近期以来，，，，，针对金融、能源等关基行业的勒索攻击，，，，，釉祓头全球发酵。。。。。。。。不久前，，，，，某金融机构在官网颁布申明称遭逢了勒索软件攻击，，，，，导致部门系统中断，，，，，LockBit组织确认对本次攻击掌管。。。。。。。。ca88登陆平台服务器安全专家提醒，，，，，LockBit勒索家族号称加密最快的勒索软件，，，，，蕴含波音公司在内，，，，，超过千家企业遭逢LockBit勒索软件攻击。。。。。。。。

    图源于网络

    金融、能源等行业更易受到勒索攻击

    值妥贴心的是，，，，，这并非LockBit今年初一次发起侵扰全球金融系统的网络攻击，，，，，八个月前，，，，，ION Trading UK（一家为全球衍生品买卖者提供服务的公司）遭逢LockBit勒索软件攻击，，，，，导致市场瘫痪，，，，，迫使其手动处置每天数千亿美元的买卖。。。。。。。。

    多所周知，，，，，金融安满是国度安全的沉要组成部门，，，，，是经济安稳重康发展的沉要基础。。。。。。。。与此同时，，，，，金融行业由于业务系统的复杂性，，，，，以及对数字化的高度依赖性，，，，，导致其容易受到勒索软件的攻击，，，，，且受到的损失更大。。。。。。。。今年的一份汇报估计，，，，，汇总全球自2018年以来的数据，，，，，金融业因勒索软件攻击造成宕机的经济影响高达323亿美元。。。。。。。。并且，，，，，有报路称产生在金融业的勒索软件攻击在增长。。。。。。。。据SOCRadar在2023年上半年的统计，，，，，在勒索软件攻击的前十大指标行业中，，，，，金融业排名第7。。。。。。。。

    除了金融行业之表，，，，，同为关乎国计民生的能源行业也是勒索攻击的重要指标。。。。。。。。国表网络安全公司颁布了《针对能源行业的勒索软件攻击呈上升趋向-核能、石油和天然气是2024年的重要攻击指标》，，，，，总结了其发现的勒索软件攻击趋向。。。。。。。。其中，，，，，针对能源行业的勒索软件攻击显着增长。。。。。。。。在北美、亚洲和欧盟(EU)都发现了恶意活动。。。。。。。。网络犯罪分子对准了这一领域，，，，，他们的行动如果是，，，，，由于涉及的数据资产价值更高，，，，，他们能够索取更有利可图的赎金。。。。。。。。该公司汇报显示，，，，，针对能源公司的勒索软件运营商将持续将勒索要求提高到700万美元以上。。。。。。。。

    ca88登陆平台服务器安全团队钻研发现，，，，，2022年，，，，，LockBit成为最活跃的勒索软件团伙，，，，，占有全球植入最多的勒索软件变种，，，，，并在2023年持续在全球发酵，，，，，凭据其他网络机构的数据，，，，，2022年，，，，，约莫六分之一的针对美当局办公室的勒索软件攻击由LockBit组织掌管。。。。。。。。遭逢LockBit攻击的行业涵盖多个领域，，，，，蕴含金融业、造作业、能源、当局、医疗、教育、运营商等。。。。。。。。

    目前的LockBit不休演进迭代，，，，，经历了多个版本，，，，，此刻主流的LockBit 3.0是勒索软件LockBit 2.0和 LockBit的一连，，，，，同时LockBit也将BlackMatter和 ALPHV（BlackCat Ransomware）等其他勒索软件集成到LockBit3.0中，，，，，更沉要的是，，，，，有组织观察到LockBit利用工具进行二次勒索事务。。。。。。。。

    LockBit最常用的攻击伎俩，，，，，蕴含了利用垂钓邮件攻击、利用系统缝隙攻击（例如永恒之蓝、log4j、OA缝隙等）、利用安全缝隙攻击（如弱口令、远程代码执行等网络产品安全缝隙）、利用远程登录攻击、利用网站挂马传布、利用移动介质传布、利用软件供给链传布、利用远程桌面入侵传布等，，，，，由于攻击手法多样，，，，，给网络安全防护造成极大的难度。。。。。。。。

    ca88登陆平台椒图提供防勒索版防治LockBit3.0专项规划

    2023岁首，，，，，ca88登陆平台颁布了针对勒索攻击防护的服务器端安全产品——“椒图服务器安全治理系统-防勒索专版”，，，，，该产品能够从操作系统防护、危险文件读写执行防护、敏感端口接见防护、病毒实时防护、弱口令风险核查、缝隙风险核查以及勒索专项防护（勒索钓饵、系统还原点和卷影保唬；；；；；；ぃ┢吒霾忝嫘纬傻萁椒阑は低，，，，，从而在勒索病毒前期渗入和后期加密的各个入侵环节缜密防护，，，，，积极匹敌，，，，，构建勒索防护能力关环。。。。。。。。

    图 椒图服务器防勒索专版防护系统

    在病毒实时防护方面，，，，，椒图病毒检测职能支持LockBit勒索家族样本查杀。。。。。。。。将椒图-防勒索版病毒码升级到最新版本，，，，，可有效防护勒索病毒落地。。。。。。。。

