赛门铁克针对勒索软件WannaCry发布全球预警

来源: 赛门铁克
2017/5/15 17:21:45
2017年5月12日,全球爆发一种新型比特币勒索病毒家族的攻击,该勒索软件名为Ransom.CryptXXX ( WannaCry)。该勒索软件由爆发至今已在全球广泛传播,并影响大量企业用户,其中,欧洲用户为重灾区。

分享到: 新浪微博 腾讯微博
本文关键字: 勒索软件

2017年5月12日,全球爆发一种新型比特币勒索病毒家族攻击,该勒索软件Ransom.CryptXXXWannaCry)。该勒索软件由爆发至今已在全球广泛传播,并影响大量企业用户,其中,欧洲用户为重灾区。

WannaCry勒索软件的特点:

感染后,WannaCry勒索软件将会加密受害者的数据文件,并要求用户支付约$300比特币赎金。攻击者表明,如果延迟支付,赎金将会三天后增加一倍;如果延迟付款一个星期,加密文件将被删除。

勒索信息截图(中文)

勒索信息截图(英文)

不仅如此,攻击者还留下一个文件,文件名为Plesae Read Me!.txt(请首先阅读):

文中提到,受害者的重要文件已被加密。受害者必须遵守攻击者的指示来解锁文件——根据指示支付$300赎金至特地点。

值得注意的是,WannaCry勒索软件加密文件具有以下扩展名,并将.WCRY添加到文件名的结尾:

Ÿ.lay6

Ÿ.sqlite3

Ÿ.sqlitedb

Ÿ.accdb

Ÿ.java

Ÿ.class

Ÿ.mpeg

Ÿ.djvu

Ÿ.tiff

Ÿ.backup

Ÿ.vmdk

Ÿ.sldm

Ÿ.sldx

Ÿ.potm

Ÿ.potx

Ÿ.ppam

Ÿ.ppsx

Ÿ.ppsm

Ÿ.pptm

Ÿ.xltm

Ÿ.xltx

Ÿ.xlsb

Ÿ.xlsm

Ÿ.dotx

Ÿ.dotm

Ÿ.docm

Ÿ.docb

Ÿ.jpeg

Ÿ.onetoc2

Ÿ.vsdx

Ÿ.pptx

Ÿ.xlsx

Ÿ.docx

该勒索软件利用微软已知SMBv2中的远程代码执行漏洞:MS17-010来进行传播。

通过整合技术,使用赛门铁克和诺顿产品的用户可有效抵御WannaCry的攻击。

病毒

ŸRansom.CryptXXX

ŸTrojan.Gen.8!Cloud

ŸTrojan.Gen.2

ŸRansom.Wannacry

入侵防御系统

Ÿ21179(OS攻击:Microsoft Windows SMB远程执行代码3)

Ÿ23737(攻击:下载的Shellcode活动)

Ÿ30018(OS攻击:MSRPC远程管理接口绑定)

Ÿ23624(OS攻击:Microsoft Windows SMB远程执行代码2)

Ÿ23862(OS攻击:Microsoft Windows SMB远程执行代码)

Ÿ30010(OS攻击:Microsoft Windows SMB RCE CVE-2017-0144)

Ÿ22534(系统感染:恶意下载活动9)

Ÿ23875(OS攻击:微软SMB MS17-010披露尝试)

Ÿ29064(系统感染:Ransom.Ransom32活动)

赛门铁克强烈建议,企业用户确保安装最新微软安全更新程序,尤其是MS17-010,以防止该攻击的扩散

受到影响最大的受害者?

全球许多组织受到该攻击的影响,其中大多数在欧洲。

这是否是针对性的攻击?

不,在现阶段,并不能确认为针对性攻击。

为什么企业用户面临如此之多的问题?

通过利用微软已知的安全漏洞,WannaCry在企业网络内采取自传播功能,并且无需用户交互。如果用户没有进行最新的微软安全更新计算机面临感染风险。

加密文件是否可以恢复?

目前,解密加密文件还无法实现,但赛门铁克正在进行调查。针对此次事件,赛门铁克不建议支付赎金。

抵御勒索软件的最佳实践

Ÿ勒索软件变种会不定期出现,赛门铁克建议用户,始终保持安全软件为最新版本,从而抵御网络攻击

Ÿ保持操作系统和其他软件更新版本。软件更新经常包括可能被攻击者利用的新型安全漏洞补丁。这些漏洞可能被攻击者所利用。

Ÿ赛门铁克发现,电子邮件是当今主要传染方式之一。用户应警惕未知电子邮件,尤其是包含链接和/或附件的电子邮件

Ÿ用户需要特别谨慎对待那些建议启用宏查看附件的Microsoft Office子邮件。除非对来源有绝对的把握,否则请立即删除来源不明电子邮件,并且务必不要启动宏功能

Ÿ备份数据是打击勒索攻击最有效方法。攻击者通过加密受害者的宝贵文件并使其无法访问,从而向受害者施加压力。如果受害者拥有备份,感染被清理即可恢复文件。对于企业用户而言,备份应当适当保护,或者存储在离线状态,使攻击者无法删除。

Ÿ通过使用云服务帮助减轻勒索病毒感染导致的威胁。这是由于云服务或保留文件的以前版本,并且允许用户通过“回滚”到未加密的文件。

赛门铁克的保护:

针对 Symantec Endpoint Protection 用户

Ÿ对于安装SEP基本防病毒模块的用户请加装ips和应用程序模块。该模块不会加重系统负载,且能够有效防御新型威胁。

ŸHIPS可以有效屏蔽网络恶意攻击,例如,利用tcp 445 ms2017-010漏洞的入侵

Ÿ通过SEP应用程序控制模块的黑白名单功能,无需依赖病毒库,直接把可疑程序加入黑名单,并禁止运行

Ÿ通过SEP自带防火墙功能,直接禁止445端口的入站请求,防止扩散。

Ÿ更新定义库至 AV: 5/12/2017 rev. 9,IPS: 5/12/2017 rev.11。

技术支援

赛门铁克建议,如用户遇到威胁问题,请与赛门铁克技术支援中心联络。


责编:畅享精灵
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
进口鲜 玩转海鲜O2O

上海进鲜实业成立于2014年12月30日,其创办的O2O平台“进口鲜”专注于为消费者提供高品质的海鲜产品。在短短一年不..

首届优秀信息化产品及信息化最佳实..

.mod_B_1{background:rgba(0, 0, 0, 0) url("//www.iqiam.com/bacohome/2015/cio..

    专家专栏
    李浩实现与PLM协同工作的三维零部件数据资源平..

    目前国内外不少企业和研究单位在建设完成以三维CAD、PDM系统为核心的产品研发平台建设后,将目光投向零部件数据资..

    AMT咨询浅析集团型企业的信息化商业价值

    国内管理咨询公司AMT信息化建设专家提出下几点关于集团型企业信息化商业价值“营销”推进的方式

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map