网络攻击千千万,勒索病毒占一半!
今年7月,国际知名GPS设备品牌Garmin遭勒索软件攻击,全球在线业务受到影响;同月,著名数码摄像机厂商佳能遭Maze勒索软件攻击,10TB数据和私有数据库惨遭窃取……自“永恒之蓝”开始,递增、扩散、高发的勒索病毒已成为全民公敌,政府、医疗、交通、制造各行各业无一幸免。
![](https://i-blog.csdnimg.cn/blog_migrate/0dc5c84f7b216ff9901860ffc62d5223.png)
勒索病毒攻击后无法访问
面对未知、突发性的勒索病毒,传统病毒检测越来越捉襟见肘,各行业开始寻求更先进的解决方案来抵御未知威胁。那么如何主动防御病毒侵袭,避免核心数据“被绑架”?美创诺亚防勒索的主动防御能力,为TA们在与勒索病毒的对抗中,奏响“凯旋之歌”。
从守不了到防得住,勒索浪潮下的“幸存者”
案例A华东某医院
去年6月,华东某地多家医院出现集中感染勒索病毒事件,黑客团队多次通过社会工程、暴力破解等方式进行针对性地入侵。一时间,医院里电脑接连被感染,不少联网设备宕机,挂号、缴费、取号等常规业务均受到影响。
同一行业之间,往往存在网络互通,病毒如流感般肆虐,引起了某医院的重视。对此,为加强核心业务系统防御等级,该院决定选择美创诺亚防勒索系统,部署在HIS核心业务的Oracle数据库服务器上试用,并配置数据库文件保护策略。
![](https://i-blog.csdnimg.cn/blog_migrate/c1a2e0c4f8074eff29cdcaa4459f83a4.png)
部署架构
然而,即使该医院已加强核心业务系统防御等级,并在Oracle数据库服务器上部署美创诺亚防勒索软件,但仍遭到勒索病毒的猛扑。
6月28日下午,美创技术服务工程师接到该医院紧急咨询,称其HIS核心应用服务器出现问题,业务无法正常访问。第一时间,美创技术服务工程师抵达现场,协助运维人员进行排查。
经排查:医院HIS核心应用服务器出现问题,业务无法正常访问。被美创诺亚防勒索软件通过策略防护的Oracle数据库文件完好无损(Oracle数据库文件均没有被加密),中招的恰恰是未部署防御的HIS核心业务的应用服务器数据,以及未写入防御策略的数据库服务器中的普通办公文件。
此外,现场人员通过美创诺亚防勒索攻击日志查询功能发现,勒索病毒对被“诺亚”保护Oracle数据库文件同样发起多次攻击,但美创诺亚防勒索作为最后一道防线,从发现到快速拦截,有效防护住了系统重要文件,极大的降低了核心业务系统的恢复难度、减少了业务的中断时间。
美创诺亚防勒索展现的强大病毒防御能力,也让客户开始了一场从被动防御到主动防御的全面转身。目前,该医院已经将HIS、Lis、Pacs等重要的业务系统,全部通过美创诺亚防勒索进行了整体防护,包括数据库和办公文件,并针对重点应用服务直接开启美创诺亚防勒索的堡垒模式,从而主动防护已知和未知的勒索病毒,全面防范勒索病毒攻击,确保信息系统的高可用和数据安全性。
三次过招,港口不再成为被勒索的“风暴中心”
案例B国内某大型港口
长期以来,港口行业的防御系统脆弱却始终是个大问题,而勒索病毒的爆发更是让这一问题愈加棘手。
为了避免此类事件的发生,某国内大型港口未雨绸缪,多次进行安全防护加固,更是从防删除、防加密入手,在重要数据服务器和PC端部署了美创诺亚防勒索系统。
该港口虽然多次进行安全防护加固,但依旧遭到勒索病毒攻击。在美创诺亚防勒索后台管理系统,通过攻击日志查询功能发现,黑客对港口共发起了三次攻击,但屡遭败退:
![](https://i-blog.csdnimg.cn/blog_migrate/2bd42a54457b5e6b2a053647fba267c6.png)
确认样本:勒索病毒
☞ 第一轮:3月23号,黑客利用网络漏洞,通过上传payload.exe展开自动化攻击,病毒不停的尝试对文件进行加密破坏,但并未成功,美创诺亚防勒索系统第一时间进行拦截并隔离!
☞ 第二轮:4月26号18:00分,黑客攻击受阻后,开始进行远程登录客户服务器,手工上传并执行payload.exe,进行“人工投毒”,但被美创诺亚防勒索系统拦截并隔离!
☞ 第三轮:4月26号18:16分,黑客通过DLL注入到正常进程mstsc.exe,并在20:12分管理员远程登录后触发该恶意DLL,但在该恶意DLL尝试删除被保护的原始文件时,诺亚防勒索成功拦截相应行为!
病毒持续发酵,“稳准狠”横扫二次入侵
案例C西南地区某企业
位于西南地区的某企业集团,是集研发、教学、生产、销售为一体的大型生产制造商,曾先后获得“国家级高新技术企业”、“中国驰名商标”等荣誉称号。
为保障业务能持续稳固、安全和高效地运行,近年来先后购置了下一代防火墙、防病毒软件等安全产品,建立起日臻完善的“安全边界防护体系”。然而随着不知名的黑客入侵,企业生产系统的服务器被勒索加密,造成若干业务线停止运转,稳若磐石的安全现状被彻底打破。
该企业第一时间重视了该病毒,并连夜组织安全工程师进行排查,所幸,此次被勒索的数据库在备份期间被加密,业务系统并未大规模感染。
“为避免再次在阴沟里翻船”,于是,经过多方考量和筛选,该企业选择美创诺亚防勒索系统,通过“后台管理中心+前端代理”的部署方式,重点保护办公OA、订单管理等部分业务系统。
![](https://i-blog.csdnimg.cn/blog_migrate/79efe321370ad9df4a5547ef37da2062.png)
诺亚防勒索系统部署方式
然而部署一周后,勒索病毒再次到访,与美创诺亚防勒索系统狭路相逢。
客户发现装了美创诺亚防勒索系统的服务器正常运行,中招的恰恰是那些没有安装诺亚防勒索的服务器。其中,财务PC被勒索,导致当月发薪日员工工资无法进行核算及发放,大量报销等财务表格无法使用。同时数据中心服务器被加密,关键数据面临丢失的风险。
为全面防范勒索病毒攻击,该企业所有服务器均安装美创诺亚防勒索产品,从而实现:
1、主动防护已知和未知的勒索病毒,全面防范勒索病毒攻击,确保信息系统的高可用和数据安全性。
2、保护Oracle,SQL Server,MySQL,DB2等关键数据库系统在受到勒索病毒入侵时,依然保持正常运转,在极端情况下最底限保证数据不被破坏,数据不丢失。
3、统一的策略,安全管控各主机,无需额外增加安全管理和人力成本,大大节省了管理上所需花费的开销。
4、健全安全风险防护机制和积极响应机制,未雨绸缪,提高网络健壮性和抗攻击能力。
美创诺亚防勒索产品自推出以来,凭借着独特的底层白名单技术,优秀的主动防护效果,获得诸多行业用户的认可。一朝诺亚,终生免疫!