网络安全 频道

一份超级实用的勒索病毒应急手册!含完整版下载

  2017年以来,勒索病毒已发生三次全球范围的爆发,持续不断的更新变种,让各行业机构与企业防不胜防。近期,勒索病毒卷土重来,从医院到政府,目前已有多个部门和组织遭受病毒危害,业务系统瘫痪或遭受直接经济损失。

  变种勒索病毒突袭医院

  2019年3月以来,两个变种勒索病毒“GandCrab V5.2”和“GlobeImposter3.0”频频出现。3月初“GlobeImposter3.0”袭击多家医疗机构,将其文件加密并主要以动物名称+4444的格式命名。

  “GandCrab V5.2”和“GlobeImposter3.0”更倾向于通过爆破RDP服务弱口令扩散,而“GandCrab V5.2”的加密方式不同于“GlobeImposter”和“GandCrab”之前版本的分组密码AES+RSA加密,改用流密码Salsa20+RSA进行加密。

  多地政府部门接连中招

  境外黑客组织近期又向我国政府部门开展勒索病毒邮件攻击。邮件主题为“你必须在3月11日下午3点向警察局报到!”,邮件附件名为“03-11-19.rar”。经分析,附件包含勒索病毒GandCrab V5.2,运行后效果与前几个版本类似,加密后勒索信会提示安装洋葱浏览器(Tor Browser),访问付费链接,根据提示缴付赎金。我国部分政府部门邮箱已遭到攻击,多地政府、高校等都已发布预警通报。

  事实上,当遭到勒索病毒攻击时,通过正确的应急处理措施可以有效避免更大范围损失;提前采取合理的预案能够保障系统免受勒索病毒影响。

  安恒信息EDR产品团队与公司服务、技术等部门,将大量应急响应经验总结为《勒索病毒应急与响应手册》。手册中提供一系列紧急预案及实施措施,帮助中招用户迅速开展自救,在专业人员到场处理前遏制影响范围,尽可能降低损失。对于还未发现情况的用户,手册也提供给出一系列预防建议,防患于未然。

  《勒索病毒应急与响应手册》

         浏览下载地址:http://wenku.it168.com/d_001754307.shtml

  我们按照病毒发现后的处理顺序,给出具体方法和步骤,包括:判断状态、响应措施、具体处理方法等几个部分。其中,应急处理的对象分为加密系统和未加密系统两类,根据不同系统等级,建议分别处理。手册中提供完整教程,用户可参照自行完成处理措施,以确保在专业人员到场之前控制病毒影响范围。对于已加密的系统给出5种处理方法,其中支付解密并不建议选择。

  关于不同业务系统的病毒防护,手册提供6种具体方式:

  第1节:通过优化系统本身的安全配置提升安全防护能力,包括策略配置与安全意识等;

  第2、3节:针对网络边界和终端主机,不同对象采取不同措施;

  第4节:如何通过专业的安全人员提供技术服务,增强系统安全性;

  第5节:对于安全要求极高的工控系统,如何开展特殊安全防护措施;

  第6节:病毒中招后的终极保障——勒索保险。

  通过使用手册,无论是在面对勒索病的事前、事中、事后都能选择合理的措施来防治或应急响应,安恒信息希望这本手册能够帮助用户提升系统免疫能力,避免因病毒突袭带来的声誉及经济损失。

0
相关文章