搜索

[7132] 2020-12-10_安恒EDR勒索病毒防护“四杀招”，杜绝类“富士康事件”发生

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-12-10_安恒EDR勒索病毒防护“四杀招”，杜绝类“富士康事件”发生 安 恒 E D R 勒 索 病 毒 防 护 “ 四 杀 招 ” ， 杜 绝 类 “ 富 士 康 事 件 ” 发 生 E 安 全   2 0 2 0 - 1 2 - 1 0 编 者 荐 语 ： v 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 E D R 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 事 件 回 溯 全 球 最 大 的 电 子 产 品 制 造 商 富 士 康 ， 近 日 遭 受 勒 索 软 件 攻 击 。 攻 击 者 在 攻 击 之 前 窃 取 了 1 0 0 G 未 加 密 文 件 ， 并 删 除 了 2 0 ~ 3 0 T B 的 备 份 文 件 ， 攻 击 范 围 涉 及 1 2 0 0 台 服 务 器 。 疯 狂 的 攻 击 者 要 求 支 付 3 4 0 0 万 美 金 （ 约 2 . 3 亿 人 民 币 ） 。 此 次 攻 击 事 件 使 得 富 士 康 工 厂 业 务 遭 受 了 不 同 程 度 的 影 响 ， 加 密 文 件 涉 及 到 的 相 关 业 务 甚 至 直 接 停 摆 了 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
新 冠 疫 情 致 使 全 球 经 济 阴 影 笼 罩 ， 勒 索 软 件 更 是 “ 乘 虚 而 入 ” 、 愈 发 猖 獗 。 2 0 2 0 年 ， 全 球 重 大 勒 索 事 件 层 出 不 穷 ： 1 .   全 球 最 大 邮 轮 运 营 商 嘉 年 华 公 司 遭 受 勒 索 病 毒 攻 击 。 2 .   本 田 官 方 发 声 ： 全 球 业 务 网 络 被 勒 索 软 件 攻 击 。   3 .   葡 电 新 能 源 （ E D P R ） 的 大 股 东 E D P 遭 勒 索 千 万 欧 元 。 4 .   美 国 加 州 大 学 遭 勒 索 软 件 攻 击 后 赔 款 1 1 4 万 美 元 。 5 .   T w i t t e r 大 规 模 账 户 被 黑 ， 奥 巴 马 、 马 斯 克 等 账 户 受 影 响 。 6 .   知 名 游 戏 公 司 卡 普 空 被 勒 索   1 1 0 0   万 美 元 。 7 .   美 国 知 名 穿 戴 设 备 制 造 商 佳 明   ( G a r m i n )   被 勒 索 1 0 0 0 万 美 元 赎 金 。 不 仅 如 此 ， 中 国 境 内 的 勒 索 病 毒 攻 击 也 是 不 计 其 数 ， 并 且 正 朝 着 新 的 趋 势 发 展 ： 1 .   勒 索 软 件 攻 击 规 模 和 频 率 在 以 惊 人 的 速 度 增 长 。 2 .   勒 索 新 变 种 源 源 不 断 产 生 ， 黑 客 的 勒 索 方 式 也 在 不 断 的 变 化 。 3 .   如 今 它 不 仅 仅 是 加 密 数 据 ， 同 时 也 会 造 成 数 据 泄 露 。 4 .   勒 索 病 毒 开 始 定 向 攻 击 目 标 组 织 的 企 业 服 务 器 ， 样 本 是 针 对 攻 击 量 身 定 做 的 ， 一 旦 受 害 者 拒 绝 付 款 ， 他 们 的 数 据 将 被 公 布 在 网 上 。
勒 索 病 毒 产 业 链 对 企 业 机 关 单 位 目 标 的 精 准 攻 击 、 不 断 演 进 的 攻 击 手 段 ， 在 全 球 范 围 内 持 续 不 断 的 产 生 危 害 ， 在 当 前 的 安 全 态 势 下 ， 没 有 谁 可 以 独 善 其 身 。 面 对 爆 发 的 勒 索 病 毒 ， 安 恒 安 恒 E D R 勒 索 病 毒 防 护 勒 索 病 毒 防 护 “ 四 杀 招 四 杀 招 ” ， 为 各 行 各 业 保 驾 护 航 。 第 一 招 第 一 招 护 城 河 守 护 ， 为 内 网 构 建 铜 墙 铁 壁 护 城 河 守 护 ， 为 内 网 构 建 铜 墙 铁 壁 安 恒 安 恒 E D R 具 备 高 效 精 准 威 胁 检 测 能 力 具 备 高 效 精 准 威 胁 检 测 能 力 。 通 过 对 系 统 进 行 全 面 、 多 层 次 的 风 险 评 估 ， 精 准 识 别 出 系 统 的 潜 在 风 险 ， 如 弱 口 令 、 威 胁 文 件 、 高 危 漏 洞 等 。 通 过 强 大 的 主 动 防 御 能 力 ， 在 系 统 层 面 以 及 网 络 层 面 对 资 产 进 行 加 固 及 防 护 ， 让 客 户 的 资 产 抵 御 勒 索 病 毒 “ 于 千 里 之 外 ” 。 