自2018年以來，針對(duì)企業(yè)服務(wù)器進(jìn)行攻擊的勒索病毒傳播持續(xù)升溫。春節(jié)剛過，國內(nèi)就有數(shù)家機(jī)構(gòu)的服務(wù)器遭到GlobeImposter勒索病毒襲擊，造成正常業(yè)務(wù)受到巨大影響;進(jìn)入4月以來，針對(duì)企業(yè)服務(wù)器的勒索病毒攻擊日益呈現(xiàn)高發(fā)趨勢。騰訊御見威脅情報(bào)中心最新監(jiān)測數(shù)據(jù)顯示，企業(yè)服務(wù)器被勒索病毒加密的事件在4月份增長了34%，騰訊企業(yè)安全專家認(rèn)為，針對(duì)Windows服務(wù)器發(fā)起攻擊或?qū)⒊蔀槔账鞑《竟舻男纶厔荨?/p>
兩大勒索病毒家族卷土重來 傳統(tǒng)行業(yè)更受病毒“偏愛”
據(jù)悉，針對(duì)Windows服務(wù)器發(fā)起攻擊的勒索病毒主要有兩大家族，分別是GlobeImposter和Crysis。勒索病毒GlobeImposter家族較為“資深”，其初期主要針對(duì)個(gè)人用戶發(fā)起釣魚郵件攻擊，為了獲得更高的收益，于2018年初開始將重點(diǎn)攻擊目標(biāo)轉(zhuǎn)向企業(yè)服務(wù)器。勒索病毒Crysis家族則一直針對(duì)Windows服務(wù)器進(jìn)行攻擊，其最早出現(xiàn)日期可追溯到2016年3月，自2017年起開始被大量傳播。
根據(jù)騰訊御見威脅情報(bào)中心統(tǒng)計(jì)，自今年3月以來，伴隨兩大勒索病毒家族相繼出現(xiàn)爆發(fā)傳播跡象，企業(yè)服務(wù)器被勒索病毒加密的事件呈現(xiàn)上升趨勢，進(jìn)入4月之后增速更明顯加快。在4月1日至4月18日約兩周多的時(shí)間內(nèi)，企業(yè)服務(wù)器被勒索病毒加密的事件已增長了34%。
從企業(yè)服務(wù)器被勒索病毒攻擊的地域分布來看，江蘇、廣東被攻擊的企業(yè)最多，其次是山東和北京。
從遭受攻擊的行業(yè)分布情況來看，受害企業(yè)更偏向傳統(tǒng)行業(yè)，前三位分別為政府機(jī)關(guān)(26%)、工業(yè)企業(yè)(15%)和醫(yī)療機(jī)構(gòu)(13%)。或由于傳統(tǒng)行業(yè)普遍在信息安全上的投入較少，存在安全隱患的機(jī)率更大，因此不法黑客入侵成功的機(jī)率也更高。
黑客入侵瞄準(zhǔn)Web服務(wù)器 騰訊企業(yè)安全支招防御
通過對(duì)不法黑客入侵的路徑進(jìn)行分析，騰訊御見威脅情報(bào)中心發(fā)現(xiàn)，大部分的攻擊多來自公司連接外網(wǎng)的Web服務(wù)器。不法黑客首先通過安全漏洞入侵Web服務(wù)器，再通過漏洞攻擊繼續(xù)滲透、控制內(nèi)網(wǎng)其他服務(wù)器，最后將服務(wù)器數(shù)據(jù)加密。更糟糕的是，當(dāng)不法黑客完全控制企業(yè)服務(wù)器后，會(huì)直接關(guān)閉服務(wù)器上運(yùn)行的安全軟件，接下來的加密破壞會(huì)更加暢通無阻。
由于勒索病毒攻擊者在加密企業(yè)服務(wù)器的過程中較多使用較復(fù)雜的混合加密技術(shù)，用以解密的私鑰控制在黑客手中，除非拿到私鑰，否則解密的可能性微乎其微。因此，應(yīng)對(duì)勒索病毒攻擊，做好網(wǎng)絡(luò)安全防范措施最為關(guān)鍵。
對(duì)此，騰訊企業(yè)安全技術(shù)專家表示，企業(yè)用戶日常應(yīng)養(yǎng)成良好的使用電腦習(xí)慣：定期對(duì)重要文件、重要業(yè)務(wù)數(shù)據(jù)做好非本地備份;及時(shí)打補(bǔ)丁，修復(fù)系統(tǒng)或第三方軟件中存在的安全漏洞;盡量關(guān)閉不必要的端口、不必要的文件共享，禁用對(duì)共享文件夾的匿名訪問;采用高強(qiáng)度的密碼，并且強(qiáng)制要求每個(gè)服務(wù)器使用不同密碼管理;對(duì)沒有互聯(lián)需求的服務(wù)器/工作站內(nèi)部訪問設(shè)置相應(yīng)控制，避免可連外網(wǎng)服務(wù)器被攻擊后作為跳板進(jìn)一步攻擊其他服務(wù)器;在終端/服務(wù)器部署騰訊云等具備專業(yè)安全防護(hù)能力的云服務(wù)，可有效防御病毒入侵。
對(duì)于追求高效管理的企業(yè)用戶而言，推薦使用騰訊御點(diǎn)終端安全管理系統(tǒng)(下載地址：https://s.tencent.com/product/yd/index.html)，可輕松實(shí)現(xiàn)終端殺毒統(tǒng)一管控、修復(fù)漏洞統(tǒng)一管控，以及策略管控等全方位的安全管理功能，幫助企業(yè)管理者全面了解、管理企業(yè)內(nèi)網(wǎng)安全狀況、保護(hù)企業(yè)安全。
此外，針對(duì)日常辦公安全需求，可使用騰訊御界防APT郵件網(wǎng)關(guān)(下載地址：https://s.tencent.com/product/yjwg/index.html)全方位守護(hù)企業(yè)郵箱安全。御界防APT郵件網(wǎng)關(guān)通過對(duì)郵件多維度信息的綜合分析，可迅速識(shí)別釣魚郵件、病毒木馬附件、漏洞利用附件等威脅，有效防范郵件安全風(fēng)險(xiǎn)，保護(hù)企業(yè)免受數(shù)據(jù)和財(cái)產(chǎn)損失。
