5月7日，美國(guó)最大燃油運(yùn)輸管道商“科洛尼爾”（Colonial Pipeline）公司遭遇勒索軟件攻擊，被迫暫停石油輸送業(yè)務(wù)，對(duì)美國(guó)東海岸燃油供應(yīng)造成了嚴(yán)重影響。
勒索病毒是泛指一切通過(guò)鎖定被感染者計(jì)算機(jī)系統(tǒng)或文件并施以敲詐勒索的新型計(jì)算機(jī)病毒，被勒索病毒感染后，將導(dǎo)致重要文件無(wú)法讀取、關(guān)鍵數(shù)據(jù)被損壞、計(jì)算機(jī)被鎖死無(wú)法正常使用等情況，為了指引被感染者繳納贖金，勒索病毒還會(huì)在桌面等明顯位置生成勒索提示文件，被感染者需要通過(guò)繳納高額贖金才能獲取解密密鑰恢復(fù)計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)文件的正常使用，有時(shí)即使繳納了高額的贖金也未必能正?；謴?fù)數(shù)據(jù)。因此，勒索病毒具有數(shù)據(jù)恢復(fù)代價(jià)大和數(shù)據(jù)恢復(fù)可能性極低的特點(diǎn)。
近幾年，關(guān)鍵信息基礎(chǔ)設(shè)施一直是黑客利用勒索病毒攻擊的重點(diǎn)目標(biāo)，一旦感染將給企業(yè)和用戶帶來(lái)無(wú)法估量的損失。各單位應(yīng)引起高度警惕，組織做好相關(guān)防范工作。
勒索病毒傳播途徑
（一）網(wǎng)站掛馬
用戶瀏覽掛有木馬病毒的網(wǎng)站，上網(wǎng)終端計(jì)算機(jī)系統(tǒng)極可能被植入木馬并感染上勒索病毒。
（二）郵件傳播
郵件傳播是目前互聯(lián)網(wǎng)上常見(jiàn)的病毒傳播方式。攻擊者通過(guò)利用當(dāng)前熱門(mén)字樣，在互聯(lián)網(wǎng)上撒網(wǎng)式發(fā)送垃圾郵件、釣魚(yú)郵件，一旦收件人點(diǎn)開(kāi)帶有勒索病毒的鏈接或附件，勒索病毒就會(huì)在計(jì)算機(jī)后臺(tái)靜默運(yùn)行，實(shí)施勒索。
（三）漏洞傳播
通過(guò)計(jì)算機(jī)操作系統(tǒng)和應(yīng)用軟件的漏洞攻擊并植入病毒是近年來(lái)流行的病毒傳播方式。最典型的案例是2017年在國(guó)內(nèi)泛濫的WannaCry大規(guī)模勒索事件，攻擊者正是利用微軟445端口協(xié)議漏洞，進(jìn)行感染傳播網(wǎng)內(nèi)計(jì)算機(jī)。
（四）捆綁傳播
攻擊者將勒索病毒與其他軟件尤其是盜版軟件、非法破解軟件、激活工具進(jìn)行捆綁，從而誘導(dǎo)用戶點(diǎn)擊下載安裝，并隨著宿主文件的捆綁安裝進(jìn)而感染用戶的計(jì)算機(jī)系統(tǒng)。
（五）介質(zhì)傳播
攻擊者通過(guò)提前植入或通過(guò)交叉使用感染等方式將攜有勒索病毒的U盤(pán)、光盤(pán)等介質(zhì)進(jìn)行勒索病毒的移動(dòng)式傳播。此種傳播途徑往往發(fā)生在文印店、公共辦公區(qū)域等高頻交叉使用可移動(dòng)存儲(chǔ)介質(zhì)的場(chǎng)所，也可能通過(guò)廣告活動(dòng)派發(fā)、街區(qū)丟棄等方式實(shí)現(xiàn)誘導(dǎo)用戶使用攜帶勒索病毒的U盤(pán)、光盤(pán)。攜帶勒索病毒的光盤(pán)、U盤(pán)一旦接入計(jì)算機(jī)，勒索病毒即可能隨著其自動(dòng)運(yùn)行或用戶點(diǎn)擊運(yùn)行導(dǎo)致計(jì)算機(jī)被感染。
防護(hù)建議
（一）定期做好重要數(shù)據(jù)、文件的異地/異機(jī)容災(zāi)備份工作，重要系統(tǒng)應(yīng)采取雙活容災(zāi)備份；
（二）采取必要措施加強(qiáng)計(jì)算機(jī)系統(tǒng)安全防護(hù)，定期開(kāi)展漏洞掃描和風(fēng)險(xiǎn)評(píng)估。
