WannaCry兩周年：若下一個(gè)勒索風(fēng)暴來(lái)襲，我們?cè)撊绾螒?yīng)對(duì)？

“勒索病毒”這個(gè)名詞，想必大家已經(jīng)不再陌生。其實(shí)，它第一次走進(jìn)大眾視野，是在兩年前。

2017年5月12日，美國(guó)NSA武器庫(kù)泄露導(dǎo)致WannaCry勒索病毒爆發(fā)，席卷150個(gè)國(guó)家，大量政府機(jī)構(gòu)和公共設(shè)施癱瘓，全球至少30萬(wàn)用戶電腦中招，醫(yī)療、教育、金融等多個(gè)行業(yè)受到影響，損失高達(dá)80億美元。360安全大腦第一時(shí)間發(fā)布緊急預(yù)警，全球首發(fā)勒索病毒檢測(cè)工具和自救指南，保證了360安全衛(wèi)士5億用戶不受影響，無(wú)一例中招。

而當(dāng)WannaCry風(fēng)波逐漸平息之后，勒索病毒卻并沒(méi)有偃旗息鼓，反而逐步健全了攻擊體系，開始大規(guī)模擴(kuò)張。數(shù)據(jù)顯示，僅2018年一年，360安全大腦共監(jiān)測(cè)到勒索病毒攻擊計(jì)算機(jī)430+萬(wàn)臺(tái)，平均每天約1.2萬(wàn)臺(tái)電腦遭受攻擊。勒索病毒，已經(jīng)成為如今網(wǎng)絡(luò)安全最大的威脅之一，政府、企業(yè)、個(gè)人都未能幸免。

勒索攻擊成常態(tài) 各大家族上演“車輪戰(zhàn)”

WannaCry勒索病毒爆發(fā)之后，勒索攻擊成為了一種“常態(tài)化”的操作。根據(jù)360安全大腦發(fā)布的《2018年勒索病毒疫情分析報(bào)告》來(lái)看，2018年全年勒索病毒都非?；钴S，12月甚至像是“年底沖業(yè)績(jī)”一般，攻擊量高達(dá)48.6萬(wàn)。

這種“常態(tài)化”的攻擊，是許多勒索病毒家族輪番肆虐的結(jié)果。其中，GandCrab、GlobeImposter、Crysis可以說(shuō)是勒索病毒界的巨頭家族，受它們攻擊的用戶占比高達(dá)80%。

當(dāng)然，“后起之秀”也多的是：屢次更新、生命力頑強(qiáng)的 “撒旦”病毒，以偽造軟件破解工具和惡意捆綁而著稱的KeyPass勒索病毒，偽裝成“種子文件”來(lái)博出位的CRYPTED!勒索病毒，在易語(yǔ)言中植入惡意代碼、中招用戶需要掃碼支付贖金的“微信支付勒索病毒”，還有最近剛出現(xiàn)的利用Windows內(nèi)核提權(quán)漏洞及其他漏洞的“鎖藍(lán)”勒索病毒等等。

傳播手段推陳出新 新型勒索層出不窮

此外，繼WannaCry之后，隨著新型勒索病毒的不斷涌出，其攻擊手段也在不斷更新迭代，過(guò)去傳統(tǒng)而單一的方式已經(jīng)逐步被拋棄，如今的勒索病毒主要使用弱口令攻擊、U盤蠕蟲、軟件供應(yīng)鏈、系統(tǒng)漏洞、無(wú)文件攻擊、RaaS這六大攻擊手段，或鉆研其一，或組合運(yùn)用，總之是令人防不勝防。勒索病毒制造者們還緊跟漏洞更新節(jié)奏，企圖以最快速度蹭上漏洞的熱點(diǎn)。

不僅如此，在勒索形式上也在不斷創(chuàng)新，現(xiàn)在收取大額贖金的勒索病毒逐漸變少，“薄利多銷”型勒索病毒開始大肆傳播;同時(shí)病毒也不再是只從國(guó)外流入國(guó)內(nèi)，“本土化”、“親民化”勒索病毒涌現(xiàn)，開始大范圍威脅國(guó)內(nèi)用戶的網(wǎng)絡(luò)安全。

