用 ， 被 迫 关 闭 多 条 生 产 线 ， 震 荡 全 球 铝 制 品 交 易 市 场 ， 股 价 下 跌 。 5 月 ， 美 国 佛 罗 里 达 州 里 维 埃 拉 遭 到 勒 索 软 件 攻 击 ， 各 项 市 政 工 作 停 摆 几 周 ， 市 政 紧 急 会 议 决 定 支 付 6 0 万 美 元 的 赎 金 。 6 月 ， 全 球 最 大 飞 机 零 件 供 应 商 A S C O 遭 遇 勒 索 病 毒 攻 击 ， 生 产 环 境 系 统 瘫 痪 ， 大 约 1 0 0 0 名 工 人 停 工 ， 四 国 工 厂 被 迫 停 产 。 7 月 ， 全 球 领 先 的 科 学 理 会 和 检 测 磨 练 机 构 E u r o f i n s 遭 勒 索 病 毒 冲 击 ， 虽 然 绝 大 多 数 的 工 作 很 快 恢 复 正 常 ， 但 是 间 接 损 失 可 达 6 2 0 0 万 欧 元 。 2 0 1 9 全 球 勒 索 大 事 件 全 球 勒 索 大 事 件
1 0 月 初 ， 全 球 最 大 的 助 听 器 制 造 商 丹 麦 D e m a n t ， 遭 勒 索 软 件 入 侵 ， 直 接 经 济 损 失 高 达 1 亿 美 元 。 1 0 月 中 ， 全 球 航 运 巨 头 P i t n e y   B o w e s 遭 受 勒 索 软 件 攻 击 ， 加 密 公 司 系 统 数 据 ， 破 坏 其 在 线 服 务 系 统 ， 超 九 成 财 富 5 0 0 强 合 作 企 业 受 影 响 。 由 于 勒 索 病 毒 疫 情 的 严 重 形 势 ， 欧 洲 刑 警 组 织 与 国 际 刑 警 组 织 于 1 0 月 发 布 的 《 2 0 1 9 互 联 网 有 组 织 犯 罪 威 胁 评 估 》 特 别 强 调 ， 勒 索 软 件 仍 是 网 络 安 全 最 大 威 胁 。 时 代 在 变 迁 ， 勒 索 病 毒 也 一 直 与 时 俱 进 、 更 新 换 代 。 但 是 ， 唯 一 不 变 的 就 是 勒 索 将 在 很 长 一 段 时 间 内 ， 仍 是 网 络 安 全 的 头 等 大 事 。 我 们 认 为 ， 2 0 2 0 年 ， 勒 索 病 毒 攻 击 趋 势 将 呈 现 以 下 多 个 特 征 ： 勒 索 产 业 化 ： 勒 索 产 业 化 ： 从 无 人 问 津 的 病 毒 ， 到 谈 虎 色 变 的 勒 索 ， 由 于 勒 索 病 毒 开 发 门 槛 的 降 低 以 及 勒 索 病 毒 带 来 的 巨 大 收 益 ， 导 致 了 勒 索 即 服 务 R a a S 产 业 诞 生 。 所 以 ， 2 0 1 9 的 完 结 并 不 是 一 个 结 束 ， 而 是 新 一 轮 勒 索 攻 击 的 开 始 。 场 景 多 样 化 ： 场 景 多 样 化 ： 从 最 简 单 粗 暴 的 垃 圾 邮 件 ， 到 利 用 漏 洞 传 播 、 水 坑 攻 击 乃 至 软 件 供 应 链 传 播 ， 攻 击 方 式 的 多 样 化 也 进 一 步 证 明 了 勒 索 产 业 的 日 渐 强 大 。 面 对 攻 击 的 多 样 化 ， 很 明 显 传 统 的 杀 毒 软 件 已 经 疲 于 应 付 ， 急 需 新 的 解 决 方 案 来 对 抗 。 平 台 多 元 化 ： 平 台 多 元 化 ： 目 前 勒 索 病 毒 常 见 于 W i n d o w s 系 统 ， 但 是 考 虑 到 L i n u x 以 及 m a c O S 系 统 的 属 性 ， 不 排 除 后 续 蔓 延 到 其 他 系 统 的 可 能 。 防 范 于 未 然 应 当 是 每 个 企 事 业 单 位 管 理 者 需 要 重 点 关 注 的 事 情 。 2 0 2 0 勒 索 攻 击 趋 势 勒 索 攻 击 趋 势
针 对 愈 演 愈 烈 的 攻 击 趋 势 ， 安 恒 信 息 安 全 专 家 有 几 个 安 全 防 范 建 议 。 同 时 ， 春 节 假 期 马 上 要 到 了 ， 请 注 意 加 强 安 全 防 范 。 1 、 尽 量 关 闭 不 必 要 的 文 件 共 享 和 服 务 器 端 口 ， 提 高 系 统 的 安 全 性 。 2 、 设 置 高 强 度 密 码 ， 并 且 定 期 修 改 ， 防 止 被 不 法 黑 客 暴 力 破 解 。 3 、 对 重 要 文 件 和 数 据 进 行 定 期 非 本 地 备 份 ， 防 止 数 据 加 密 后 无 法 找 回 。 4 、 定 期 检 测 系 统 和 软 件 中 的 安 全 漏 洞 ， 并 且 进 行 修 复 。 5 、 在 桌 面 和 服 务 器 安 装 部 署 专 业 的 终 端 安 全 软 件 ， 全 方 位 保 障 企 业 自 身 的 网 络 安 全 。 6 、 如 需 咨 询 勒 索 病 毒 相 关 情 况 ， 或 解 决 相 应 的 问 题 ， 可 拨 打 安 恒 信 息 客 服 热 线 ： 4 0 0 - 6 0 5 9 - 1 1 0 。 安 恒 主 机 卫 士 安 恒 主 机 卫 士 E D R 勒 索 病 毒 防 护 整 体 解 决 方 案 勒 索 病 毒 防 护 整 体 解 决 方 案 安 恒 主 机 卫 士 E D R 勒 索 病 毒 防 护 整 体 解 决 方 案 集 合 P C 及 服 务 器 安 全 加 固 、 专 利 级 勒 索 病 毒 防 护 和 补 丁 管 理 等 功 能 而 形 成 组 合 方 案 ， 并 且 可 以 提 供 勒 索 保 险 赔 付 。 有 效 提 高 业 务 系 统 对 抗 勒 索 病 毒 的 能 力 ， 检 测 及 拦 截 已 知 和 未 知 安 全 威 胁 ， 全 方 位 保 障 数 据 和 系 统 的 安 全 。 安 全 防 范 建 议 安 全 防 范 建 议
图 ： 勒 索 防 护 7 步 法 围 观 安 恒 信 息 荣 获 国 家 工 业 信 息 安 全 发 展 研 究 中 心 感 谢 信 热 文 安 恒 信 息 2 0 1 9 年 “ 时 间 账 单 ” 热 文 2 0 1 9 年 ， 总 有 一 个 安 恒 瞬 间 ， 让 你 铭 记 于 心 往 期 精 选
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理