（三）及時(shí)更新升級(jí)系統(tǒng)和應(yīng)用，修復(fù)存在的中高危漏洞；
（四）安裝主流殺毒軟件并及時(shí)升級(jí)病毒庫(kù)，定期進(jìn)行全面病毒掃描查殺；
（五）在系統(tǒng)中禁用U盤(pán)、移動(dòng)硬盤(pán)、光盤(pán)的自動(dòng)運(yùn)行功能，不要使用/打開(kāi)來(lái)路不明的U盤(pán)、光盤(pán)、電子郵件、網(wǎng)址鏈接、文件；
（六）在電腦及服務(wù)器等終端上關(guān)閉445、135、137、138、139、3389、5900等端口；
（七）避免使用弱口令，為每臺(tái)服務(wù)器和終端設(shè)置不同口令，且采用大小寫(xiě)字母、數(shù)字、特殊字符混合的高復(fù)雜度組合結(jié)構(gòu)，口令位數(shù)應(yīng)8位以上。
（八）不要在網(wǎng)上下載安裝盜版軟件、非法破解軟件以及激活工具；
（九）關(guān)閉不必要的文件共享權(quán)限；
（十）盡量避免直接對(duì)外網(wǎng)映射RDP服務(wù)及使用默認(rèn)端口。
美國(guó)最大燃油運(yùn)輸管道商“科洛尼爾”7日遭到網(wǎng)絡(luò)攻擊暫停運(yùn)營(yíng)，美國(guó)政府9日就宣布國(guó)家進(jìn)入緊急狀態(tài)，可見(jiàn)此次網(wǎng)絡(luò)攻擊的影響范圍非常廣也非常嚴(yán)重。接著，當(dāng)?shù)貢r(shí)間14日，愛(ài)爾蘭衛(wèi)生服務(wù)執(zhí)行局（HSE）宣布遭受“重大勒索軟件攻擊”，攻擊者要求HSE支付贖金，否則將要永久封鎖一個(gè)系統(tǒng)或公開(kāi)受害者的數(shù)據(jù)。事發(fā)后，HSE隨即關(guān)閉了其計(jì)算機(jī)系統(tǒng)，并接受網(wǎng)絡(luò)安全專(zhuān)家、警方、國(guó)防軍和政府等多方支持協(xié)助調(diào)查。一時(shí)間，網(wǎng)絡(luò)威脅的陰云再次硝煙四起。
這是發(fā)生在其他國(guó)家，如果是發(fā)生在我國(guó)的部分關(guān)鍵信息基礎(chǔ)設(shè)施上后果會(huì)如何？這幾天巴以沖突如火如荼，給人印象最為深刻的是：以色列可以對(duì)一些目標(biāo)進(jìn)行精確制導(dǎo)予以摧毀，如摧毀哈馬斯銀行大樓、媒體大樓等，摧毀之前甚至電話通知相關(guān)人員提醒他們撤離。這表明以色列的情報(bào)工作做的非常好，一個(gè)是精確地知道其所要摧毀的目標(biāo)在哪；二、這些建筑物背后的相關(guān)聯(lián)系人是誰(shuí)，聯(lián)系方式是多少；三、有能力能夠?qū)@些目標(biāo)進(jìn)行精準(zhǔn)定點(diǎn)摧毀。
如果是真正的網(wǎng)絡(luò)戰(zhàn)，關(guān)鍵信息基礎(chǔ)設(shè)施必將成為敵人攻擊的首要目標(biāo)，會(huì)不會(huì)向以色列攻打巴勒斯坦一樣被定點(diǎn)摧毀呢？小編認(rèn)為這一定是可能的，戰(zhàn)爭(zhēng)中出于人道主義以色列提前通知了相關(guān)無(wú)關(guān)人員進(jìn)行撤離，網(wǎng)絡(luò)戰(zhàn)中可不會(huì)。所以相關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施單位一定要提高政治站位，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，提高網(wǎng)絡(luò)安全防護(hù)能力，時(shí)刻掌握自己的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)狀況，將網(wǎng)絡(luò)安全風(fēng)險(xiǎn)控制在可控范圍內(nèi)。
江蘇國(guó)駿是專(zhuān)業(yè)可信的信息安全應(yīng)用服務(wù)公司，有需要的可以聯(lián)系我們