ca88登陆平台

立即拨打95015

首页 > 企业动态 > 公司新闻 > 遭逢勒索攻击后，，，，，，，，一场教科书级此外自救指南来了！

遭逢勒索攻击后，，，，，，，，一场教科书级此外自救指南来了！

功夫：2022-10-08 作者：ca88登陆平台

分享到：

遭逢勒索攻击后，，，，，，，，一场教科书级此外自救指南来了！

遭逢勒索攻击后，，，，，，，，一场教科书级此外自救指南来了！

第19叨

世界上或许有两种CIO，，，，，，，，一种是遭逢勒索攻击后选择支付赎金的，，，，，，，，一种是不支付赎金的。。。。。。前者为了业务正常运行而妥协，，，，，，，，后者誓要与“绑匪”硬刚到底，，，，，，，，找出自己的幽微点连忙建复。。。。。。

一时损失真的能够换得悠久安稳吗？？？？？？？？一份国表调查机构Censuswide数据显示，，，，，，，，约莫80%选择支付赎金的组织会遭到第二次攻击，，，，，，，，其中46%被以为是来自统一个团伙。。。。。。

即便受害者支付了赎金以沉新获得其加密文件的接见权，，，，，，，，也时时出现问题。。。。。。46%的支付者发现一些数据被粉碎，，，，，，，，51%的人沉新获得了接见权，，，，，，，，但没罕见据损失；；；；；3%的人底子没有拿回他们的数据。。。。。。

时至今日，，，，，，，，勒索攻击，，，，，，，，这一网络安全世界的“盛行病”，，，，，，，，并没有随着安全技术水平的提升而偃旗息鼓，，，，，，，，反而愈发疯狂，，，，，，，，或针对企业系统，，，，，，，，或针对数据资产，，，，，，，，以诓骗勒索为主张横行网络空间。。。。。。面对勒索攻击，，，，，，，，到底怎么做才是美满答案？？？？？？？？

当日9:00?A省某企业总部

上午九点，，，，，，，，在A省某公司上班的幼张刚打开电脑，，，，，，，，就发现桌面弹出来一张类似对话框的画面，，，，，，，，文件名称显示异常。。。。。。紧接着幼张试图打开桌面上的文件，，，，，，，，但文件无一能打开。。。。。。各种信息批注，，，，，，，，这台电脑被“勒索”了！

遭逢勒索攻击后，，，，，，，，一场教科书级此外自救指南来了！

（示意图片起源于网络）

不仅仅是幼张，，，，，，，，周围其他同事的电脑也是如此。。。。。。单元网络安全数门的工作人员进一步排查受影响的网络资产情况，，，，，，，，同时发现部门对表业务系统也受到勒索，，，，，，，，工作人员立即堵截网络，，，，，，，，关关远程服务端口。。。。。。

经过对比、检索勒索信和被加密文件信息批注，，，，，，，，这次攻击出自近年来极度活跃的HIVE勒索病毒家族。。。。。。

面对公司内部多多受到攻击的终端和只有几幼我的手下，，，，，，，，网络安全掌管人当机立断选择向专业力量追求表援——

当日9:30?ca88登陆平台应急响应中心

“老迈，，，，，，，，A省有多个企业汇报遭逢了勒索攻击！”在接到了95015应急电话后，，，，，，，，ca88登陆平台应急响应中心的工作人员快步走向了掌管人，，，，，，，，向上级汇报了这两起都与HIVE勒索病毒有关的勒索攻击。。。。。；；；；；耙粑绰洌，，，，，，，热线电话再次响起——

“B省、C省也有企业相继中招HIVE勒索病毒！”“还有D省……”

对于来势汹汹的勒索攻击而言，，，，，，，，这才只是个起头。。。。。。

从陆续接到各省企业组织的告警电话起头，，，，，，，，ca88登陆平台应急响应中心立即成立了专项幼组，，，，，，，，选出应急响应总指挥和现场应急总指挥坐镇，，，，，，，，并迅速成立溯源组、监控组、架构组、加固组和设备保险组，，，，，，，，形成覆盖全局的应急响应系统。。。。。。

这次勒索攻击，，，，，，，，让ca88登陆平台安服应急响应掌管人张永印不禁想起了此前一个类似的案例，，，，，，，，仅仅两天功夫，，，，，，，，那场勒索攻击迅速席卷全国10省份、20余城，，，，，，，，各单元习染数量达上百个。。。。。。想要赢得这排场对勒索攻击的战争，，，，，，，，必须与黑客比“快”，，，，，，，，抢占黄金接济功夫。。。。。。

因而，，，，，，，，一线专家火速赶往现场。。。。。，，，，，，，起头了只争朝夕的“接济”工作。。。。。。

当日10:00?A省某企业总部

上午十点，，，，，，，，安服专家与企业网络安全数门工作人员在现场共同发展后续措置与溯源工作。。。。。。

在隔离中招主机的基础上，，，，，，，，安服专家全面排查网络资产，，，，，，，，进行全网病毒查杀、封禁恶意源IP、批改服务器与主机密码等一系列措置作为后，，，，，，，，起头了溯源分析。。。。。。

