近期,Magniber勒索病毒攻击事件频发,全国多地网民、政企用户受到波及,并在不同程度受到影响,Magniber勒索病毒利用CVE-2021-40444漏洞进行传播,还使用PrintNightmare漏洞进行提权,危害程度更甚以往。
Magniber 是一种利用 IE 漏洞的无文件勒索病毒。Magniber勒索病毒以前重点目标是韩国,目前已扩散到亚洲其他国家或地区,该团伙擅长利用浏览器组件相关的漏洞工具包攻击传播,主要通过恶意广告链分发。勒索病毒运行时,会加密文件,删除磁盘卷影,弹出勒索通知,被加密的文件无密钥暂不能解密,广告页面挂马攻击可能影响政企机构和个人电脑系统。
深信达公司研发的MCK主机加固解决方案,可以解决服务器的数据安全风险,方案的核心是通过安全容器中间件技术,建立内核级纵深立体防护体系,保障服务器的安全稳定运行。
深信达的MCK主机加固解决方案核心功能有四个:可信系统、场景白名单、文件保护、数据库保护。
四个防御功能模块,各功能模块既能相互独立搭配组合使用,几何级提升银行主机的安全级别。
编辑切换为居中
添加图片注释,不超过 140 字(可选)
可信系统机制,通过独有的内核级签名校验技术, 对操作系统启动及后续过程中的加载模块进行可信认证。并通过签名机制对加载的模块进行签名授权,未经签名的进程及可加载模块无法运行,根源上杜绝病毒,木马的运行机会,确保OS层安全。需要说明的是,即使管理员权限,也无法启动未经签名认证的程序,确保主机安全。
数据保护机制,磁盘加密,目录保护功能。在应用服务器系统内创建安全容器,该容器对外隔离,数据加密。把业务程序、关联数据都部署在容器内,黑客窃取不了任何数据。有效防止黑客通过基于硬盘的数据拷贝方式来窃取数据。