“你接见的电脑/系统/文件已加密，，，，，，请支付赎金以持续使用。。。。。。。。”

    “请立即支付赎金，，，，，，不然数据将被公开。。。。。。。。”

    近期，，，，，，全球多家驰名企业因陆续遭到勒索攻击而引发关注。。。。。。。。钻研人员从这些攻击事务中发现了一些共同点，，，，，，那就是：分歧勒索组织利用一些已公开但未建补的1Day缝隙，，，，，，来粉碎企业系统、窃取数据并加密文件。。。。。。。。

    这种利用已知缝隙的方式也是攻击者常用的勒索软件攻击方式之一。。。。。。。。据国表安全机构对于攻击者常利用的勒索软件攻击蹊径调研显示，，，，，，利用公开利用中的缝隙进行勒索攻击占所有事务的43%，，，，，，使用被盗账户占比24%，，，，，，恶意电子邮占比12%。。。。。。。。浚浚？？杉，，，，，，1Day缝隙的确是攻击者进行勒索攻击的“头号兵器”。。。。。。。。

    以近期产生的Lockbit勒索软件攻击和Medusa勒索软件攻击事务为例，，，，，，勒索组织都是依附一个名为“Citrix Bleed”的缝隙来进行攻击。。。。。。。。只管Citrix公司早在10月份时就已经颁布了关于该缝隙（CVE-2023-4966）的补丁和建复规划，，，，，，但由于一些企业没有实时对其使用的Citrix公司设备所存在的缝隙进行建补，，，，，，造成勒索团伙利用该缝隙进入企业内部网络，，，，，，注入勒索病毒，，，，，，从而实现加密勒索。。。。。。。。

    面对这种情况，，，，，，企业客户必要实时相识和把握自身资产到底涉及哪些可能被肆意利用的缝隙，，，，，，实时打补丁建补缝隙，，，，，，从而预防隐患资产成为攻击者的突破口。。。。。。。。但由于传统漏扫工具基于版本匹配的扫描道理，，，，，，导致它们经；；；；；；嵘媳ù罅课薹ū焕玫淖什煜，，，，，，若是要全面建复这些缝隙，，，，，，不仅必要耗费大量的功夫和人力成本，，，，，，还可能造成频仍的；；；；；；⒋匆滴裰卸戏缦，，，，，，因而好多企业只能选择让资产带“病”运行，，，，，，给攻击者创造了可乘之机。。。。。。。。所以，，，，，，从业务陆续性角度思考，，，，，，企业用户必要一种能够验证缝隙是否能被利用的工具并确定缝隙优先级，，，，，，来为其评估关键资产的脆弱性，，，，，，并决定是否有必要建复缝隙。。。。。。。。

    作为业内唯一能够提供大量1Day缝隙利用职能的企业级自动化渗入测试工具，，，，，，ca88登陆平台网神自动渗入测试系统（简称“加特林”）可援试祗业用户以攻击者的角度，，，，，，对自身业务资产进行自动化的攻击渗入，，，，，，蕴含利用已知的缝隙对系统进行远程执行代码、尝试获取治理员权限等攻击行为，，，，，，从而急剧、正确地评估这些资产是否存在必必要立即建复的风险和缝隙。。。。。。。。

    仍以近期影响较大的Citrix Bleed缝隙为例，，，，，，加特林不仅能够正确验证设备是否存在有关缝隙，，，，，，还能提供缝隙利用职能，，，，，，为企业内部安全团队提供强有力的缝隙证明，，，，，，推动网络或业务部门建复缝隙。。。。。。。。

    图 加特林关于Citrix Bleed缝隙的验证

    图 加特林关于Citrix Bleed缝隙的利用

    图 通过加特林拿到泄露cookie并登录某指标Citrix网关设备

    图 加特林支持验证和利用的近半年内部门1Day缝隙清单

    无论是从前的NDay缝隙，，，，，，还是最近爆出的1Day缝隙，，，，，，加特林都能援试祗业用户急剧实现自动化评估，，，，，，评估了局正确率高、误报率低，，，，，，从而援试祗业有效提高安全防御能力，，，，，，不给勒索病毒攻击任何可乘之机。。。。。。。。

