WannaCry兩周年：若下一個勒索風暴來襲，我們該如何應對？

“勒索病毒”這個名詞，想必大家已經(jīng)不再陌生。其實，它第一次走進大眾視野，是在兩年前。

2017年5月12日，美國NSA武器庫泄露導致WannaCry勒索病毒爆發(fā)，席卷150個國家，大量政府機構(gòu)和公共設(shè)施癱瘓，全球至少30萬用戶電腦中招，醫(yī)療、教育、金融等多個行業(yè)受到影響，損失高達80億美元。360安全大腦第一時間發(fā)布緊急預警，全球首發(fā)勒索病毒檢測工具和自救指南，保證了360安全衛(wèi)士5億用戶不受影響，無一例中招。

而當WannaCry風波逐漸平息之后，勒索病毒卻并沒有偃旗息鼓，反而逐步健全了攻擊體系，開始大規(guī)模擴張。數(shù)據(jù)顯示，僅2018年一年，360安全大腦共監(jiān)測到勒索病毒攻擊計算機430+萬臺，平均每天約1.2萬臺電腦遭受攻擊。勒索病毒，已經(jīng)成為如今網(wǎng)絡(luò)安全最大的威脅之一，政府、企業(yè)、個人都未能幸免。

勒索攻擊成常態(tài) 各大家族上演“車輪戰(zhàn)”

WannaCry勒索病毒爆發(fā)之后，勒索攻擊成為了一種“常態(tài)化”的操作。根據(jù)360安全大腦發(fā)布的《2018年勒索病毒疫情分析報告》來看，2018年全年勒索病毒都非?；钴S，12月甚至像是“年底沖業(yè)績”一般，攻擊量高達48.6萬。

這種“常態(tài)化”的攻擊，是許多勒索病毒家族輪番肆虐的結(jié)果。其中，GandCrab、GlobeImposter、Crysis可以說是勒索病毒界的巨頭家族，受它們攻擊的用戶占比高達80%。

當然，“后起之秀”也多的是：屢次更新、生命力頑強的 “撒旦”病毒，以偽造軟件破解工具和惡意捆綁而著稱的KeyPass勒索病毒，偽裝成“種子文件”來博出位的CRYPTED!勒索病毒，在易語言中植入惡意代碼、中招用戶需要掃碼支付贖金的“微信支付勒索病毒”，還有最近剛出現(xiàn)的利用Windows內(nèi)核提權(quán)漏洞及其他漏洞的“鎖藍”勒索病毒等等。

傳播手段推陳出新 新型勒索層出不窮

此外，繼WannaCry之后，隨著新型勒索病毒的不斷涌出，其攻擊手段也在不斷更新迭代，過去傳統(tǒng)而單一的方式已經(jīng)逐步被拋棄，如今的勒索病毒主要使用弱口令攻擊、U盤蠕蟲、軟件供應鏈、系統(tǒng)漏洞、無文件攻擊、RaaS這六大攻擊手段，或鉆研其一，或組合運用，總之是令人防不勝防。勒索病毒制造者們還緊跟漏洞更新節(jié)奏，企圖以最快速度蹭上漏洞的熱點。

不僅如此，在勒索形式上也在不斷創(chuàng)新，現(xiàn)在收取大額贖金的勒索病毒逐漸變少，“薄利多銷”型勒索病毒開始大肆傳播;同時病毒也不再是只從國外流入國內(nèi)，“本土化”、“親民化”勒索病毒涌現(xiàn)，開始大范圍威脅國內(nèi)用戶的網(wǎng)絡(luò)安全。

調(diào)整勒索目標 政企、個人全壘打

另一方面，相比于大型企事業(yè)單位，個人的被加密數(shù)據(jù)價值相對較低，遭受攻擊之后支付贖金的意愿沒有那么強烈，而政企用戶一旦被攻擊成功，受到的影響自然更大且損失不可估量，他們支付贖金的可能性也較大。

且隨著網(wǎng)絡(luò)安全從業(yè)者的防御加強，以及用戶安全意識的提高，勒索病毒想要像以往無差別攻擊、企圖每筆都收取高額贖金是不可能的了，所以病毒制作者們便順應時代發(fā)展，適時調(diào)整了攻擊策略。如今勒索病毒將個人和政企都放進了勒索瞄準目標區(qū)域之內(nèi)，力圖從兩方面實現(xiàn)全壘擊打。勒索攻擊對準政企、個人，雙管齊下，病毒制造者的收益自然水漲船高。

未來趨勢越發(fā)嚴峻 360安全大腦提出防護建議

如果說2017年勒索病毒只是從隱蔽的黑暗世界走向大眾視野，那么2018年就是各大勒索病毒迅速發(fā)展的一年，而目前來看，2019年勒索病毒威脅仍在繼續(xù)領(lǐng)跑年度安全話題，是企業(yè)和個人面臨的嚴重風險之一。

據(jù)360安全大腦預測，未來勒索病毒的攻擊目標將進一步擴大，各種版本的操作系統(tǒng)、服務和應用都將成為它們攻擊的目標，而且針對特定個人、企業(yè)、政府的“定向攻擊”可能會成為新的發(fā)展方向。未來工控設(shè)備、各類嵌入式設(shè)備、IoT等各類智能設(shè)備也都面臨著勒索病毒的威脅。

面對如此嚴峻的安全形勢，360安全大腦為廣大用戶提出了以下防護建議：

1、下載安裝360安全衛(wèi)士，可攔截各類勒索病毒攻擊，保護電腦安全。

2、使用360安全瀏覽器，可精準識別各類釣魚、掛馬網(wǎng)站。

3、提高安全意識，不隨意點擊來源不明的郵件、文檔、鏈接等，并及時為操作系統(tǒng)、IE、Flash等常用軟件打好補丁。

4、重要文檔、數(shù)據(jù)應經(jīng)常做備份，一旦文件損壞或丟失，也可以及時找回。

5、電腦設(shè)置的口令要足夠復雜，包括數(shù)字、大小寫字母、符號且長度至少應該有8位，不使用弱口令，以防攻擊者破解。

6、一旦中招，要首先斷網(wǎng)斷電，同時尋求專業(yè)人員幫助，切勿輕信網(wǎng)上的各種解密方法或工具，自行操作。

7、 避免將遠程桌面服務(RDP，默認端口為3389)暴露在公網(wǎng)上(如為了遠程運維方便確有必要開啟，則可通過VPN登錄后才能訪問)，并關(guān)閉445、139、135等不必要的端口。

8、中招用戶可使用360解密大師恢復被加密文件，360解密大師支持百余種勒索病毒的解密，是全球最大最有效的勒索病毒恢復工具。

在2017年WannaCry爆發(fā)時，360經(jīng)過72小時追蹤狙擊，成功打贏了反勒索的第一場戰(zhàn)役。兩年過去了，360仍然戰(zhàn)斗在反勒索的第一線，絞殺各類勒索病毒。未來，反勒索的事業(yè)還將繼續(xù)，360仍將扛起反勒索事業(yè)的大旗，為廣大網(wǎng)民營造安全的網(wǎng)絡(luò)環(huán)境。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。