調(diào)整勒索目標(biāo) 政企、個(gè)人全壘打

另一方面，相比于大型企事業(yè)單位，個(gè)人的被加密數(shù)據(jù)價(jià)值相對(duì)較低，遭受攻擊之后支付贖金的意愿沒(méi)有那么強(qiáng)烈，而政企用戶一旦被攻擊成功，受到的影響自然更大且損失不可估量，他們支付贖金的可能性也較大。

且隨著網(wǎng)絡(luò)安全從業(yè)者的防御加強(qiáng)，以及用戶安全意識(shí)的提高，勒索病毒想要像以往無(wú)差別攻擊、企圖每筆都收取高額贖金是不可能的了，所以病毒制作者們便順應(yīng)時(shí)代發(fā)展，適時(shí)調(diào)整了攻擊策略。如今勒索病毒將個(gè)人和政企都放進(jìn)了勒索瞄準(zhǔn)目標(biāo)區(qū)域之內(nèi)，力圖從兩方面實(shí)現(xiàn)全壘擊打。勒索攻擊對(duì)準(zhǔn)政企、個(gè)人，雙管齊下，病毒制造者的收益自然水漲船高。

未來(lái)趨勢(shì)越發(fā)嚴(yán)峻 360安全大腦提出防護(hù)建議

如果說(shuō)2017年勒索病毒只是從隱蔽的黑暗世界走向大眾視野，那么2018年就是各大勒索病毒迅速發(fā)展的一年，而目前來(lái)看，2019年勒索病毒威脅仍在繼續(xù)領(lǐng)跑年度安全話題，是企業(yè)和個(gè)人面臨的嚴(yán)重風(fēng)險(xiǎn)之一。

據(jù)360安全大腦預(yù)測(cè)，未來(lái)勒索病毒的攻擊目標(biāo)將進(jìn)一步擴(kuò)大，各種版本的操作系統(tǒng)、服務(wù)和應(yīng)用都將成為它們攻擊的目標(biāo)，而且針對(duì)特定個(gè)人、企業(yè)、政府的“定向攻擊”可能會(huì)成為新的發(fā)展方向。未來(lái)工控設(shè)備、各類嵌入式設(shè)備、IoT等各類智能設(shè)備也都面臨著勒索病毒的威脅。

面對(duì)如此嚴(yán)峻的安全形勢(shì)，360安全大腦為廣大用戶提出了以下防護(hù)建議：

1、下載安裝360安全衛(wèi)士，可攔截各類勒索病毒攻擊，保護(hù)電腦安全。

2、使用360安全瀏覽器，可精準(zhǔn)識(shí)別各類釣魚、掛馬網(wǎng)站。

3、提高安全意識(shí)，不隨意點(diǎn)擊來(lái)源不明的郵件、文檔、鏈接等，并及時(shí)為操作系統(tǒng)、IE、Flash等常用軟件打好補(bǔ)丁。

4、重要文檔、數(shù)據(jù)應(yīng)經(jīng)常做備份，一旦文件損壞或丟失，也可以及時(shí)找回。

5、電腦設(shè)置的口令要足夠復(fù)雜，包括數(shù)字、大小寫字母、符號(hào)且長(zhǎng)度至少應(yīng)該有8位，不使用弱口令，以防攻擊者破解。

6、一旦中招，要首先斷網(wǎng)斷電，同時(shí)尋求專業(yè)人員幫助，切勿輕信網(wǎng)上的各種解密方法或工具，自行操作。

7、 避免將遠(yuǎn)程桌面服務(wù)(RDP，默認(rèn)端口為3389)暴露在公網(wǎng)上(如為了遠(yuǎn)程運(yùn)維方便確有必要開啟，則可通過(guò)VPN登錄后才能訪問(wèn))，并關(guān)閉445、139、135等不必要的端口。

8、中招用戶可使用360解密大師恢復(fù)被加密文件，360解密大師支持百余種勒索病毒的解密，是全球最大最有效的勒索病毒恢復(fù)工具。

在2017年WannaCry爆發(fā)時(shí)，360經(jīng)過(guò)72小時(shí)追蹤狙擊，成功打贏了反勒索的第一場(chǎng)戰(zhàn)役。兩年過(guò)去了，360仍然戰(zhàn)斗在反勒索的第一線，絞殺各類勒索病毒。未來(lái)，反勒索的事業(yè)還將繼續(xù)，360仍將扛起反勒索事業(yè)的大旗，為廣大網(wǎng)民營(yíng)造安全的網(wǎng)絡(luò)環(huán)境。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。