勒索病毒剖析

2016年不自己勒索了 卖病毒 让别人勒索 傻瓜式勒索

黑客用的是非对称加密 全世界只有黑客有那把私钥 反向解密不了

传统爆破容易被检测,黑客慢速爆破,利用超级多的僵尸进行试错,慢慢试出来账号密码

因为一般运维设备在防火墙的白名单里,所以黑客利用运维设备进行攻击的时候防火墙就不会保护了

暴力破解服务器A,或者利用操作系统的漏洞(win7 已经不更新了,不打补丁了)

利用服务器A再破解其他的服务器,因为服务器之间没有防火墙,防护薄弱

找到重要资料然后勒索

以上是传播路径

暴力破解就是适你的账号密码

最后一个就是卖勒索病毒的软件包

假如你直接把病毒放在附件,那么你就容易被牛逼的防火墙检测到

黑客的邮件附件是正常的,比如就是一个word,但是word可以执行代码

比如执行的代码就是下载一个东西,就通过黑客的加密通道把数据下载到你的电脑上了

中间的数据是加密的,所以防火墙没办法拦截

而且我下载的都是新的病毒,病毒库没有相应的特征,所以杀毒软件没法杀毒,而且勒索病毒实时更新,一两个小时就变,很难防

勒索病毒就开始搜索你的重要资料,把他认为重要的资料就给你加密了

然后勒索病毒开始在同一个局域网的其他pc进行扩散

黑客还给你留一个聊天框,还可以砍价哈哈哈哈哈

从以上四个阶段进行防护

给客户讲的时候先抛结论

针对病毒变化快的问题:

我们加入了全球威胁情报共享中心,大家共享病毒特征

深信服自己有自己的数据中心,大量客户,如果一个客户有问题,马上把数据传到云端数据中心,云端进行剖析,然后给所有深信服产品赋能,然后收到新病毒特征,防止其他人被攻击

杀毒软件更强:

传统的都是根据特征进行比对,深信服可以智能检测,对其进行推理

部署下一代防火墙:

作为第一道防线,下一代防火墙功能会更强大,但并一定全部能防御

从黑客的服务器下载的时候进行防御:

假如我的邮件的内容是正常的,然后电脑开始从黑客的服务器下载东西的时候,我们从全球威胁情报共享中心收集那些被黑客部署的服务器的ip地址,我一旦发现客户的电脑连接这些ip地址进行下载,那么就直接干掉

但是黑客的ip地址难以收集全

行为管控:一般都是晚上下载,还是一点一点的下载,所以这里还针对下载行为进行分析,因为一般不会有人在深夜下载东西,还是一点一点的下载,一旦识别到这个行为,就进行阻止,多少也会有一些误判

发作的时候防护:

因为勒索病毒喜欢扫描重要的文件资料,所以我就诱捕,我再电脑里存一些假装很机密的文件,然后对这些机密文件进行监控,一旦检测到这些文件被扫描,我就干这个扫描程序,但是也没法保证你的这个文件就是非常诱人的,也可能不成功

一旦被勒索了怎么办:

对中病毒的电脑就行隔离,防止其对其他的电脑进行传播

另外对数据作备份,备份到云端,不能在本地或者局域网内

为啥不把自己核心的数据放到公有云(阿里云、腾讯云啥的)呢?

因为不放心,怎么能保证不被别人看呢,保证不了,虽然他保证了

不能拼凑解决,做立体的解决方案

相关推荐

  1. 勒索病毒防护

    2024-06-15 23:06:04       32 阅读

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-06-15 23:06:04       75 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-06-15 23:06:04       80 阅读
  3. 在Django里面运行非项目文件

    2024-06-15 23:06:04       64 阅读
  4. Python语言-面向对象

    2024-06-15 23:06:04       75 阅读

热门阅读

  1. 前端进阶-js查漏补缺

    2024-06-15 23:06:04       20 阅读
  2. 78978

    2024-06-15 23:06:04       25 阅读
  3. git常用指令及bug解决(更新自用)

    2024-06-15 23:06:04       34 阅读
  4. JDBC简介

    2024-06-15 23:06:04       20 阅读
  5. 初识PHP

    初识PHP

    2024-06-15 23:06:04      22 阅读
  6. 09:整型与布尔型的转换

    2024-06-15 23:06:04       32 阅读
  7. QT-day2

    QT-day2

    2024-06-15 23:06:04      47 阅读
  8. C#参数使用场景简要说明

    2024-06-15 23:06:04       25 阅读
  9. 编程入门教育游戏教案:打造互动式学习体验

    2024-06-15 23:06:04       24 阅读