如果我是一名“狡猾”的黑客，肯定也會(huì)選擇中小企業(yè)用戶發(fā)動(dòng)攻擊，因?yàn)樗麄兺粫?huì)像大型企業(yè)那樣部署復(fù)雜、難以進(jìn)攻的安全解決方案，而且與消費(fèi)者相比，中小企業(yè)網(wǎng)絡(luò)中的資料“更值錢(qián)”，也更有能力支付贖金。

勒索軟件入侵途徑分析：“關(guān)門(mén)打狗”不適合

優(yōu)選中小企業(yè)攻擊，正是黑客選擇攻擊對(duì)象時(shí)的一種思路，也是通過(guò)網(wǎng)絡(luò)安全人員“換位思考”之后得出的結(jié)論。當(dāng)然，與個(gè)人用戶相比，中小型企業(yè)還有更多的特點(diǎn)，比如：客戶資料、投標(biāo)文件、研發(fā)數(shù)據(jù)等，這些重要文件大多是需要實(shí)時(shí)共享的，但又不能被非法流轉(zhuǎn)出去。一旦遭遇到勒索軟件加密，只要勒索者對(duì)其施加心理壓力，中小型企業(yè)的領(lǐng)導(dǎo)者只能乖乖就范。那么，勒索軟件又是如何進(jìn)入到企業(yè)內(nèi)部的呢?

圖：加密勒索軟件入侵途徑

◆ 第一步：黑客利用社交工程(social engineering )誘餌，以及簡(jiǎn)歷、訂單和護(hù)照等作為郵件主題，發(fā)動(dòng)垃圾郵件或定向式攻擊。

◆ 第二步：公司員工收到了這封內(nèi)嵌看似正常網(wǎng)址的電子帳單郵件，點(diǎn)擊鏈接而導(dǎo)致感染勒索軟件。

◆ 第三步：用戶終端自動(dòng)執(zhí)行文檔漏洞代碼或.js腳步，下載惡意軟件主體，代碼將加密用戶重要的數(shù)據(jù)文件。

◆ 第四步：當(dāng)勒索提示信息已經(jīng)彈出之后，用戶幾乎無(wú)法通過(guò)暴力破解等第三方解密方式進(jìn)行破解，只能被迫支付“贖金”，外連到黑客不斷變化的C&C服務(wù)器才能拿到解密的密鑰。

對(duì)此，亞信安全APT安全專家白日表示：“多數(shù)加密勒索軟件都具有閃避技術(shù)，部分TorrentLockerr變種更具備了自毀功能，而傳統(tǒng)防毒軟件更新一旦跟不上變化，就無(wú)法對(duì)已經(jīng)進(jìn)入內(nèi)網(wǎng)的攻擊進(jìn)行攔截。另外，根據(jù)對(duì)全球網(wǎng)絡(luò)威脅數(shù)據(jù)的持續(xù)跟蹤，我們發(fā)現(xiàn)，90%以上的加密勒索軟件事件是通過(guò)社交工程郵件方式發(fā)起的，還有少部分加密勒索軟件事件是通過(guò)Web或其他方式導(dǎo)致的。因此，在網(wǎng)關(guān)層面進(jìn)行有效攔截，將是中小企業(yè)最經(jīng)濟(jì)型的防御體系。”

Deep Edge網(wǎng)關(guān)解決方案：“最經(jīng)濟(jì)”的防御體系

顯然，像防范APT攻擊那樣，建立多層次、立體化的防御體系，以及構(gòu)筑強(qiáng)大的數(shù)據(jù)災(zāi)備系統(tǒng)，都是最成功的防御手段。但這套“豪配”對(duì)于中小企業(yè)來(lái)說(shuō)，不論是資金、人力、能力，還是網(wǎng)絡(luò)架構(gòu)調(diào)整、教育培訓(xùn)制度等多個(gè)方面，都顯得不太現(xiàn)實(shí)。尤其是非IT行業(yè)的中小型企業(yè)，更不會(huì)有專門(mén)負(fù)責(zé)保護(hù)重要文件的專職人員，所以網(wǎng)絡(luò)勒索案件才會(huì)頻繁發(fā)生。