    图 勒索病毒创建实时防护成效图

    在缝隙风险核查方面，，，，，第一步是开启高危缝隙鉴别职能，，，，，通过下发已梳理在推荐模板中被勒索病毒兵器化的高危缝隙扫描工作，，，，，在主机内部网络资产进行版本比对、POC发包方式精准鉴别服务器上的高危缝隙，，，，，凭据扫描出来的缝隙进行建复，，，，，能有效降低勒索病毒利用高危缝隙攻击的风险。。。。。。。。同时开启高危缝隙防护职能，，，，，椒图提供的虚构补丁职能，，，，，是通过内核层过滤网络流量中的缝隙流量特点一对一防护，，，，，能够基于已鉴别出来的高危漏敞开启虚构补丁职能实现不打实体补丁的情况下阻断攻击流量，，，，，预防攻击者利用高危缝隙投放勒索病毒。。。。。。。。

    图 缝隙虚构补丁开启迪例图

    在主机加固防护层面，，，，，椒图针对目前已知的勒索病毒入侵方式，，，，，成立防护规定预防LockBit 3.0勒索病毒及变种对服务器进行渗入和习染。。。。。。。。

    在弱口令风险核查方面，，，，，开启弱口令核查职能，，，，，必要对系统、数据库、利用等多多弱口令进行检测，，，，，将不切合要求的弱口令用户密码进行展示，，，，，同时会将多个账号使用一样密码的复用情况做展示告警，，，，，方便用户及使仄控安全动态，，，，，及使佧改弱口令风险，，，，，预防通过弱口令进行勒索入侵。。。。。。。。同时开启暴力破解防护职能，，，，，对SSH、RDP和谈分析系统登陆失败日志，，，，，结合设置的登录规定判断登录行为是否为暴力破解。。。。。。。。具备对系统的登录验证及锁定能力，，，，，预防攻击者获取弱口令进行投毒行为。。。。。。。。

    在敏感端口接见防护方面，，，，，通过网络驱动获取系统网络流量的源地址，，，，，对流量数据包进行解析，，，，，鉴别IP类型，，，，，鉴别存在互联网露出的端口并可配置不容端口表网接见战术或配置只允许指定地址领域接见端口战术以限度敏感端口对表盛开，，，，，削减恶意攻击者的突破点，，，，，好比端口扫描、暴力破解、回绝服务攻击等，，，，，进而有效预防勒索病毒通过敏感端口投放病毒。。。。。。。。

    在文件监控与防护方面，，，，，基于勒索病毒在文件系统层、磁盘IO读写层进行勒索加密时的行为特点在文件监控与防护中设置特定后缀文件读、写、执行防护设置，，，，，有效防御勒索过程运行，，，，，阻塞勒索操作。。。。。。。。

    最后是勒索专项防护，，，，，蕴含开启勒索钓饵防护职能，，，，，系统会在操作系统中创建钓饵doc文件，，，，，并实时监控该文件的写入，，，，，正常业务不会接见到钓饵文件。。。。。。。。当勒索病毒遍历系统中文档并加密时，，，，，也会对钓饵文件进行加密，，，，，同时该职能会监控到加密文件的勒索病毒过程，，，，，阻断该过程并隔离过程关联的勒索病毒文件。。。。。。。。

    椒图还提供了系统还原点和卷影保唬；；；；；；ぶ澳，，，，，勒索病毒在尝试加密系统中的文件时，，，，，会先执行删除系统还原点及镜像卷的号令。。。。。。。。？？？？？？？舾弥澳，，，，，通过监控并阻断这些号令的执行，，，，，保唬；；；；；；indows系统还原点及卷影不被勒索病毒删除，，，，，保险用户能过通过系统还原点和卷影复原被加密的文件。。。。。。。。

    图 勒索攻击防护成效图

    防勒索攻击的几点安全建议

    近年来，，，，，以Lockbit为代表的勒索病毒攻击再三产生，，，，，给金融、造作业、能源等行业带来沉要数据泄露、社会系统瘫痪等沉大风险，，，，，甚至严沉威胁了国度安全。。。。。。。。面对来势汹汹的勒索攻击，，，，，政企组织该怎么自救？？？？？？？？ca88登陆平台服务器安全专家综合了以下几点建议。。。。。。。。

    ?定期备份：定期备份所罕见据，，，，，并确保备份存储在离线设备或云存储钟祝。。。。。。。这样，，，，，即便受到勒索软件攻击也有冗余复原数据；；；；；；；；

    ?更新软件：实时更新操作系统、利用法式和安全软件，，，，，以添补缝隙和提高安全性；；；；；；；；

    ?加强终端防护：能够部署天擎、天守等终端安全防护系统，，，，，能够在勒索病毒的事前攻击阶段、事中加密粉碎阶段进行防御和拦截。。。。。。。。通过六合高级威胁防护引擎和天守特有的“隐衷防护”职能，，，，，有效阻止勒索攻击行为；；；；；；；；

    ?成立强密码：使用强密码来保唬；；；；；；に姓驶，，，，，并定期更改密码；；；；；；；；

    ?系统加固：关关非必要对表的服务、端口、共享等；；；；；；；；

    ?提高安全意识：维持安全意识，，，，，警惕不明来历的电子邮件、链接和下载。。。。。。。。