當(dāng)前位置：服務(wù)熱線
0755-83647532
發(fā)表日期：2018-03-14 文章編輯：管理員 閱讀次數(shù)：
2017年WannaCry、Petya、Bad Rabbit等勒索病毒的陰霾尚未完全消散，春節(jié)假期剛過(guò)，國(guó)內(nèi)便再次發(fā)生多起勒索病毒攻擊事件。 2月24日消息，據(jù)網(wǎng)友爆料，國(guó)內(nèi)一家省級(jí)三甲醫(yī)院今晨出現(xiàn)系統(tǒng)癱瘓狀況，患者無(wú)法順利就醫(yī)，正值兒童流感高發(fā)季，醫(yī)院大廳人滿為患。
據(jù)悉 該院多臺(tái)服務(wù)器感染GlobeImposter勒索病毒，數(shù)據(jù)庫(kù)文件被病毒加密破壞，黑客要求院方必須在六小時(shí)內(nèi)為每臺(tái)中招機(jī)器支付1個(gè)比特幣贖金，約合人民幣66000余元。據(jù)網(wǎng)上報(bào)道：這個(gè)病毒的是GlobeImposter 2.0病毒家族的其中一種后綴格式，其它格式還有： 后綴.GOTHAM；*.YAYA；*.CHAK；*.GRANNY；*.SKUNK；*.TRUE；*.SEXY;*.MAKGR；*.BIG1；*.LIN；*.BIIT;*.reserve；*.BUNNY；*.FREEMAN； 勒索通知信息文件為：how_to_back_files.html ；
此病毒主要針對(duì)企業(yè)，通過(guò)RDP遠(yuǎn)程桌面入侵施放病毒，病毒會(huì)加密本地磁盤與共享文件夾的所有文件。
據(jù)了解自從去年WannaCry爆發(fā)以后，勒索病毒的攻擊重心已逐漸由個(gè)人電腦用戶轉(zhuǎn)向企業(yè)服務(wù)器，尤其是以弱口令爆破遠(yuǎn)程登錄服務(wù)器、再植入勒索病毒的攻擊方式最為常見。此次爆發(fā)的GlobeImposter家族勒索病毒變種，主要以國(guó)內(nèi)公共機(jī)構(gòu)服務(wù)器作為攻擊對(duì)象。據(jù)AnyShare技術(shù)專家指出，從捕獲的傳播樣本來(lái)看，其惡意代碼框架和流程是一致的，唯一不同的就是加密文件的后綴名和攻擊者的郵箱地址信息。惡意代碼樣本為了防止被輕易地分析，加密了大多數(shù)字符串和一部分API，而加密后的文件后綴將會(huì)重命名為.TRUE等。
AnyShare安全技術(shù)專家表示，針對(duì)GlobeImposter等勒索病毒常用的遠(yuǎn)程登陸攻擊手段，AnyShare專門為服務(wù)器系統(tǒng)提供了遠(yuǎn)程登錄保護(hù)功能，可以防止黑客利用爆破弱口令遠(yuǎn)程登錄系統(tǒng)，從而避免遭遇數(shù)據(jù)被加密勒索的損失；除此之外，AnyShare已經(jīng)對(duì)已知病毒類型進(jìn)行過(guò)濾，不允許該病毒文件類型進(jìn)行上傳。
注意：管理員可以在AnyShare管理控制臺(tái)【文檔管理】——【文檔策略】——【文檔同步策略】里添加已知病毒文件后綴名，后續(xù)版本升級(jí)會(huì)自動(dòng)默認(rèn)勾選該選項(xiàng)，確保在云盤內(nèi)的所有文件都是安全的。 目前，AnyShare已經(jīng)發(fā)布對(duì)抗勒索軟件的整體解決方案：愛數(shù)AnyShare+AnyBackup的整體解決方案——AnyShare的下一代企業(yè)云盤對(duì)桌面提供了自動(dòng)同步備份，AnyBackup則可以針對(duì)各類服務(wù)器進(jìn)行定時(shí)和實(shí)時(shí)備份！ 