針對(duì)中小企業(yè)的網(wǎng)絡(luò)安全防御特點(diǎn)，以及有效防范勒索軟件的迫切訴求，白日建議用戶部署亞信安全深度威脅安全網(wǎng)關(guān)Deep Edge。他表示：“Deep Edge具有極其簡(jiǎn)潔的部署和管理方式，但卻包含了最重要的勒索軟件攻擊抑制能力。通偵測(cè)、分析和攔截功能的融合，可以針對(duì)加密勒索軟件攻擊路徑，建立有效的‘抑制點(diǎn)’。”

亞信安全深度威脅安全網(wǎng)關(guān) Deep Edge 隸屬亞信安全深度威脅發(fā)現(xiàn)產(chǎn)品系列(Deep Discovery，DD)，是一款基于內(nèi)容檢測(cè)的統(tǒng)一智能安全網(wǎng)關(guān)。它不僅提供了完整的下一代防火墻相關(guān)功能，針對(duì)100多種常用網(wǎng)絡(luò)協(xié)議提供了虛擬補(bǔ)丁、APT防護(hù)、零日漏洞檢測(cè)、防惡意程序、惡意網(wǎng)站過(guò)濾、網(wǎng)站分類訪問(wèn)、VPN數(shù)據(jù)過(guò)濾、垃圾郵件及惡意郵件過(guò)濾等多項(xiàng)高級(jí)內(nèi)容安全檢測(cè)及防護(hù)功能。更重要地是，Deep Edge可以對(duì)勒索軟件實(shí)現(xiàn)有的放矢。

◆ 針對(duì)“第一步”：Deep Edge具有ERS(郵件信譽(yù)評(píng)估)功能，可以在源頭攔截加密勒索郵件(防第一步);

◆ 針對(duì)“第二步”：Deep Edge具有惡意郵件附件的偵測(cè)和攔截能力，可在.js勒索腳本郵件到達(dá)用戶終端之前予以攔截;

◆ 針對(duì)“第三步”：Deep Edge具有WRS(Web信譽(yù)評(píng)估)功能，可以實(shí)時(shí)攔截終端對(duì)加密勒索軟件的外聯(lián)網(wǎng)站訪問(wèn);

◆ 針對(duì)“第四步”：Deep Edge具有FRS(文件信譽(yù)評(píng)估)功能，可實(shí)時(shí)攔截終端對(duì)已知勒索軟件的下載。

除此以外， Deep Edge還內(nèi)置ATSE(高級(jí)威脅偵測(cè)引擎)，能判別流量中的可疑加密勒索軟件，通過(guò)外置定制化、可擴(kuò)充的沙箱模擬分析平臺(tái)DDNA進(jìn)一步分析確認(rèn)，攔截新型未知加密勒索軟件。并且，Deep Edge還可以和亞信安全深度威脅發(fā)現(xiàn)設(shè)備 TDA、聯(lián)動(dòng)，通過(guò)同步TDA分析出來(lái)的加密勒索軟件C&C外聯(lián)服務(wù)器黑名單，攔截勒索軟件腳本的外聯(lián)惡意通訊，并阻止勒索軟件主題的下載。這些都能在“第三步、第四步”發(fā)揮重要作用。

勒索軟件蔓延，“經(jīng)濟(jì)型”方案，兼顧成本與效能

面對(duì)勒索軟件，大部分的保護(hù)措施都主要依賴于定期更新操作系統(tǒng)、軟件和殺毒工具，然后定期備份重要數(shù)據(jù)。雖然這種方式可以有效抵御已知的勒索軟件病毒，但是在面對(duì)未知的變種軟件時(shí)卻無(wú)能為力。而亞信安全深度威脅安全網(wǎng)關(guān) Deep Edge的部署，對(duì)于中小企業(yè)“捉襟見(jiàn)肘”的安全成本十分有利，不用“豪華配置”，就能部署周密的網(wǎng)絡(luò)安全解決方案，實(shí)施偵測(cè)惡意文件、攔截垃圾郵件、封鎖相關(guān)網(wǎng)址等技術(shù)，可謂最佳“經(jīng)濟(jì)型”解決方案。