攻击者主要利用已公布漏洞，通过漏洞扫 描、端口扫描等方式主动发现未及时修补漏洞的设备，利用
攻击者通过集成工控系统软硬件漏洞，或内嵌强 制中止实时监控、数据采集等工业领域常用系统的恶意
攻击者 通过甄别重点攻击目标，假装加密数据文件并实施勒索，利 用勒索病毒遍历系统文件、覆盖系统引导目录，以及类后门
攻击 者瞄准能源、医疗等承载重要数据资源的行业信息系统作为 勒索病毒攻击“高价值”目标，摒弃传统利用钓鱼邮件、网页
华为HiSecEngine USG6500E系列(盒式)是面向中小企业和连锁机构推出的企业级AI防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。产品提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。基于AI技术的高级威胁检测，联动云端，威胁检测准确率大于99%。型号 USG6307E USG6311E USG6510E系统参数CPU多核1.2GHz处理器内存DD
网络隔离：采用合理的网络分区，限制勒索病毒的入侵和传播。如根据不同业务需要将网络分为隔离区、内网区、外来接入区、内网服务器区等，并限制不同分区间的网络访问。在同一分区内，采用虚拟局域网技术隔离不同部门资产，降低由于单一设备感染勒索病毒，导致勒索病毒在内部网络进一步传播的可能。 访问控制：对组织关键业务系统设置严格的访问权限，如按照权限最小化原则开放必要的访问权限、根据访问控制策略设置访问控制规则等。及时对访问控制规则进行更新，删除多余或无效的访问控制规则，如定期对开放的访问权限进行梳理，及时删
文件加密类勒索病毒2021-10-28 11:12:52
以 RSA、AES 等多种加密算法对用户文件进行加密，并以此索要赎金，一旦感染，极难恢复文件。该类勒索病毒以 WannaCry 为代表，自2017 年全球大规模爆发以来，其通过加密算法加密文件，并利用暗网通信回传解密密钥、要求支付加密货币赎金等隐蔽真实身份的勒索病毒攻击模式引起攻击者的广泛模仿，文件加密类已经成为当前勒索病毒的主要类型.
勒索病毒发展趋势2021-10-27 16:56:19
一、 紧跟漏洞发展步伐 2021 年除了 Satan 利用众多 Web 应用漏洞进行传播外，最有技术进取心 的 就 要 数 GandCrab 了 ， 比 如 GandCrab 在 V5 版 本 先 后 加 入 了 对 CVE-2018-8120 、CVE-2018-8440 、CVE-2018-0896 等漏洞的利用技术。二、 更多的传播方式 2021 年除了常规模式外，新出现了利用 U 盘蠕虫传播勒索病毒的手段，此 外利用软件供应链传播也在本年得以实现，使得短时间内大量用户遭受攻击
勒索病毒对政企单位的攻击以单点试探为主， 79.8% 仅尝试攻击一台终端； 政府行业的单位最容易遭到勒索病毒攻击，占被攻击单位总数的 21.0% ；金 融行业的终端最容易遭到勒索病毒攻击，占被攻击终端总数的 31.8% 。5 月是政企单位感染勒索病毒的最高峰，其数值是最低谷（2 月）的 5.3 倍； 政府单位是感染勒索病毒的重灾区，被感染数量占被感染单位总数的 24.1% ； GlobeImposter 最难防范，34.0% 的受害政企单位感染了该勒索病毒；各大 勒索病毒都爱感染政府行业。政企单
据监测，发现国内多个省多家大型企业遭遇GlobeImposter勒索病毒攻击。不法黑客入侵企业内网，利用RDP/SMB暴力破解在内网扩散，投放GlobeImposter勒索病毒，导致系统破坏，数据库，文档表格被加密，企业运作中断，损失数以十万计。 截止到目前，国内已经有多家重要机构先后受到了攻击影响，根据本次事件特征分析，其他同类型单位也面临风险，需要积极应对。 此次GlobeImposter勒索病毒变种通过暴力破解RDP远程登录密码，在进入内网后通过多种方法获取登录凭证并在