近年醫(yī)療衛(wèi)生行業(yè)已經(jīng)成為RaaS 的主要攻擊目。亞信安全威脅情報(bào)中心統(tǒng)計(jì)發(fā)現(xiàn)，針對(duì)醫(yī)療衛(wèi)生機(jī)構(gòu)的攻擊往往單筆贖金金額巨大，且成功率較高，其中2019年僅美國(guó)的醫(yī)療機(jī)構(gòu)就因?yàn)槔账鞑《緭p失了約40億美元。而在2020年伊始，亞信安全還監(jiān)測(cè)到多起黑產(chǎn)利用新冠病毒、對(duì)于醫(yī)療機(jī)構(gòu)展開(kāi)的網(wǎng)絡(luò)釣魚(yú)事件，這些針對(duì)醫(yī)療機(jī)構(gòu)的勒索攻擊不僅會(huì)帶來(lái)醫(yī)療系統(tǒng)的嚴(yán)重?fù)p失，還會(huì)危及到患者的生命健康。

勒索病毒的嚴(yán)峻性不止于此，2019年中國(guó)的勒索病毒感染量已經(jīng)躍居全球榜首，占總數(shù)的20%。為此亞信安全建議，構(gòu)建面向勒索病毒的防御能力尤為重要。企業(yè)用戶(hù)除了需要加強(qiáng)安全教育、進(jìn)行周全的數(shù)據(jù)備份與網(wǎng)絡(luò)控制外，還亟需從傳統(tǒng)的被動(dòng)防御轉(zhuǎn)向縱深積極防御，與擁有威脅情報(bào)能力、標(biāo)準(zhǔn)預(yù)案、專(zhuān)業(yè)調(diào)查工具、安全響應(yīng)專(zhuān)家為核心的高級(jí)威脅治理防御體系的專(zhuān)業(yè)廠商合作，建立聯(lián)動(dòng)運(yùn)營(yíng)管理解決方案，全面提升勒索病毒的抵御能力。

挖礦病毒數(shù)量?jī)赡瓯q1500% 門(mén)羅幣成為”新寵”

2019年是挖礦病毒盛行的一年。報(bào)告顯示，與2017年相比，挖礦病毒在2019年的數(shù)量暴漲了1500%，這在很大程度上是因?yàn)榧用軘?shù)字貨幣的市值在兩年內(nèi)增長(zhǎng)了20多倍，每一次加密數(shù)字貨幣的升值幾乎都會(huì)帶來(lái)挖礦病毒的活躍。而挖礦病毒與加密數(shù)字貨幣的緊密關(guān)聯(lián)不僅體現(xiàn)在數(shù)量上，也體現(xiàn)在類(lèi)型上。隨著挖取比特幣成本的大幅提升，門(mén)羅幣成為新趨勢(shì)，其具備更好的隱藏機(jī)制，并且利用算力較小的消費(fèi)級(jí)硬件即可開(kāi)采，所以已經(jīng)成為挖礦病毒制作者的首選。

近年，隨著企業(yè)上云進(jìn)程的不斷推進(jìn)，無(wú)處不在的挖礦病毒也將攻擊目標(biāo)鎖定在企業(yè)云與數(shù)據(jù)中心。報(bào)告顯示，企業(yè)云及數(shù)據(jù)中心擁有龐大數(shù)量的工業(yè)級(jí)硬件，一旦被挖礦病毒成功侵入，就會(huì)快速組建數(shù)量龐大的挖礦網(wǎng)絡(luò)，利用更多的高性能挖礦主機(jī)，牟取更大的暴利。此外，挖礦病毒還往往通過(guò)盜取API密鑰、未授權(quán)訪問(wèn)、漏洞組合攻擊、暴力破解、Docker 鏡像染毒等方式進(jìn)行云上攻擊；而除了覬覦云和 IoT 中的海量算力，攻擊者還會(huì)更多的利用新暴露漏洞進(jìn)行攻擊，并傾向通過(guò)”無(wú)文件”攻擊方式來(lái)突破安全防護(hù)系統(tǒng)的檢測(cè)，以及暴力破解的方式進(jìn)行傳播。

為了防范挖礦病毒，亞信安全建議企業(yè)用戶(hù)構(gòu)建覆蓋事前、事中、事后的安全防御體系。在事前要著重加強(qiáng)運(yùn)維管理與API密鑰的管理，并實(shí)現(xiàn)基于虛擬補(bǔ)丁的漏洞防御；在事中通過(guò)在終端/服務(wù)器部署EDR產(chǎn)品、在網(wǎng)絡(luò)中部署NDR產(chǎn)品的方式來(lái)對(duì)挖礦病毒進(jìn)行阻斷；在事后通過(guò)”高清”的威脅檢測(cè)及響應(yīng)產(chǎn)品，在全網(wǎng)范圍內(nèi)進(jìn)行關(guān)聯(lián)分析和威脅狩獵，以針對(duì)性進(jìn)行響應(yīng)和處置。

增強(qiáng)威脅情報(bào)能力，構(gòu)建全鏈路安全防御能力

面對(duì)勒索病毒、挖礦病毒呈現(xiàn)出老病毒不斷變種、新病毒層出不窮的特征，通過(guò)安全情報(bào)精準(zhǔn)的判斷并識(shí)別安全威脅，成為安全防御的關(guān)鍵能力。對(duì)此，亞信安全在標(biāo)準(zhǔn)化的威脅防護(hù)類(lèi)產(chǎn)品和定制化的策略的基礎(chǔ)上，還提供了以威脅情報(bào)為核心的安全服務(wù)。亞信安全威脅情報(bào)服務(wù)采用機(jī)器學(xué)習(xí)、沙箱、NLP等高級(jí)技術(shù)分析、處理和動(dòng)態(tài)更新精準(zhǔn)的威脅情報(bào)，及時(shí)發(fā)現(xiàn)最新的安全威脅。

此外，亞信安全還依托廣泛覆蓋、緊密聯(lián)動(dòng)的安全產(chǎn)品，提供了覆蓋事前、事中、事后的全鏈路安全防御解決方案，幫助企業(yè)用戶(hù)實(shí)現(xiàn)對(duì)勒索病毒、挖礦病毒等威脅的提前洞察、提前預(yù)測(cè)、提前響應(yīng)，以及及時(shí)的補(bǔ)救和恢復(fù)，從而實(shí)現(xiàn)網(wǎng)絡(luò)安全的多層防御與精密編排，更好地保護(hù)自身的業(yè)務(wù)與數(shù)據(jù)。

xiesc