新闻中心 >> 新闻中心详情

勒索病毒无孔不入,如何有效保护数据安全?

发布时间:2020-06-17作者:阅读次数: 分享到:

最近,北京新疫情反扑,一时间被广泛关注。回想这半年,狡猾的新冠病毒,可谓让世界各国陷入漫长的抗疫鏖战中,稍有不备就卷土重来。而在另一端,网络世界中的病毒同样不安生...




可还记得 👇👇

2月,蹭“新冠”热度的勒索病毒肆虐网络?

3月,多家企业OA服务器遭勒索病毒攻击?

4月,安徽某科技公司遭到Globeimposter勒索病毒连续入侵?

上周,全球最大汽车制造商之一本田汽车因勒索软件多地业务停摆?


除了进入大众视野的攻击事件,更有诸多中大型企业无辜中招。疫情期间,除了防新冠病毒,还要防勒索病毒,安全环境的持续恶化让企业的生存可谓雪上加霜。云安全公司Zscaler的一份报告称,与2020年初相比,全球范围内3月份与COVID-19相关的恶意攻击和恶意软件环比增加了30000%!
 

而在美创科技安全实验室发布的《2020年5月勒索病毒威胁月报》中,我们也不难发现:



在刚刚过去一个月,勒索病毒家族“老势力”依然横行,“后浪们” 更是来势汹汹,且凭着多种攻击方式加持,无孔不入。

从波及用户来看,勒索攻击也明显从广泛而浅层的普通用户转向中大型传统政企机构、行业组织。很多机构系统因为管理的原因,或系统版本较低、不能及时安装补丁等客观因素,导致企业网络更容易被入侵。
  
更令人担忧的是,有些勒索家族在感染目标中不断搜寻敏感信息,包括军事机密、银行信息、欺诈、刑事调查文件,行动举止完全不像是为了图财。此外,有些“勒索病毒”会对文件玩了命似的多次加密,甚至对文件进行无法修复的破坏,完全断了收赎金的后路。
 

三年前,WannaCry肆虐全球,150个国家,30多万家机构的计算机文件惨遭黑客加密攻陷。三年后的今天,勒索病毒攻击经过时间洗礼,显然脱胎换骨,尽显惊人的破坏力。如果企业依然忽略它的存在,一旦出事,往往都是大事。




危机四伏,如何有效保护数据安全?

 

抵御病毒的有效方式是预防。但很多企业因为管理原因,经常在病毒和攻击到来时才仓促应对,导致业务面临中断或数据丢失等风险。

即使企业采用杀毒软件,但善于伪装、迷惑性极高的勒索病毒太过狡猾,各大勒索病毒家族每隔一段时间就会出现一个新版本,有的修改加密算法,增加了加密速度,有的为了对抗查杀,做了免杀、反调试、反沙箱,并且后缀也会随之改变,让人防不胜防。日益开放的业务环境更为病毒侵袭提供了空间。
 
那么,如何才能应对勒索病毒的侵害?
 
为了更好的应对已知或未知勒索病毒的威胁,美创科技通过对大量勒索病毒的分析,基于零信任、守白知黑原则,研究出针对勒索病毒的终端产品【诺亚防勒索系统】,可在不关心漏洞传播方式的情况下主动防御已知或未知的勒索病毒,可以更加彻底、更加有效的解决勒索难题。


诺亚防勒索系统通过后台管理中心从信任应用、应用保护、文档保护三个层面设置安全策略,并且下放到各个代理的终端,根据策略进行相应的安全防护操作。


如目前针对数据库的勒索攻击事件开始“大行其道”,成为黑客攻击的主要目标。而一旦Oracle,SQL Server等数据库文件被勒索软件加密,造成的损失往往最为惨重。数据库文件存放着核心业务系统的数据,数据库文件被加密勒索,核心业务将被迫终止,长时间造成业务瘫痪,几周甚至几个月都无法恢复数据。
 

对此,美创诺亚防勒索系统独创应用白名单技术,可对指定Oracle、SQL Server、DB2等数据库类型和信任可执行程序为“白名单”(如oracle.exe),添加需要保护的现有的数据库文件,新建的数据库文件会自动受到保护。那么,未授权执行程序试图修改数据库文件,将认定为可疑勒索事件,及时被拦截,只允许可信任执行程序对受保护的数据库文件执行相关操作。


(数据库防勒索防护流程)

此外,诺亚防勒索兼顾更多企业复杂的防勒索场景:如文档防勒索、哑终端防勒索。
 

同时具备以下优势:


1、安全防御不中断:安装诺亚防勒索系统后,客户端无论在有网还是断网状态下均具备防御勒索病毒攻击的能力。


2、勒索行为阻断更精准:精准鉴别所有应用程序的操作行为,一旦为勒索疑似行为,进行及时阻断和告警。


3、终端安全了如指掌:管理中心可监控全部终端保护设备信息,包括设备信息、保护状态等。


4、远程操作更快捷、更方便:管理中心可远程直接管控终端设备的保护模式,以及所有安全策略的下发。


5、及时发现潜在威胁,及时防护:投放专门的诱捕文件,针对疑似勒索病毒的行为,诱捕成功可记录其信息,并进行防护和分析。

身处数字时代,面对防不胜防的安全风险,企业更加应当选择更加主动的防御方式,多维抵御各类勒索病毒攻击,守护数据资产。目前,美创诺亚防勒索系统已有众多成功防护经验,帮助企业单位主动防御,克敌制胜!



转自杭州美创科技有限公司公众号,如需二次转载,请联系marketing@mchz.com.cn

服务热线:400-811-3777
Copyright ©2005-2020 杭州美创科技有限公司. All Rights Reserved. 浙ICP备12021012号-1