    如果企业用户在事前没有发现资产存在可被利用的缝隙，，，，，，也不用不安，，，，，，由于在勒索组织利用缝隙进入企业客户内网，，，，，，通过横向渗入、提权攻击、号令节造等方式进行缝隙利用的过程中，，，，，，依然能够靠ca88登陆平台网神威胁监测与分析系统（简称：天眼）实时发现攻击行为。。。。。。。。

    图 天眼检测到Citrix缝隙利用

    当然，，，，，，勒索组织不仅会通过缝隙利用来寻找突破口，，，，，，他们往往还会利用账号盗用、恶意邮件、水坑垂钓、供给链投毒等方式来进行渗入，，，，，，从而达到节造指标系统，，，，，，投放勒索病毒的主张。。。。。。。。在此过程中，，，，，，若是攻击者已经利用各类伎俩成功实现了第一步的渗入，，，，，，企业用户也不用过于不安，，，，，，由于依然有机遇在勒索病毒投递和横向传布的环节实时发现问题并采取措施，，，，，，预防勒索病毒的大规模扩散，，，，，，并阻止最终形成真正的安全事务。。。。。。。。

    从攻击伎俩来看，，，，，，Lockbit 3.0常选取双沉勒索的方式，，，，，，在加密文件之前首先会窃取文件，，，，，，在这个过程中，，，，，，攻击者会将恶意代码注入到文件中，，，，，，使其看起来更像是正常的文件，，，，，，从而预防被杀毒软件等安全工具检测到。。。。。。。。

    针对此类载荷投递方式的勒索软件样本攻击，，，，，，ca88登陆平台天眼系统的文件威胁鉴定器（天眼沙箱）齐全能够进行检测。。。。。。。。天眼沙箱本地内置威胁谍报类有关的勒索软件规定达35000+，，，，，，结合动态行为检测及静态规定，，，，，，充分覆盖常见的勒索软件攻击检出场景。。。。。。。。

    其中，，，，，，天眼沙箱动态行为检测利用ca88登陆平台技术钻研院自主可控的动态分析引擎为基础，，，，，，基于硬件虚构化、软件动态分析、节造流齐全性分析等技术步骤，，，，，，研造了一款高匹敌的文件沙箱，，，，，，具备“上帝视角”的能力。。。。。。。。该系统齐全模拟虚构环境中各类硬件的运行，，，，，，并支持Windows、Linux、Android、macOS以及UOS、Kylin等信创操作系统和IOT操作系统，，，，，，可有效助力企业组织从容应对勒索软件、加密恶意软件、零日威胁等宽泛数字攻击面上迅猛发展且具针对性的新兴威胁。。。。。。。。

    目前，，，，，，天眼系统实现对勒索软件的若干变种进行检测，，，，，，如近期影响较大的LockBit 勒索家族，，，，，，以及典型的WannaCry勒索病毒、Sodinokibi勒索病毒、Ryuk勒索病毒等均可进行检测。。。。。。。。

    图 天眼沙箱可检测到LockBit家族类勒索病毒

    图 天眼沙箱可检测到WannaCry类勒索病毒

    近年来，，，，，，勒索攻击席卷全球，，，，，，当局、金融、教育、医疗、造作、交通、能源等险些所有的行业均受到影响，，，，，，能够说有互联网的处所就可能存在勒索攻击。。。。。。。。

    ca88登陆平台安全攻防部门钻研专家暗示，，，，，，要防备被勒索病毒入侵，，，，，，首先要做好攻击面收敛与治理，，，，，，尽可能削减露出资产，，，，，，杜绝存在弱密码的操作系统账号、盛劈头口、不当配置等，，，，，，同时更必要实时检测各类操作系统、中央件及上层利用缝隙信息，，，，，，实时更新补丁，，，，，，预防被黑客利用。。。。。。。。若是事前不能杜绝入侵，，，，，，只有在事中能实时发现勒索病毒，，，，，，掐断“投毒”，，，，，，同样也能阻断攻击，，，，，，；；；；；；て笠凳肿什踩。。。。。。。。