8月11日，國(guó)內(nèi)某大型制造企業(yè)被傳遭遇加密勒索，工廠多處電腦中病毒，導(dǎo)致無(wú)法打開(kāi)文件或進(jìn)入不了系統(tǒng)。該病毒疑似勒索病毒，需要7天內(nèi)匯1000萬(wàn)美金到指定賬戶(hù)。相關(guān)情況目前還在調(diào)查處理中。

無(wú)獨(dú)有偶，幾日前由國(guó)內(nèi)開(kāi)發(fā)者制作的勒索病毒SafeSound —— 一款針對(duì)外掛玩家們的勒索病毒也讓不少游戲玩家痛不欲生，該病毒會(huì)隱藏在《穿越火線》、《絕地求生》這些游戲的外掛中進(jìn)行傳播。

如果你不小心中招了，勒索者會(huì)非常禮貌地給你寫(xiě)一封信，大概意思是：你的資料已經(jīng)被我加密，想要恢復(fù)這些文件，打錢(qián)！

和許多典型的勒索病毒一樣，SafeSound把勒索病毒藏在非正常渠道的游戲外掛里，玩家下載完外掛后，它就能把你電腦磁盤(pán)里的文件進(jìn)行一波加密。中了病毒的用戶(hù)只有給勒索者打錢(qián)，才能獲得一個(gè)解密的秘鑰解鎖這些文件。

根據(jù)《2021年度勒索病毒態(tài)勢(shì)報(bào)告》顯示，2021年，全網(wǎng)勒索攻擊總次數(shù)超過(guò)2234萬(wàn)次！根據(jù)華為一項(xiàng)調(diào)查結(jié)果顯示，全球每11秒就會(huì)發(fā)生一起勒索軟件攻擊事件！在過(guò)去的一年里，70%的企業(yè)經(jīng)歷了兩次或以上的勒索病毒攻擊，中國(guó)的企業(yè)更加嚴(yán)重，多達(dá)76%的中國(guó)企業(yè)過(guò)去一年被勒索病毒攻擊。

隨著數(shù)字化、信息化進(jìn)程的推進(jìn)，勒索病毒事件頻發(fā)，除了此次游戲玩家中招的病毒，勒索病毒還有很多種不同的表現(xiàn)方式。從鎖屏病毒，到專(zhuān)門(mén)攻擊網(wǎng)絡(luò)服務(wù)器對(duì)文件加密的病毒、甚至在手機(jī)上也有偽裝成正常 App 鎖住你手機(jī)的病毒，這些都讓勒索病毒防不勝防。

與此同時(shí)，勒索病毒制作成本低，攻擊工具越來(lái)越先進(jìn)，且攻擊正變得更具針對(duì)性，有數(shù)據(jù)顯示，目前勒索病毒正在轉(zhuǎn)向企業(yè)核心系統(tǒng)，有數(shù)據(jù)表明，2020年被勒索的企業(yè)至少支付了3.5億美金贖金。而勒索病毒、蠕蟲(chóng)病毒等主要通過(guò)郵件、文件、程序木馬、網(wǎng)頁(yè)掛馬、移動(dòng)存儲(chǔ)介質(zhì)等途徑進(jìn)行傳播，一旦網(wǎng)絡(luò)感染這些病毒，往往能在非常短的時(shí)間內(nèi)，從攻擊一臺(tái)終端擴(kuò)散至全網(wǎng)終端。

所以，做好邊界安全和每一臺(tái)終端的安全防護(hù)是網(wǎng)絡(luò)安全建設(shè)的重要工作，能將許多威脅攔在網(wǎng)外或有效阻止病毒擴(kuò)散。

世安深耕網(wǎng)絡(luò)安全行業(yè)18年，在過(guò)去十幾年間積累了豐富的安全建設(shè)經(jīng)驗(yàn)，幫助全國(guó)各省公安、法院、司法、稅務(wù)等政府單位在內(nèi)的眾多客戶(hù)建立了更為安全可控的網(wǎng)絡(luò)安全管理體系，大大提升威脅應(yīng)對(duì)能力和安全防護(hù)水平。

針對(duì)勒索病毒的防范，世安建議各企事業(yè)單位：

01 在終端接入網(wǎng)絡(luò)時(shí)進(jìn)行嚴(yán)格控制
對(duì)接入網(wǎng)絡(luò)的個(gè)人電腦、攝像機(jī)等網(wǎng)絡(luò)設(shè)備進(jìn)行識(shí)別，凡是帶有安全隱患的終端將無(wú)法直接進(jìn)入網(wǎng)絡(luò)，未被授權(quán)、違規(guī)接入的設(shè)備進(jìn)行及時(shí)告警提示、攔截，這就從根源上切斷了一些威脅因素傳播的可能。

