2018勒索病毒白皮书政企篇_19页_1mb

2018勒索病毒白皮书（政企篇）总结

一、核心内容概述

2018年勒索病毒攻击呈现出新的趋势，攻击方式更加多样化，攻击目标也从个人用户转向政企客户。360终端安全实验室通过分析全年数据，揭示了勒索病毒的传播方式、攻击行业分布、发展趋势及应对策略，为政企客户提供防御与响应建议。

二、主要观点与关键信息

1. 勒索病毒整体攻击态势

• 攻击总量：2018年，国内共430余万台计算机遭受勒索病毒攻击（不含WannaCry数据）。
• 攻击高峰：12月为攻击最盛时期，5月为感染高峰。
• 攻击方式：以远程桌面弱口令暴力破解为主，占比达62.9%；其次是共享文件加密（11.1%）和U盘蠕虫传播（10.4%）。
• 主要家族：GandCrab、GlobeImposter、CrySis三大家族占受害者总数的80.2%。
• 攻击隐蔽性：许多攻击是通过内网渗透完成，无法被监控到，说明攻击手段日益隐蔽。

2. 政企遭遇勒索攻击分析

• 攻击力度：79.8%的攻击事件仅针对一台终端，说明攻击呈现单点试探特征。
• 行业分布：
  • 政府单位被攻击最多，占被攻击单位总数的21.0%。
  • 政府单位也是感染重灾区，占比达24.1%。
  • 金融行业终端感染率最高，占被攻击终端总数的31.8%。
• 勒索病毒家族分布：
  • GlobeImposter感染政企单位最多，占比34.0%。
  • GandCrab、CrySis、Satan分别占22.0%、17.6%、10.1%。
  • Wannacry仍占7.5%。
• 攻击特点：
  • 政企单位成为勒索病毒的首选目标。
  • 攻击不仅影响办公文件，还波及服务器和业务系统，甚至导致生产线瘫痪。
  • 某些勒索病毒家族如GandCrab、GlobeImposter等，具备高隐蔽性和高破坏性。

3. 勒索病毒发展趋势预测

• 紧跟漏洞发展：勒索病毒持续利用新发现的系统和Web应用漏洞，如CVE-2018-8120、CVE-2018-8440等。
• 传播方式多样化：除了传统方式，U盘蠕虫、软件供应链攻击等新方式被广泛使用。
• 攻击目标扩大化：攻击范围不仅限于PC和服务器，还可能波及工控设备、嵌入式设备、IoT设备等。
• 攻击面扩大：勒索病毒家族越来越多，攻击手段更加复杂，影响更广泛。

4. 应急响应指南

• 判断中毒：
  • 业务系统无法访问。
  • 桌面被篡改，出现勒索提示信息。
  • 文件后缀被篡改，如.dream、.TRUE、.ARROW等。
• 紧急自救措施：
  • 隔离中招主机：防止病毒扩散。
  • 排查业务系统：评估影响范围。
  • 联系专业人员：进行感染排查和恢复。
• 恢复方式：
  • 历史备份还原：最有效且成本最低的方式，但需确保病毒已被清除。
  • 使用解密工具：适用于部分勒索病毒，如GandCrab V5.0.3及以前版本。
  • 重装系统：适用于无法解密的情况，但会丢失数据。
• 避免中毒建议：
  • 及时更新补丁：防止利用漏洞进行攻击。
  • 定期备份重要数据：确保数据可恢复。
  • 提高网络安全基线：关闭高危端口，禁用Office宏。
  • 保持软件可信：不点击不明链接或附件，从官方渠道下载软件。
  • 使用具备云查杀能力的反病毒软件：应对海量和智能威胁。
  • 建立高级威胁分析与对抗能力：通过多维度分析和全流量检测识别新型威胁。
  • 进行对抗式演习：提升企业在面对新兴威胁时的应对能力。

三、2018年热点勒索病毒事件

• GandCrab：利用RDP暴力破解和U盘蠕虫传播，曾短暂提供解密工具，但后期升级以躲避解密。
• Xiaoba：伪装成“吃鸡”外挂传播，诱导用户关闭安全软件。
• GlobeImposter：专攻服务器，造成医院系统瘫痪，危害巨大。
• Saturn：采用“三七分成”模式，鼓励他人进行病毒传播。
• Rakhni：根据用户配置决定是否加密或挖矿，实现利益最大化。
• RushQL：通过软件供应链攻击Oracle数据库，曾于2016年出现，2018年死灰复燃。
• 微信支付勒索病毒：首次以微信支付方式要求赎金，影响数万人，最终被东莞网警破获。

四、360终端安全实验室简介

360终端安全实验室专注于恶意代码分析与研究，具备快速预警和处置能力。其依托的360天擎新一代终端安全管理系统提供全面的终端安全管理解决方案，包括防病毒、入侵防御、补丁管理、安全U盘等16大基础能力，并支持高级威胁对抗。

• 敲诈先赔服务：对于开启该功能的用户，若感染勒索病毒，360企业安全将负责赔付赎金，提供百万先赔保障。

五、总结

2018年勒索病毒对政企单位的威胁显著上升，攻击方式更加隐蔽和多样化，攻击目标扩大至各类服务器与设备。政企单位应加强网络安全防护，定期更新补丁，备份重要数据，并选择具备云查杀和高级威胁分析能力的安全产品。360终端安全实验室为政企客户提供全面的安全解决方案与应急响应支持，助力企业构建安全防线。