综合文件、补丁、账户及网络衔接、过程、打算工作、日志、流量等多个维度的搜证与排查，，，，，，，，专家从中找到了攻击痕迹。。。。。。但由于溯源涉及到的样本数量巨大、现场难题较多，，，，，，，，ca88登陆平台应急响应中心又增派了几名专家赶往现场增援。。。。。。

当日17:00?A省某企业总部

下午五点，，，，，，，，经过现场多名专家的陆续奋战，，，，，，，，终于初步理清了这次勒索攻击的大体情况。。。。。。

经过排查发现，，，，，，，，在遭逢勒索的主机中均有受到统一IP地址机械的RDP登录事务，，，，，，，，通过RDP登陆源锁定了一台对表业务服务器，，，，，，，，并急剧分析攻击产生的功夫及手法，，，，，，，，发现该业务服务器存在远程号令执行缝隙，，，，，，，，最终将其串连在一路形成齐全的攻击链。。。。。。

随后，，，，，，，，现场工作人员对已发现的利用工具进行断根，，，，，，，，对使用的缝隙与业务系统进行核实缝隙是否存在，，，，，，，，并升级最新版本。。。。。。同时，，，，，，，，专家协助企业网络安全掌管人撰写好对表布告、治理有关舆情，，，，，，，，直到此时，，，，，，，，各人才稍微松了一口气——

在“黄金功夫”内勒索攻击已初步得到抑造，，，，，，，，专家们摸清了敌手的套路，，，，，，，，接下来才是响应措置的“沉头戏”。。。。。。

次日至第三日A省某企业总部

翌日上午，，，，，，，，各方辅导针对这次勒索攻击召开会议，，，，，，，，思考到ca88登陆平台应急响应以往丰硕的措置经验和冬奥零变乱经验，，，，，，，，决定后续加固整改与持续运营依然由ca88登陆平台掌管。。。。。。

会议实现后的两天功夫里，，，，，，，，一方面，，，，，，，，现场专家仍在抓紧复原受到攻击的设备，，，，，，，，明确缝隙建复功夫、断根问题文件、冻结问题账号，，，，，，，，还原上线被勒索的主机，，，，，，，，逐步取缔一时战术、复原正常业务运行；；；；；另一方面，，，，，，，，在专家领导下，，，，，，，，造订切合当前业务和网络环境的关键措施要求，，，，，，，，以加强全流量检测能力为后续指标进行整改。。。。。。

受攻击单元垂危部署了更多ca88登陆平台天眼这类的流量检测产品。。。。。。同时，，，，，，，，在进行的关键加固整改措施还蕴含削减业务系统端口的露出，，，，，，，，对服务器进行安全加固升级，，，，，，，，杜绝弱口令，，，，，，，，开启防护软件防爆破职能等。。。。。。

短短三天功夫，，，，，，，，这场由HIVE勒索病毒带来的震荡已经慢慢平息，，，，，，，，后续整改成效到底若何？？？？？？？？能否扛得住勒索攻击再次来袭？？？？？？？？面对各种疑难，，，，，，，，讲一百遍不如打一遍，，，，，，，，以A省受攻击企业为首的单元率先发展了内部实战攻防演习。。。。。。

第四天至第十天A省某企业总部

攻击产生后的第四天，，，，，，，，第一轮实战攻防演练起头了，，，，，，，，这是对安全加固有效性和实战运营水平的真实考验。。。。。。

与此同时，，，，，，，，ca88登陆平台安服团队加派人员发展流量监测工作，，，，，，，，先后投入安全监测人员超过20人，，，，，，，，7*24幼时发展监测。。。。。。

攻击产生后的第九天，，，，，，，，第二轮实战攻防演练起头，，，，，，，，一线专家协助企业网络安全工作人员持续优化监测措置流程。。。。。。

攻击产生后的第十天，，，，，，，，在前两轮攻防演习了局无异常的情况下，，，，，，，，应急响应阶段工作初步实现，，，，，，，，安全监测进入过渡阶段，，，，，，，，起头转入常态化建设运营工作。。。。。。

在这场席卷全国的勒索攻击下，，，，，，，，A省该企业的应急响应措置堪称应对勒索攻击的“满分答案”，，，，，，，，为各省受攻击的企业组织措置做出来有效示范，，，，，，，，实时抑造了勒索攻击进一步扩散，，，，，，，，在有限的功夫内实时止损。。。。。。

遭逢勒索攻击后，，，，，，，，一场教科书级此外自救指南来了！

跋文：

专家支招勒索攻击的措置与防护

2022年8月10日，，，，，，，，思科证实，，，，，，，，Yanluowang勒索软件集团在今年5月下旬入侵了公司网络，，，，，，，，攻击者试图以泄露被盗数据威胁索要赎金。。。。。。攻击者宣称已经从窃取了2.75GB数据，，，，，，，，约莫有3100个文件，，，，，，，，其中好多文件涉及保密和谈、数据转储和工程图纸。。。。。。