02 對(duì)終端安全性的嚴(yán)格檢查
通過(guò)全面的安全檢測(cè)，杜絕終端弱口令、系統(tǒng)漏洞等問(wèn)題，通過(guò)設(shè)置軟件黑白名單等，防止蠕蟲(chóng)木馬、勒索病毒等通過(guò)終端非法潛入。

03 將網(wǎng)絡(luò)可視化
首先準(zhǔn)確識(shí)別出網(wǎng)絡(luò)中的交換機(jī)廠商、型號(hào)，實(shí)現(xiàn)交換機(jī)面板視圖管理。同時(shí)記錄下網(wǎng)絡(luò)環(huán)境中各種入網(wǎng)、離網(wǎng)、訪問(wèn)流轉(zhuǎn)信息，通過(guò)統(tǒng)一管理平臺(tái)的過(guò)濾、聚合、分析形成通俗易懂的安全報(bào)表。

04 定期進(jìn)行對(duì)企業(yè)安全進(jìn)行評(píng)估
可以通過(guò)滲透測(cè)試和漏洞掃描的手段對(duì)企業(yè)系統(tǒng)安全進(jìn)行評(píng)估，及時(shí)修復(fù)企業(yè)存在的漏洞。同時(shí)還需要對(duì)遠(yuǎn)程訪問(wèn)服務(wù)，關(guān)閉不必要的135、139、445等局域網(wǎng)共享端口。內(nèi)部嚴(yán)格執(zhí)行訪問(wèn)控制策略，限制遠(yuǎn)程訪問(wèn)管理，尤其是重要系統(tǒng)或數(shù)據(jù)的訪問(wèn)。

05 系統(tǒng)和安全設(shè)備及時(shí)升級(jí)更新
企業(yè)內(nèi)部使用的重要系統(tǒng)及個(gè)人辦公電腦系統(tǒng)，需要及時(shí)升級(jí)最新版本。防火墻、堡壘機(jī)等安全設(shè)備也需要及時(shí)升級(jí)更新。

06 重要數(shù)據(jù)定期備份
重要的企業(yè)文件、業(yè)務(wù)系統(tǒng)數(shù)據(jù)需要定期進(jìn)行備份，并采取隔離措施，嚴(yán)格限制對(duì)備份設(shè)備和備份數(shù)據(jù)的訪問(wèn)權(quán)限，防止勒索攻擊橫移對(duì)備份數(shù)據(jù)進(jìn)行加密。

07 加強(qiáng)人員防范意識(shí)
內(nèi)部人員也是網(wǎng)絡(luò)安全不穩(wěn)定的主要因素之一，需要進(jìn)行人員安全培訓(xùn)，提升網(wǎng)絡(luò)攻擊防范意識(shí)，尤其是針對(duì)勒索攻擊的專(zhuān)業(yè)安全培訓(xùn)。

網(wǎng)絡(luò)安全要未雨綢繆，而不是亡羊補(bǔ)牢！通過(guò)上述這些措施，可以很大程度上降低內(nèi)網(wǎng)計(jì)算機(jī)和各類(lèi)終端設(shè)備的安全風(fēng)險(xiǎn)。

針對(duì)企事業(yè)單位網(wǎng)絡(luò)可能存在的勒索病毒風(fēng)險(xiǎn)，推薦用戶(hù)安裝世安網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，與殺毒軟件聯(lián)動(dòng)，確保所有的電腦都有安裝殺毒軟件，杜絕未安裝殺毒軟件的危險(xiǎn)電腦進(jìn)入單位內(nèi)部網(wǎng)絡(luò)，從而降低設(shè)備感染勒索病毒風(fēng)險(xiǎn)。

此外，世安還結(jié)合了多種準(zhǔn)入技術(shù)，自動(dòng)化運(yùn)維，實(shí)時(shí)檢測(cè)入網(wǎng)終端的合規(guī)性，對(duì)非法入網(wǎng)終端實(shí)現(xiàn)自動(dòng)化隔離和引導(dǎo)；同時(shí)具備可視化的網(wǎng)絡(luò)管理技術(shù)，可以實(shí)現(xiàn)終端認(rèn)證、訪問(wèn)控制和物理定位的一體化管理，幫助客戶(hù)實(shí)現(xiàn)真正的“可管可控”，從而保證客戶(hù)網(wǎng)絡(luò)高效穩(wěn)定運(yùn)行。

在數(shù)字化轉(zhuǎn)型的大背景下，世安會(huì)持續(xù)精進(jìn)，不斷提升自身產(chǎn)品與技術(shù)實(shí)力，幫助各行業(yè)客戶(hù)加強(qiáng)網(wǎng)絡(luò)安全、數(shù)據(jù)安全建設(shè)，真正實(shí)現(xiàn)“讓網(wǎng)絡(luò)世界更安全”的美好愿景。