来，听瑞星专家给你讲“防勒索宝典”
cac55 2024-12-14 10:13 36 浏览 0 评论
新华社北京6月11日电（唐威）针对势头不减的勒索软件威胁，结合近段时间全球爆发的多起勒索事件，瑞星公司日前发布《瑞星防勒索指南》，给用户详细解读和重点支招勒索病毒的攻击手法、勒索方式和防范建议。
据瑞星“云安全”系统数据，今年5月份就截获勒索软件样本1.27万个，感染次数7.96万次。表明勒索病毒的威胁依然严峻。
指南列举了近期重大勒索攻击事件：日本富士胶片集团、全球最大肉食品加工商JBS美国分部、美国最大成品油管道运营商Colonial Pipeline公司等。从勒索软件家族来看，Eris家族和GandCrab家族占比较大，成为攻击者首选的勒索工具。
指南描述了勒索方式的演进线路：以往是单纯加密用户数据，再勒索赎金解密；而现在是攻击过程中同时窃取企业隐私数据和商业信息，并以公布这些数据和信息进行勒索。这种“复合勒索”使企业既面临隐私数据泄露，还面临相关法规、财务和声誉受损的多重威胁。
指南分析了勒索病毒的加密方式：加密算法涵盖有对称算法AES、DES等，非对称算法RSA、ECC等，个别勒索软件已经采用了对抗量子计算的NTRU等未来加密算法。目前主流的加密算法仍是RSA+AES/salsa20的方式配合加密，以对称算法快速加密文件，再用非对称算法加密文件秘钥。
指南列举了利用弱口令、钓鱼邮件和系统漏洞三种常见的勒索攻击方式：GlobeImposter 勒索软件主要通过RDP远程桌面弱口令进行攻击；Makop勒索软件利用钓鱼邮件进行攻击；WannaCry则利用“永恒之蓝”漏洞，对所有开放445端口的Windows机器发起攻击。
指南针对各种攻击手法提出了相应的防范建议。针对RDP弱口令攻击，可通过限制可使用RDP的用户、建立双重验证、设置访问锁定策略等8种手段防范；对于钓鱼邮件，指南提出了安装杀毒软件，保持监控开启，及时更新病毒库，以及建议关闭office宏、powershell脚本，开启显示文件扩展名，不打开可疑的邮件附件，不点击邮件中的可疑链接等建议。
指南指出，对利用系统漏洞进行攻击的勒索行为，建议及时更新系统补丁，防止攻击者通过漏洞入侵系统；安装补丁不方便的企业可安装网络版安全软件，对局域网中的机器统一打补丁；在不影响业务的前提下，将危险性较高的，容易被漏洞利用的端口修改为其它端口号。
相关推荐
- 爷青回 | QQ经典老头像（爷青回这个梗出自哪里）
-
点个关注不迷路记得点击上方关注我呦点击表情包长按可保存至手机表情包素材来源于网络，仅供分享哦拿完图记得吱一声点击下方分享、在看让更多人看到...
- 史上最全QQ官方经典头像全面翻新，不光高清还会动
-
每当看到上面这些头像，总能想起那些年的"轻舞飞扬"，"缘分天空"，"追风少年"，这些已经模糊的头像给我们留下了太深的印象。这次为了纪念QQ20周年，腾讯官方整合了早期的105个经典头像，进行了全面翻...
- QQ最全表情含义图解意思（qq表情含义图解最新 新版 文字）
-
QQ都不陌生吧！对QQ的表情符号含义你了解多少呢？在本文中最全图解233个表情所表达的含义，供有需人享用。用过QQ的人都晓得它的创始人是马化腾。QQ于1999年2月10日正式推出。QQ是腾讯公司开发的...
- 海联真人版QQ经典表情（海联真人版qq经典表情在哪）
-
海联版傲娇的说声“耶”狂拽炫酷就是我淑女应该轻言细语萌萌哒的娇羞哎哟喂小丫头片子机智如我吓死宝宝了欧巴卡几嘛~今天天气好晴朗怎么样？是不是很有趣呢拿起手机给自己拍几张萌萌哒的美照吧...
- QQ音乐·音乐灵感独家对话金曲奖「最佳单曲制作人奖」得主JADE
-
JADE-AllRightJADE-差-点JADE-Goodbye，GoodbyeJADE-IAmLovefeat.乔瑟夫Chillseph下面请听本期灵感电台节目：本期博客...
- 亿万富豪爱泼斯坦狱中“自杀”，他背后的神秘女人出现在洛杉矶快餐店
-
爱泼斯坦在狱中离奇“自杀”，但他身负同谋指控的前女友、英国社交名媛希莱恩·麦克斯维尔（GhislaineMaxwell），却意外地出现在了洛杉矶街头平民快餐店，边啃着汉堡，咽着薯条，嘬着奶昔，边埋头...
- 扛起星战大旗的你们 觉得星战女需要换一身衣裳吗?
-
马上进入2016年，除了各种总结盘点以外，2016年的新看点也是需要科普一下了。目前最令人期待的应该就是《星球大战》回归了！《StarWars：原力觉醒》1月10日上映，博主不是电影评论员，所以不会...
- 和人对话的时候，我，最怕的就是，看到了自己内心的惶恐和脆弱
-
IWannaBeYourSlave(LiveFromGlobalCitizenLive2021),Maneskin很多时候，哪怕最甘于寂寞的人，也需要和人发生关联，需要和这个世界沟...
- 2024年度串烧完整版(搞笑失败尴尬丢人版)来了
-
一首APT的时间带你回顾你的2024年年度歌单。·1.《免我蹉跎苦》黄龄。·2.《红昭愿》音阙诗听。·3.《苹果香》狼戈。·4.《免我蹉跎苦》黄龄。·5.《红昭愿》音阙诗听。·6.《苹果香》狼戈。·7...
- 一课译词:打工人（打工人的翻译）
-
下午好，各位打工人!近日，“打工人”爆红网络，受到各行各业年轻人的追捧，但这词到底说的是个啥？“打工人”是那些依靠体力或技术的劳动者的统称。除了赚钱这个最大的目标，别的啥也不想；他们意志坚定，也不会迟...
- 初级词汇题(一)柏拉图指出不是每个孩子都适合上学，你赞成吗?
-
初级词汇题（一）柏拉图在《理想国》中指出不是每个孩子都适合上学，你赞成吗？今天分享的题目是我基于英文原著改编的初级词汇题A开头的第81道题。背景知识拓展：什么是nativist（先天论者）？什么是哲学...
- 治愈系英文:每个说不想恋爱的人，心里都装着一个无法拥有的人
-
Therearesomanypeopleouttherewhowilltellyouthatyoucan't.Whatyou'vegottodoisturna...
- 首首经典!意大利流行乐队Maneskin作品I WANNA BE YOUR SLAVE
-
手机点击试听（上边）Maneskin是一支来自罗马的意大利流行摇滚乐队，由主唱DamianoDavid、贝斯手VictoriaDeAngelis、吉他手ThomasRaggi和鼓手...
- 国家电网新一代电子商务平台投标文件双层PDF制作最全教程
-
投标知识在招投标过程中，我们经常碰见有些文件要求制成双层PDF格式，那么双层PDF是什么呢？怎么制作呢？今天就给大家普及下。定义双层PDF双层PDF格式文件是一种具有多层结构的PDF格式文件，是PD...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)