全新勒索病毒爆發(fā)席卷全球 勒索病毒補(bǔ)丁及安全防護(hù)解決方法

全新勒索病毒爆發(fā),5月發(fā)生的WannaCry病毒事件尚未平息，新的變種病毒又瘋狂來襲！據(jù)國(guó)外媒體報(bào)道，27日，歐洲多國(guó)再次受到類似“永恒之藍(lán)”的攻擊，新病毒會(huì)遠(yuǎn)程鎖定設(shè)備，然后索要價(jià)值300美元的比特幣作為贖金。

熱點(diǎn)背景

導(dǎo)讀WannaCry剛走，Petya就來了（局域網(wǎng)也能傳播更夸張），這個(gè)病毒目前正在全球爆發(fā)，其中烏克蘭、俄羅斯受害最嚴(yán)重。

據(jù)悉，這種最新出現(xiàn)的病毒被稱為Petya變種，與今年5月的“永恒之藍(lán)”勒索病毒相比，Petya勒索病毒變種不僅使用“永恒之藍(lán)”等NSA黑客武器攻擊系統(tǒng)漏洞，還會(huì)利用“管理員共享”功能在內(nèi)網(wǎng)自動(dòng)滲透，即使打全補(bǔ)丁的電腦也會(huì)被攻擊。相比已經(jīng)引發(fā)廣泛重視的“永恒之藍(lán)”漏洞，內(nèi)網(wǎng)共享的傳播途徑更具殺傷力。當(dāng)前，英國(guó)、烏克蘭、俄羅斯、丹麥等地都已經(jīng)爆發(fā)這種新病毒，包括總部位于倫敦的全球最大廣告公司W(wǎng)PP、俄羅斯石油公司Rosneft、丹麥航運(yùn)巨頭AP Moller-Maersk等都中了毒。

全新勒索病毒爆發(fā) 烏克蘭最為嚴(yán)重 2017-06-28 19:57

以烏克蘭最為嚴(yán)重，大量商業(yè)銀行、私人公司、電信運(yùn)營(yíng)商、政府部門系統(tǒng)、首都基輔鮑里斯波爾國(guó)際機(jī)場(chǎng)都受到了攻擊，甚至烏克蘭副總理羅岑科·帕夫洛也中招了，他還曝光了政府電腦被攻擊后混亂的現(xiàn)場(chǎng)。甚至，烏克蘭的ATM機(jī)也被拖下了水。烏克蘭切爾諾貝利核電站的電腦系統(tǒng)也受到攻擊，致使核電站部分區(qū)域的輻射監(jiān)察不得不改為人工操作。俄羅斯殺毒軟件公司卡巴斯基表示，情況正向全球蔓延。

全新勒索病毒爆發(fā) 政企網(wǎng)絡(luò)信息安全該如何防護(hù) 2017-06-28 19:57

第一，重新審視現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)，通過對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行更加精細(xì)的分段和隔離，構(gòu)建內(nèi)網(wǎng)的塔防體系。同時(shí)，通過提升對(duì)安全策略執(zhí)行效果的感知能力，及時(shí)發(fā)現(xiàn)訪問控制的疏漏，避免安全設(shè)備成為“擺設(shè)”，維持網(wǎng)絡(luò)的結(jié)構(gòu)堅(jiān)固；

第二，構(gòu)建統(tǒng)一管理平臺(tái)，加強(qiáng)安全設(shè)備維護(hù)管理，依靠自動(dòng)化、半自動(dòng)化的手段提升應(yīng)急處置的效率與準(zhǔn)確性，企業(yè)用戶選擇某一品類安全產(chǎn)品時(shí)應(yīng)優(yōu)先考慮同一品牌，以降低運(yùn)維管理、應(yīng)急響應(yīng)的操作難度。

第三，重視持續(xù)監(jiān)控，通過數(shù)據(jù)分析構(gòu)建用戶對(duì)于風(fēng)險(xiǎn)、威脅的發(fā)現(xiàn)和感知能力，向“積極防御”持續(xù)邁進(jìn)。”