“黑客入侵+勒索”惡性事件日增 狙殺式攻擊政企單位
AI匯北京訊息 日前，火絨安全團隊向政府、企業單位發出警告，一種精確鎖定目標的“黑客入侵+勒索病毒”惡性攻擊事件日漸增多，請大家務必警惕，提前防範。
近期，火絨安全團隊收到多個政企單位求助，伺服器被黑客入侵，然後植入勒索病毒，索取高額贖金。不同於以往“入侵偷取資料”的黑客攻擊，以及“廣撒網”式的勒索病毒傳播，“黑客入侵+勒索”是一種狙殺式的高危攻擊，目標精準、手段惡劣，索要贖金高昂，被攻擊的政企單位損失慘重，苦不堪言。
這種攻擊的流程是，黑客使用工具暴力破解密碼，通過漏洞、遠端桌面連結等途徑侵入政企單位電腦網路，然後直接植入勒索病毒鎖死資料檔案，進而勒索贖金。犯罪分子的邏輯顯而易見，“入侵後直接勒索，比偷資料賣錢更方便；瞄準這些單位，知道他們的資料很重要，可以要到更多贖金”。
真實案例：
某企業網路12月8日遭遇勒索病毒攻擊，伺服器上的檔案被鎖死，火絨工程師幫助清除勒索病毒後，企業也專門修復了系統漏洞、修改了登陸密碼（但是沒有安裝“火絨安全軟體”）。
12月14日，火絨再次接到該企業求助，第二次遭遇同樣的勒索病毒攻擊。火絨工程師調查分析後發現，由於企業日常工作有遠端需求，一直未關閉遠端桌面功能（埠3389），於是黑客通過暴力破解密碼，從該埠再次侵入企業網路，再次植入勒索病毒Ergop（常見的勒索病毒，火絨可查殺）鎖死檔案。
圖：黑客遠端入侵後進行弱口令爆破登入
圖：火絨查殺出的勒索病毒
火絨工程師表示，這是典型的“黑客入侵+勒索病毒”狙殺式攻擊，防禦難度很大：如果關閉系統自身的遠端桌面功能（埠3389），會影響企業正常辦公；如果開放該埠，黑客一旦入侵後，就可以為所欲為，即使安裝了安全軟體，也可能被關閉或者刪除，然後植入勒索病毒。
火絨安全團隊給出解決方案：1、及時備份資料，增加密碼強度；2、部署“火絨企業版”徹底防毒，使用“IP協議控制”功能管理相關埠，阻止黑客入侵；3、如果關閉該埠，可使用“火絨企業版”的“遠端桌面”模組，替代系統遠端桌面功能，進行正常辦公。
“火絨企業版”的“IP協議控制”模組，能自由控制對哪些IP開放相關埠，管理員既可以選擇關閉這些埠，也能選擇只允許被信任的IP使用這些埠。
“火絨企業版”的“遠端桌面”模組，擁有“遠端控制”、“遠端檢視”等功能，可以基本滿足平常的遠端辦公需求。
“火絨企業版”自2018年初面市以來，已有3000家政府、企業單位部署試用，均反映安裝、使用簡單，執行穩定可靠，從未發生任何重大產品故障，充分滿足企業安全需求。火絨官網持續開放試用申請，任何政企機構使用者都可以免費試用“火絨企業版”3個月。
附錄： “火絨企業版”相關功能模組使用方法：
1、“IP協議控制”操作說明（預設開啟）
第一步，開啟“控制中心”，點選【防護策略】-【策略管理】，點選【新建策略】
第二步，給策略命名（比如“關閉3389埠”），點選【編輯策略】
第三步，點選【IP協議控制】-【新增規則】
第三步，在本地埠中選擇自定義，並新增3389埠（或者想要關閉的其它埠）。最後點選儲存，並將策略應用到終端即可。
2、“遠端桌面”操作說明
第一步，開啟“控制中心”，點選【終端管理】，勾選需要遠端控制的終端，然後點選【遠端桌面】。
第二步，根據實際需求選擇遠端型別：遠端控制與遠端檢視。點選確定後，即可完成遠端需求。