网络安全通报

核心提示勒索软件是黑客用来劫持用户资产或资源实施勒索的一种恶意程序。黑客利用勒索软件,通过加密用户数据、更改配置等方法,使用户资产或资源无法正常使用,并以此为条件要求用户支付费用以获得解密密码或者恢复系统正常运行。国家互联网应急中心联合国内头部安全

网友您好,针对这个问题小编今天就为大家解答网络安全通报,希望通过小编的介绍对您有一定的帮忙,一起来看看吧

解决方法:

1、勒索软件是黑客用来劫持用户资产或资源实施勒索的一种恶意程序。

2、黑客利用勒索软件,通过加密用户数据、更改配置等方法,使用户资产或资源无法正常使用,并以此为条件要求用户支付费用以获得解密密码或者恢复系统正常运行。

3、国家互联网应急中心联合国内头部安全企业成 立“中国互联网网络安全威胁治理联盟勒索软件防范应对专业工作 组”,从勒索软件信息通报、情报共享、日常防范、应急响应等方面开展勒索软件防范应对工作,并定期发布勒索软件动态,本周动态信息如下: 一、勒索软件样本捕获情况 本周勒索软件防范应对工作组共收集捕获勒索软件样本714121 个,监测发现勒索软件网络传播798 次,勒索软件下载IP 地址39 个,其中,位于境内的勒索软件下载地址24 个,占比61.5%,位于 境外的勒索软件下载地址15 个,占比38.5%。

4、 二、勒索软件受害者情况 Wannacry 勒索软件感染情况 本周,监测发现5417 起我国单位设施感染Wannacry 勒索软件事 件,较上周上升32.6%,累计感染91947 次,较上周下降11.2%。

5、与 其它勒索软件家族相比,Wannacry 仍然依靠“永恒之蓝”漏洞占据勒索软件感染量榜首,尽管Wannacry 勒索软件在联网环境 下无法触发加密,但其感染数据反映了当前仍存在大量主机没有针对常见高危漏洞进行合理加固的现象。

6、 政府部门、教育科研、电信、互联网、卫生健康行业成为Wannacry勒索软件主要攻击目标,从另一方面反映,这些行业中存在较多未修复“永恒之蓝”漏洞的设备

7、 其它勒索软件感染情况 本周勒索软件防范应对工作组自主监测、接收投诉或应急响应36 起非 Wannacry 勒索软件感染事件,较上周下降 89.9%,排在前三名 的勒索软件家族分别为 Magniber、Buran和 PolyRansom

8、 本周,被勒索软件感染的系统中Windows7 系统占比较高,占到 总量的63.9%,其次为Linux 系统,占比为5.6%,多个版本的Windows 服务器系统包括 Server 2012、Server 2008 和 Server 2019 占比均为 2.8%,除此之外还包括多个其它不同版本的 Windows 系统和其它类 型的操作系统

9、 本周,勒索软件入侵方式中,远程桌面弱口令排在第一位,其次为挂马网站和漏洞利用

10、Magniber 勒索软件利用挂马网站和漏洞利用频繁攻击我国用户,对我国企业和个人带来较大安全威胁

11、三、典型勒索软件攻击事件 国内部分 1、上海某证券监管平台服务器感染Tellyouthepass勒索软件本周,工作组成员应急响应了上海某证券监管平台服务器感染Tellyouthepass 勒索软件。

12、攻击者通过该服务器所运行Web 应用程序 中的 Log4j 组件漏洞,获得了服务器控制权,进 而植入勒索软件。

13、 此事件中,攻击者利用存在已知漏洞的服务程序获取服务器主机控制权后并植入勒索软件。

14、建议用户及时升级软件至最新版本或安装补丁程序

15、 2、广东某金融单位多台服务器感染YourData勒索软件本周,工作组成员应急响应了广东某金融单位多台服务器感染YourData 勒索软件

16、攻击者通过服务器漏洞获得主机控制权并注入勒 索软件,并向内网中存在安全漏洞的主机传播勒索软件,共7 台业务 服务器受到勒索软件攻击

17、 此事件中,攻击者利用对外网开放的服务器中的安全漏洞获取服务器主机控制权后植入勒索软件,并在内网中横向移动

18、建议用户及时升级软件至最新版本或安装补丁,此外,规划和实施网络隔离、健全安全审计体系也是缓解此类风险的重要手段

19、 国外部分 1、Clop勒索软件团伙在暗网上发布英国警方掌握的机密数据 Clop 勒索软件团伙在对 IT 服务提供商 Dacoll 进行了一次成功的网络钓鱼攻击后,获取了大量资料,包括由 Dacoll 负责管理的英国警方国家计算中心上的数据

10、在Dacoll拒绝支付赎金后,攻击者在暗网中上传了数百份文件。

21、在上传的PNC文件中,有来自英国国家自动车牌识别系统的司机特写照片。

22、执法机构表示其持有的数据遭到泄露将带来严重的后果,这些敏感数据可能扰乱刑事调查,更为严重的是,这些信息如果落入不法分子手中,将给犯罪受害者和证人带来严重风险

本文就讲到这里,希望能帮到您,谢谢

 
友情链接
鄂ICP备19019357号-22