第 二 招 第 二 招 四 大 防 御 引 擎 ， 对 抗 无 死 角 四 大 防 御 引 擎 ， 对 抗 无 死 角 勒 索 病 毒 防 启 动 引 擎 ： 勒 索 病 毒 防 启 动 引 擎 ： 内 核 级 多 维 度 防 御 引 擎 ， 及 时 发 现 并 阻 断 勒 索 病 毒 的 启 动 ， 准 确 高 效 的 实 时 保 护 用 户 关 键 业 务 数 据 及 服 务 。 勒 索 防 护 诱 饵 引 擎 ： 勒 索 防 护 诱 饵 引 擎 ： 针 对 勒 索 病 毒 遍 历 文 件 实 施 加 密 的 特 点 ， 在 终 端 关 键 目 录 下 放 置 诱 饵 文 件 ， 当 有 勒 索 病 毒 尝 试 加 密 诱 饵 文 件 时 及 时 精 准 中 止 恶 意 进 程 ， 阻 止 勒 索 病 毒 的 进 一 步 加 密 和 扩 散 。 勒 索 行 为 防 护 引 擎 ： 勒 索 行 为 防 护 引 擎 ： 通 过 分 析 海 量 的 勒 索 软 件 样 本 及 病 毒 家 族 特 性 ， 总 结 了 样 本 具 有 的 共 性 特 征 形 成 了 引 擎 行 为 知 识 库 ， 通 过 系 统 A P I 级 别 分 析 ， 高 效 抵 御 未 知 勒 索 病 毒 。 关 键 资 源 防 勒 索 引 擎 ： 关 键 资 源 防 勒 索 引 擎 ： 支 持 添 加 访 问 控 制 策 略 ， 对 重 要 文 件 或 目 录 进 行 访 问 权 限 控 制 ， 仅 允 许 配 置 的 白 名 单 操 作 ， 从 根 本 上 避 免 文 件 被 勒 索 病 毒 破 坏 。 第 三 招 第 三 招 流 量 监 测 流 量 监 测 + 平 台 分 析 平 台 分 析 + 联 动 处 置 ， 联 动 处 置 ， 构 建 陆 空 一 体 化 方 案 构 建 陆 空 一 体 化 方 案 安 恒 E D R 可 以 和 A P T 、 N G F W 、 A l i P H A 等 产 品 进 行 联 动 ， 从 流 量 层 、 平 台 层 采 用 大 数 据 技 术 对 恶 意 勒 索 行 为 及 文 件 进 行 深 度 检 测 ， 让 勒 索 病 毒 无 处 遁 形 。 第 四 招 第 四 招 勒 索 保 险 来 兜 底 勒 索 保 险 来 兜 底 安 装 安 恒 E D R 后 可 购 买 勒 索 赔 付 保 险 ， 如 再 有 勒 索 中 招 ， 赔 付 赎 金 、 处 理 、 加 固 等 所 有 费 用 ， 彻 底 解 决 客 户 的 后 顾 之 忧 。 勒 索 病 毒 猖 獗 ， 该 如 何 应 对 ？ 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 下 载 《 勒 索 病 毒 应 急 与 响 应 手 册 》 《 勒 索 病 毒 应 急 与 响 应 手 册 》 来 傍 身 吧 ！
安 恒 E D R 简 介 安 恒 E D R 是 一 款 集 成 了 丰 富 的 系 统 防 护 与 加 固 、 网 络 防 护 与 加 固 等 功 能 的 主 机 安 全 产 品 。 安 恒 E D R 通 过 自 主 研 发 的 文 件 诱 饵 引 擎 ， 有 着 业 界 领 先 的 勒 索 专 防 专 杀 能 力 ； 通 过 内 核 级 东 西 向 流 量 隔 离 技 术 ， 实 现 网 络 隔 离 与 防 护 ； 拥 有 补 丁 修 复 、 外 设 管 控 、 文 件 审 计 、 违 规 外 联 检 测 与 阻 断 等 主 机 安 全 能 力 。 作 为 一 款 主 机 安 全 产 品 ， 对 多 种 网 络 安 全 防 护 能 力 进 行 了 集 成 ， 拥 有 极 强 的 兼 容 性 ， 并 能 够 和 多 款 产 品 形 成 联 动 ， 满 足 多 场 景 下 应 用 以 及 不 同 用 户 的 安 全 需 求 。 目 前 ， 安 恒 E D R 已 全 面 应 用 于 政 府 、 公 安 、 医 疗 等 行 业 ， 对 数 据 进 行 了 全 方 位 的 防 护 ， 满 足 了 客 户 对 于 终 端 管 控 的 需 求 ， 很 好 地 解 决 了 数 据 外 泄 和 风 险 入 侵 等 问 题 。 点 击   阅 读 原 文 阅 读 原 文   下 载
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 强 生 C I S O : 新 冠 疫 苗 研 发 机 构 每 时 每 刻 都 在 遭 受 着 黑 客 的 网 络 攻 击 黑 客 泄 露 了 世 界 第 三 大 飞 机 制 造 商 E m b r a e r 的 数 据 美 国 与 澳 大 利 亚 签 署 首 份 网 络 协 议   将 共 同 开 发 虚 拟 网 络 训 练 平 台 E - L a n d 遭 C l o p 勒 索 软 件 攻 击   被 盗 取 了 2 0 0 万 张 信 用 卡 数 据 爱 德 华 · 斯 诺 登 喊 话 特 朗 普 ！ 要 求 其 赦 免 维 基 解 密 创 始 人 朱 利 安 · 阿 桑 奇 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理