2024上半年，，，，，，，，勒索软件肆虐，，，，，，，，受害企业竟支付超32亿元赎金！其中蕴含一笔创纪录的赎金，，，，，，，，金额高达5.35亿。。。。。。。

    2024上半年，，，，，，，，“银狐”木马持续肆虐，，，，，，，，新型黑产团伙层出不穷，，，，，，，，同时原始的DDoS攻击方式也在愈演愈烈，，，，，，，，甚至大规模攻击了最近爆火的《黑神话：悟空》刊行平台。。。。。。。

    ……

    不久前，，，，，，，，ca88登陆平台威胁谍报中心颁布《网络安全威胁2024年中汇报》（以下简称：汇报）。。。。。。。汇报列举了2024年网络空间面对的最重要的四大类威胁，，，，，，，，别离是高级持续性威胁（APT）、勒索软件、互联网黑产、缝隙利用。。。。。。。

    其中，，，，，，，，APT攻击活动仍旧疯狂。。。。。。。2024年上半年，，，，，，，，APT攻击重要集中在信息技术、当局、科研教育领域，，，，，，，，并对准了广东省江苏、四川、浙江、上海、北京等经济蓬勃地域。。。。。。。未知威胁组织（UTG）也对新能源、低轨卫星、人为智能等领域组成威胁。。。。。。。同时，，，，，，，，勒索软件伎俩日益专业化。。。。。。。全球勒索软件家族数量多多，，，，，，，，新型变衷斓出，，，，，，，，选取“双沉勒索”模式，，，，，，，，利用缝隙、恶意软件等伎俩进行攻击。。。。。。。；；；；；；；チ色产业链逐步美满，，，，，，，，经济利益越创造确。。。。。。。犯法分子利用网络技术形成玄色产业链，，，，，，，，攻击手法多样，，，，，，，，指标蕴含IT运维人员、线上考试系统等，，，，，，，，主张很直接，，，，，，，，就是为了获取经济利益。。。。。。。

    ca88登陆平台安全专家以为，，，，，，，，在数字化转型加快的今天，，，，，，，，随着网络技术的急剧发展，，，，，，，，恶意软件攻击也在不休升级，，，，，，，，从单一的病毒木马事务到高级持续性威胁（APT），，，，，，，，从黑灰产到勒索软件，，，，，，，，这些恶意软件攻击对政企客户的安全组成了极大的威胁。。。。。。。

    从攻击道理来看，，，，，，，，这些攻击大部门城市先入侵一台客户侧的内网办公终端作为跳板机，，，，，，，，而后执行扫描、横向传布等方式扩大节造领域。。。。。。。因而，，，，，，，，想要第一功夫感知到恶意软件攻击，，，，，，，，部署EDR产品就变得火烧眉毛。。。。。。。

    EDR是传统终端安全产品在高级威胁检测和响应方面的扩大与补充，，，，，，，，它通过威胁谍报、攻防匹涤注机械进建等方式，，，，，，，，从主机、网络、用户、文件等维度来评估企业网络中存在的未知风险。。。。。。。EDR系统以行为引擎为主题，，，，，，，，利用威胁谍报和其他告警引擎缩短威胁从发现到措置的功夫，，，，，，，，能够有效降低业务损失，，，，，，，，加强威胁可见性，，，，，，，，提高整体安全能力。。。。。。。

    01    天擎EDR两大主题引擎    锁定高级威胁攻击与勒索攻击

    天擎EDR以冬奥终端安全“零变乱”经验总结的“系统化防御，，，，，，，，数字化运营”为领导，，，，，，，，针对日益增长的高级威胁攻击与勒索攻击，，，，，，，，研发了两大引擎——“六合”高级威胁防御引擎与“天锁”防勒索引擎，，，，，，，，实现对高级威胁攻击与勒索攻击的系统化防御。。。。。。。

    “六合”高级威胁防御引擎，，，，，，，，是面向APT、黑产（网络犯罪）、攻防演练等活动中涉及垂钓、白利用、远程爆破、横向渗入、悠久化、权限提升、凭证窃取、C2与后渗入攻击框架（Cobalt Strike，，，，，，，，MSF，，，，，，，，Brute Ratel C4，，，，，，，，Sliver等等）、内存加载执行等的新型高级攻击技术，，，，，，，，以技术攻防匹涤注持续运营的思路实现系统化防御的引擎，，，，，，，，能有效覆盖高级威胁攻击场景,大幅度提高对高级威胁与未知威胁的发现能力。。。。。。。

    “天锁”防勒索引擎，，，，，，，，美满结合了样本检测、行为检测等引擎，，，，，，，，实现对已知勒索样本的鉴别；；；；；；；；可精准检测并自动拦截白利用/免杀勒索样本从入侵到执行勒索的系列行为；；；；；；；；更有针对勒索攻击的诱捕系统，，，，，，，，利用大量的勒索攻击样本遍历文件以及加密文件的挨次的特点,在特定地位投放钓饵文件，，，，，，，，辅助行为检测引擎，，，，，，，，急剧检出和阻断勒索行为；；；；；；；；“动态备份复原”能力可监控过程的文件操作行为，，，，，，，，当鉴别到疑似勒索行为后，，，，，，，，文件会被自动备份，，，，，，，，确以为勒索行为并措置后，，，，，，，，被加密的文件会自动复原。。。。。。。