2022年5月，，，，，，，，印度航空公司系统遭到勒索软件攻击，，，，，，，，导致25日上午多个航班延误，，，，，，，，数百名搭客滞留机场。。。。。。

2022年4月，，，，，，，，哥斯达黎加遭Conti勒索攻击，，，，，，，，当局和经济遭逢进攻，，，，，，，，其新任总统RodrigoChaves颁发进入国度网络安全垂危状态……

遭逢勒索攻击后，，，，，，，，一场教科书级此外自救指南来了！

遭逢勒索攻击后，，，，，，，，一场教科书级此外自救指南来了！

国内表勒索攻击再三产生，，，，，，，，给多国带来机密数据泄露、社会系统瘫痪等沉大风险，，，，，，，，严沉威胁了国度安全。。。。。。

面对来势汹汹的勒索攻击，，，，，，，，政企组织该怎么自救？？？？？？？？ca88登陆平台安全专家综合了以下几点建议。。。。。。

一、器沉常态化安全运营

1）系统、利用有关的用户杜绝使用弱口令，，，，，，，，同时，，，，，，，，应该使用高复杂强度的密码；；；；；

2）定期发展对系统、利用以及网络层面的安全评估、渗入测试以及代码审计工作，，，，，，，，自动发现目前系统、利用存在的安全隐患；；；；；

3）加强日常安全巡检造度，，，，，，，，定期对系统配置、网络设备共同、安全日志以及安全战术落实情况进行查抄，，，，，，，，常态化信息安全工作。。。。。。

二、打造系统化与细粒度的安全防护，，，，，，，，加强溯源能力

1）部署全流量监测设备，，，，，，，，实时发现恶意网络流量，，，，，，，，同时可进一步加强追踪溯源能力，，，，，，，，对安全事务产生时可提供靠得住的追忆凭据；；；；；

2）部署高级威胁监测设备；；；；；

3）不容服务器自动提议表部衔接要求，，，，，，，，对于必要向表部服务器推送共享数据的，，，，，，，，应使用白名单的方式，，，，，，，，在出口防火墙参与有关战术，，，，，，，，对自动衔接IP领域进行限度；；；；；

4）有效加强接见节造ACL战术，，，，，，，，细化战术粒度，，，，，，，，按区域按业务严格限度各个网络区域以及服务器之间的接见，，，，，，，，选取白名单机造只允许盛开特定的业务必要端口；；；；；

5）配置并开启有关关键系统、利用日志，，，，，，，，对系统日志进行定期异地归档、备份，，，，，，，，预防在攻击行为产生时，，，，，，，，导致无法对攻击蹊径、行为进行溯源等；；；；；

6）沉点建议在服务器上部署安全加固软件，，，，，，，，并装置相应的防病毒软件或部署防病毒网关，，，，，，，，实时对病毒库进行更新，，，，，，，，并且定期进行全面扫描。。。。。。

三、提升勒索攻击产生后的急剧响应、措置能力

1）对于已中招的服务器应下线隔离，，，，，，，，使用杀毒软件对中毒服务器进行全盘查杀，，，，，，，，预防病毒的残留；；；；；

2）对于未中招的服务器，，，，，，，，在网络天堑防火墙上全局关关3389端口或3389端口只对特定IP盛开，，，，，，，，远程衔接类接见只允许白名单内IP衔接；；；；；

3）开启Windows防火墙，，，，，，，，尽量关关3389、445、139、135等不用的高危端口；；；；；

4）每台服务器设置唯一口令，，，，，，，，且复杂度要求选取大幼写字母、数字、特殊符号混合的组合结构。。。。。。

作者简介

遭逢勒索攻击后，，，，，，，，一场教科书级此外自救指南来了！

本期叨主：王梦琪

一枚关切安全黑科技，，，，，，，，用通俗的说话让安全内容更有温度的“淑女叨”

推荐产品

有关新闻

您对ca88登陆平台的任何疑难可用以下方式通知我们

将您对ca88登陆平台的任何疑难

用以下方式通知我们

联系客服提交信息网络安全服务热线:95015

我猜您是

客户

求职者

快捷窗口

产品注册与激活

ca88登陆平台天守安全软件

固执病毒专杀工具

旗下网站

网神

网康

技术钻研院

威胁谍报中心

补天缝隙响应平台

NOX 安全监测

关于ca88登陆平台

ca88登陆平台简介

联系ca88登陆平台

进出口合规申明

95015服务热线

微信公家号

Copyright ? 2014-2026 QIANXIN.COM All Rights Reserved ca88登陆平台京ICP备16020626号-8

京公网安备11000002002064号

隐衷政策 | 网站地图

【网站地图】【sitemap】