首先，AnyShare的桌面客戶端直接跟資源管理器結(jié)合，云盤的文件，向上自動(dòng)備份，向下按需加載！很多云盤采用富客戶端或者選擇同步，都是不可取的，用戶很難選擇把哪些文件上傳哪些文件不上傳，而且AnyShare支持指定本地多文件夾自動(dòng)同步備份。 其次，AnyShare為文件提供實(shí)時(shí)歷史版本，對(duì)于一旦感染勒索病毒的文件，可以基于后綴名批量恢復(fù)勒索文件歷史版本，用戶完全不用擔(dān)心受到勒索軟件的攻擊。 最后，愛數(shù)AnyShare與愛數(shù)AnyBackup結(jié)合，對(duì)AnyShare的數(shù)據(jù)進(jìn)行離線備份，當(dāng)文件被勒索軟件鎖定后，利用備份數(shù)據(jù)即可輕松恢復(fù)文件。 對(duì)于病毒，殺毒軟件有很好的應(yīng)對(duì)措施，中毒文件也可以清除病毒；而對(duì)于勒索病毒，加密的文件，病毒清除幾乎毫無(wú)可能，唯一的途徑就是事前特征掃描識(shí)別，避免感染，而一旦感染，最后的一道防火墻就是：你備份了沒有？ 面對(duì)勒索軟件病毒，愛數(shù)AnyShare負(fù)責(zé)人強(qiáng)調(diào)：文件備份就是最后一道防火墻！ 而對(duì)于沒有使用AnyShare的企業(yè)，AnyShare安全技術(shù)專家建議如下防范措施： 3、更改默認(rèn)administrator管理帳戶，禁用GUEST來(lái)賓帳戶； 根據(jù)最近網(wǎng)絡(luò)上這些鮮活的醫(yī)療行業(yè)中毒案例，加上更多沒有被報(bào)道出來(lái)的案例，不得不等猜測(cè)這不是個(gè)案，很可能是境外或者境內(nèi)部分黑客有組織地專門針對(duì)醫(yī)療行業(yè)用戶進(jìn)行了各種攻擊，嘗試著對(duì)數(shù)據(jù)進(jìn)行加密，然后進(jìn)行勒索。所以在此不得不提醒大家（不僅是醫(yī)療行業(yè)用戶）抓緊進(jìn)行一次安全排查，消除安全隱患，加強(qiáng)安全防護(hù)措施，做好數(shù)據(jù)備份，做好等保等合規(guī)性工作！
1、服務(wù)器盡量不要開放外網(wǎng)端口；
2、禁止系統(tǒng)自帶遠(yuǎn)程協(xié)助服務(wù)，使用其它遠(yuǎn)程管理軟件；
4、更改復(fù)雜密碼，字母大小寫，數(shù)字及符號(hào)組合的密碼，不低于10位字符；
5、外網(wǎng)服務(wù)器不要有訪問及修改內(nèi)網(wǎng)計(jì)算機(jī)文件夾的權(quán)限；
6、設(shè)置帳戶鎖定策略，在輸入5次密碼錯(cuò)誤后禁止登錄；
7、安裝殺毒軟件，設(shè)置退出或更改需要密碼，防止進(jìn)入關(guān)閉殺毒軟件；
8、定期的一個(gè)數(shù)據(jù)異地備份，如是云服務(wù)器，一定要做好快照。
文章摘自愛數(shù)
ais愛數(shù)歡迎聯(lián)系寶通集團(tuán)咨詢愛數(shù)產(chǎn)品信息
寶通集團(tuán)聯(lián)系方式
咨詢熱線：021-33677064
寶通官網(wǎng)：www.bjshst.cn
客戶垂詢郵箱：lan.pan@ex-channel.com
客戶垂詢QQ：1164691112
地址：深圳市福田區(qū)深南大道1006號(hào)國(guó)際創(chuàng)新中心C座11樓
郵編：518026
粵公網(wǎng)安備 44030402001885號(hào)
友情鏈接： 金沙古酒 | 中青寶 | 寶德控股 | 寶德計(jì)算 |