    “天锁”防勒索引擎，，，，，，，，拥有国内初创的“智能密钥复原”能力，，，，，，，，即可过后解密、复原文件。。。。。。。鉴别到勒索攻击行为后，，，，，，，，系统后盾会纪录病毒运行时的内存dump、病毒样本、号令行等信息，，，，，，，，对加密方式破解运营。。。。。。。

    “天锁”防勒索引擎还具备“灾备复原”能力，，，，，，，，当鉴别到天擎被勒索攻击滋扰时，，，，，，，，“动态备份复原”、“智能密钥复原”能力仍旧可生效。。。。。。。

    持续的安全离不开持续的运营支持。。。。。。。威胁检测与响应（EDR）运营平台能够在天擎治理中心提供威胁告警/威胁事务的运营能力。。。。。。。通过大数据关联分析技术，，，，，，，，提供威胁告警/威胁事务孵化的具体信息，，，，，，，，蕴含告警主体的高低文、告警过程的IP、DNS、文件操作等行为，，，，，，，，援手运营人员对告警进行研庞注溯源。。。。。。。EDR高级版中提供了海量终端行为日志，，，，，，，，并提供大数据推算能力，，，，，，，，运营人员可凭据获取的表部威胁谍报，，，，，，，，在日志中精准运营，，，，，，，，定位到企业内是否存在威胁，，，，，，，，进行威胁狩猎。。。。。。。

    02    实战见真章    天擎EDR匹敌主流威胁成效显著

    场景一：天擎EDR匹敌APT攻击

    2023年至今，，，，，，，，天擎EDR“六合”高级威胁防御引擎累计发现与拦截20多起APT组织（APT29、海莲花、白象、蔓灵花、UTG-Q-001等）的攻击事务。。。。。。。

    近期，，，，，，，，海莲花使用最新的"GrimResources"滥用恶意msc文件以垂钓伎俩对某当局单元攻击，，，，，，，，“六合”高级威胁防御引擎对该攻击行为实现了精准拦截。。。。。。。

    场景二：天擎EDR匹敌主流黑产

    近两年，，，，，，，，多个黑产团伙组织使用“银狐”家族木马，，，，，，，，以搜索引擎优化、二次打包分发软件、伪造财税类文件等垂钓伎俩，，，，，，，，对当局、金融、科技等行业客户进行攻击，，，，，，，，得手后通过内部IM传布木马文件，，，，，，，，对财政人员进行诳骗。。。。。。。日前，，，，，，，，天擎EDR对黑产组织假装有关单元通过垂钓邮件传布信息窃取工具的行为，，，，，，，，进行了精准拦截，，，，，，，，并齐全纪录了整个攻击过程。。。。。。。

    天擎EDR“六合”高级威胁防御引擎对窃取浏览器密码的拦截

    天擎EDR治理中心对样本执行过程中各类危险行为的纪录与告警

    天擎EDR高级版将整个攻击链条的各类关键告警以事务大局聚合，，，，，，，，还原齐全攻击过程，，，，，，，，方便运营人员溯源与措置

    场景三：天擎EDR检测与防御高危系统缝隙

    天擎EDR“六合”高级威胁防御引擎，，，，，，，，对高危的针对系统组件攻击的远程代码执行（RCE）缝隙和本地提权（LPE）缝隙选取“靶向防御”的步骤进行精准的鉴别与拦截。。。。。。。在实现缝隙攻击防御的技术规划中，，，，，，，，综合评估对系统兼容性与不变性的影响，，，，，，，，实现轻量不变、低误报率的检测与精准拦截技术。。。。。。。

    狂躁许可（CVE-2024-38077）RCE缝隙

    CV2-2024-26229本地提权缝隙

    CVE-2024-30088本地提权缝隙

    场景四：天擎EDR匹敌勒索攻击

    匹敌勒索方面，，，，，，，，天擎EDR“天锁”勒索防护引擎有很好的勒索加密行为鉴别与“智能密钥复原”能力。。。。。。。

    “天锁”勒索防护引擎精准鉴别与拦截Rhysida勒索样本的加密行为

    若是样本执行成功，，，，，，，，对加密后的文件，，，，，，，，可通过“天锁”勒索防护引擎的“智能密钥复原”职能，，，，，，，，使用“天锁”解密还原工具还原。。。。。。。当前已集成了对Rhysida勒索家族的解密还原。。。。。。。

    总体来看，，，，，，，，ca88登陆平台天擎EDR是在病毒防护之后，，，，，，，，为应对未知且更难防御的高级威胁，，，，，，，，诸如APT、黑产、攻防演练、垂钓、勒索等而打造的产品，，，，，，，，它集中了“六合”高级威胁防御引擎、“天锁”防勒索引擎、IoC检测引擎、IoA检测引擎、大数据关联分析技术、大数据推算等ca88登陆平台主题技术。。。。。。。

    “攻击者在暗处、防守者在明处”，，，，，，，，在普遍攻防并不合等的网络匹敌局势中，，，，，，，，ca88登陆平台天擎EDR让企业在匹敌威胁攻击时，，，，，，，，不仅占有高筑的防御工事，，，，，，，，更有了自动出击的尖刀，，，，，，，，从而让企业安全治理者面对层出不穷的未知高级威胁不再“抓瞎”，，，，，，，，可能从容应对各类攻击。。。。。。。