網安加·百家講壇 | 肖文棣：鑄盾護企——面對勒索病毒產業鏈的企業防護之道

作者簡介：肖文棣，OWASP中國廣東分會負責人、網安加社區特聘專家，現任某外企安全架構師，負責應用安全設計、管理和評審等工作。

引言

隨著信息技術的飛速發展，網絡安全問題愈發凸顯，企業面臨的網絡安全威脅日益嚴峻。

其中，勒索病毒作為一種新型的網絡攻擊手段，已經逐漸發展成為一個完整的產業鏈，不僅通過加密數據來勒索贖金，還通過威脅曝光數據來迫使受害者屈服。

面對這種新常態下的勒索病毒攻擊，企業必須采取全面有效的防護措施，以確保業務的正常運行和數據的安全。

本文將從勒索病毒的特點、產業鏈構成、攻擊方式以及企業防護策略等方面進行深入探討，為企業構建一套全面、有效的勒索病毒防護體系提供參考。

勒索病毒概述及特點

勒索病毒是一種通過加密用戶數據并索要贖金來獲利的惡意軟件。?

勒索病毒的特點主要包括以下幾個方面：

勒索病毒產業鏈構成

勒索病毒產業鏈已經形成了一個完整的閉環，包括病毒開發、傳播、加密數據、勒索贖金以及數據泄露等多個環節。

? 具體構成如下：

1. 病毒開發：攻擊者利用專業的技術知識，開發具有強大加密能力和隱蔽性的勒索病毒。

2. 病毒傳播：攻擊者通過各種手段將勒索病毒傳播到目標系統，如利用漏洞、弱密碼、釣魚郵件等方式。

3. 加密數據：一旦病毒成功入侵系統，將開始加密用戶的重要數據，使其無法正常使用。

4. 勒索贖金：攻擊者向受害者發送勒索郵件，要求支付一定金額的贖金以獲取解密密鑰或避免數據泄露。

5. 數據泄露：如果受害者未在規定時間內支付贖金，攻擊者可能會公開或出售加密數據，造成更大的損失。

勒索病毒的攻擊方式及新常態

勒索病毒的攻擊方式多種多樣，包括但不限于以下幾種：

1.?利用漏洞

攻擊者利用操作系統、應用軟件等存在的安全漏洞，將勒索病毒植入系統。比如2017年的WannaCry的勒索病毒在全球范圍內爆發，就是主要利用了Windows操作系統中的MS17-010漏洞（也被稱為“永恒之藍”漏洞）進行傳播和感染。

2.?弱密碼攻擊

通過猜測或暴力破解等方式獲取用戶的弱密碼，進而入侵系統并植入勒索病毒。比如有一家公司的OA服務器受到長達72分鐘的暴力破解嘗試，期間出現了1057次登錄失敗的記錄。攻擊者使用了自動化工具，嘗試了大量的密碼組合，最終攻破了該OA服務器獲取到權限后注入了勒索病毒。

3.?釣魚郵件

偽造郵件、網站等誘導用戶點擊惡意鏈接或下載惡意附件，從而感染病毒。比如某企業收到一封來自未知發件人的郵件，郵件標題為“緊急通知：關于公司財務報表的更新”。由于郵件內容與該企業的日常業務相關，且發件人使用了偽造的內部郵箱地址，導致多名員工誤以為是合法郵件并進行了點擊。郵件中附帶了一個名為“財務報表.zip”的附件，員工在下載并解壓該附件后，計算機便感染了勒索病毒。

4.?惡意廣告

在網頁中嵌入惡意代碼，當用戶點擊廣告時觸發病毒感染。比如在2021年，安全人員發現了一個名為Magniber的勒索病毒，該病毒主要通過色情網站的廣告位進行傳播。這一案例展示了勒索病毒如何利用惡意廣告這一新型攻擊手段進行感染。

5.?移動存儲介質

通過感染U盤、移動硬盤等移動存儲介質，在多個設備間傳播病毒。比如在2022年，一家中型企業的財務部門遭受了勒索病毒攻擊，其感染途徑是通過一個被植入了勒索病毒的U盤。此次攻擊導致該企業的財務數據被加密，嚴重影響了企業的正常運營。

隨著技術的不斷進步和攻擊者的不斷嘗試，勒索病毒又呈現出以下幾個新常態：

1. 攻擊頻率和規模不斷增大：隨著攻擊技術的不斷提高和攻擊成本的降低，勒索病毒的攻擊頻率和規模呈現出不斷增大的趨勢，而且有些被勒索的企業還會被反復勒索。

2. 攻擊手段多樣化：攻擊者不斷嘗試新的攻擊手段，如利用釣魚郵件、惡意廣告、移動存儲介質等方式進行傳播，使得勒索病毒的傳播更加隱蔽和難以防范。勒索病毒已經是產業化，方式變化多端，防不勝防。

3. 數據泄露威脅增加：隨著數據泄露事件的不斷發生，攻擊者越來越傾向于利用數據泄露威脅來進行勒索。他們可能事先竊取企業的敏感數據，并在加密數據后以此作為籌碼進行勒索。勒索病毒不僅僅加密數據，更可能進行更多威脅，甚至威脅向監管部門舉報這些企業，這樣企業就更可能屈服并付款。

4. 勒索金額不斷攀升：隨著攻擊者對目標企業的了解和掌握程度的提高，他們可能會根據企業的規模、業務重要性等因素來設定更高的贖金金額。2022年，英國著名汽車經銷商集團Pendragon和電信公司Intrado分別遭遇了勒索攻擊，黑客組織在這兩起事件中均要求了高達6000萬美元的贖金。這是近期報道中勒索金額相當高的案例。