Petya勒索軟件像先前發(fā)生的WannaCry攻擊一樣迅速在企業(yè)網(wǎng)絡(luò )中蔓延。然而，它有一點(diǎn)與WannaCry及其它勒索軟件不同， Petya不是對受感染的計算機上的個(gè)別文件進(jìn)行加密，而是對計算機的整個(gè)硬盤(pán)驅動(dòng)器進(jìn)行加密。
Petya攻擊事件簿
此次勒索軟件攻擊從烏克蘭開(kāi)始，并且給整個(gè)國家的關(guān)鍵基礎設施造成了巨大的破壞，之后攻擊蔓延至歐洲，感染了眾多企業(yè)。根據猜測，這輪Petya的感染源自烏克蘭的會(huì )計軟件供應商M.E. Doc 的軟件更新，軟件更新包被推送給公司的客戶(hù)，但M.E. Doc對此否認。
在攻擊開(kāi)始的24小時(shí)內，受害人支付贖金后也無(wú)法解鎖文件，黑客使用的電子郵件賬號已經(jīng)被郵箱服務(wù)提供商凍結，黑客無(wú)法訪(fǎng)問(wèn)存放贖金的比特幣錢(qián)包。據悉，黑客收到的贖金不到10,000美金比特幣。
在Petya 攻擊的同時(shí)，Check Point研究小組監測到Loki bot通過(guò)受感染的RTF文件進(jìn)行傳播，該文件為受感染的設備安裝了憑證竊取應用程序。但是，目前這兩個(gè)攻擊似乎并沒(méi)有直接的聯(lián)系。
攻擊帶來(lái)的警示
從最近的幾起全球勒索軟件攻擊中，Check Point總結出三點(diǎn)供企業(yè)參考：
- 這次攻擊原本是可以避免的，并且未來(lái)的攻擊也是可以避免的。超過(guò)93%的企業(yè)沒(méi)有部署現有、能抵御這類(lèi)攻擊的保護措施，因此勒索軟件傳播如此之快也不足為奇。如此看來(lái)，企業(yè)必須部署能抵御該類(lèi)網(wǎng)絡(luò )攻擊的解決方案，并且實(shí)時(shí)更新補丁。
- 公司、政府和組織的領(lǐng)導者倡導網(wǎng)絡(luò )安全刻不容緩。這些全球攻擊表明，我們必須對未來(lái)的網(wǎng)絡(luò )安全加大投入。從政府層面由上至下地部署現代網(wǎng)絡(luò )安全技術(shù)，讓他們免受侵害至關(guān)重要。我們知道這些攻擊會(huì )再次且持續發(fā)生，所以需要領(lǐng)先一步，防范未然。
- 碎片化的安全保護不可取。太多的零散技術(shù)是在機構受到侵害后才集中解決有關(guān)攻擊，這無(wú)疑是治標不治本。解決不同規模機構在各個(gè)領(lǐng)域的安全問(wèn)題需要部署一個(gè)統一的安全架構，Check Point Infinity就是其中一種，旨在先發(fā)制毒，在攻擊沒(méi)有發(fā)生前已經(jīng)做好防御。
如何做好防御工作？
這輪勒索攻擊顯示出兩個(gè)趨勢：第一，惡意軟件的新變體能以極快的速度在全球范圍內傳播。第二，盡管有WannaCry的先例，很多公司仍然沒(méi)有做好充足準備，防止同類(lèi)型的攻擊滲透網(wǎng)絡(luò )。這些攻擊有巨大隱患，從烏克蘭的關(guān)鍵基礎設施受到的影響可窺一斑。并且，感染快速傳播的后果是嚴重影響日常生活，重要服務(wù)設施癱瘓，干擾正常秩序。
立即采用全部安全補丁
事實(shí)上被Petya和WannaCry勒索軟件利用的漏洞，其有關(guān)的安全補丁在幾個(gè)月前已經(jīng)發(fā)布，各個(gè)機構應立即為其網(wǎng)絡(luò )安裝這些補丁。同時(shí)，當新補丁推出時(shí)，他們需要確保實(shí)時(shí)更新。
下一代威脅防御抵抗攻擊
企業(yè)需要在攻擊發(fā)生之前做好預防。要應對此等攻擊，等它們發(fā)生之后再去監測為時(shí)已晚，損失已經(jīng)造成。下一代威脅防御 <https://www.checkpoint.com/products-solutions/threat-prevention/>能在攻擊進(jìn)入網(wǎng)絡(luò )之前掃描、封鎖和過(guò)濾可疑文件內容，這一點(diǎn)十分關(guān)鍵。同時(shí)，工作人員接受安全教育也非常重要，要讓他們意識到未知來(lái)源的郵件，或者看似來(lái)自熟人的可疑郵件均有潛在風(fēng)險。
Check Point以色列捷邦安全軟件科技有限公司
Check Point以色列捷邦安全軟件科技有限公司（www.checkpoint.com.cn）是全球最大的專(zhuān)注于安全的解決方案提供商，為各界客戶(hù)提供業(yè)界領(lǐng)先的解決方案抵御惡意軟件和各種威脅。Check Point提供全方位的安全解決方案包括從企業(yè)網(wǎng)絡(luò )到移動(dòng)設備的安全保護，以及最全面和可視化的安全管理方案。Check Point現為十多萬(wàn)不同規模的組織提供安全保護。
