Darkside勒索病毒的网络防御措施

       本文分析了最近流行的Darkside勒索病毒的网络传播途径，指出了目前企业网络应用的安全弱点，并针对性的提出了事前、事中和事后三种网络防御方法，对类似的网络病毒防范有很好的借鉴作用。

一、Darkside勒索病毒网络传播途径分析

         根据公开的新闻报道，受害企业是在中毒之后1天之内就向黑客支付了500万美元的赎金，但解密速度缓慢，影响了生产工作的恢复。事情的起因是受害单位因为疫情的原因让员工居家远程办公（和工业互联网、公司网站等无关），其办公网络的Windows电脑开了远程桌面服务，被黑客利用自动化攻击工具（bot僵尸网络）进行暴力破解；暴力破解成功后，自动化攻击工具登录受害者的电脑，并从黑客事先建立好的网站（C&C服务器）中下载了Darkside勒索加密工具软件，网址类似https://baroquetees.com/fbi.exe，再在受害者电脑中执行该加密软件。经过Darkside勒索病毒加密后的桌面如下图所示。 

 

图一 Darkside勒索病毒发作界面

二、Darkside勒索病毒的网络防御措施

         根据以上对Darkside勒索病毒网络传播途径的分析&#x