騰訊安全：Crysis勒索病毒針對(duì)RDP弱口令爆破攻擊升級(jí) 政企須注意防范

近日，騰訊安全御見(jiàn)威脅情報(bào)中心監(jiān)測(cè)發(fā)現(xiàn)，Crysis勒索病毒在國(guó)內(nèi)傳播升級(jí)，感染數(shù)量呈上升趨勢(shì)，該病毒主要通過(guò)RDP弱口令爆破傳播入侵政企機(jī)構(gòu)，加密重要數(shù)據(jù)，由于該病毒的加密破壞暫無(wú)法解密，被攻擊后將導(dǎo)致相關(guān)單位遭受?chē)?yán)重?fù)p失。目前，騰訊電腦管家、騰訊御點(diǎn)終端安全管理系統(tǒng)均可攔截并查殺該病毒。

　　(圖：Crysis勒索病毒頁(yè)面)

根據(jù)騰訊安全御見(jiàn)威脅情報(bào)中心監(jiān)測(cè)，今年8月以來(lái)Crysis勒索病毒家族及其Phobos衍生變種感染量明顯上升，受病毒影響的行業(yè)主要集中在傳統(tǒng)企業(yè)、政府機(jī)構(gòu)和教育系統(tǒng)等，其中傳統(tǒng)企業(yè)是被攻擊的主要目標(biāo)，占比達(dá)32%。

　　(圖：Crysis勒索病毒影響的行業(yè)分布)

本次安全事件中針對(duì)RDP的弱口令爆破是不法分子的常用伎倆。根據(jù)騰訊安全《2019上半年勒索病毒報(bào)告》顯示，弱口令爆破是目前最為流行的勒索攻擊手段，占比高達(dá)34%。由于一些管理員的安全意識(shí)薄弱，設(shè)置密碼簡(jiǎn)單容易猜解，不法黑客們常常會(huì)利用sa弱口令，通過(guò)密碼字典進(jìn)行猜解爆破登錄。另外騰訊安全《2019上半年企業(yè)安全報(bào)告》也指出，RDP協(xié)議爆破是不法黑客針對(duì)外網(wǎng)目標(biāo)爆破攻擊的首選手段。

　　(圖：2019上半年勒索病毒入侵方式占比)

值得一提的是，早在2016年，騰訊安全御見(jiàn)威脅情報(bào)中心就已監(jiān)測(cè)發(fā)現(xiàn)Crysis勒索病毒開(kāi)始進(jìn)行勒索活動(dòng);今年2月，其家族衍生Phobos系列變種開(kāi)始逐漸活躍，不僅使用弱口令爆破進(jìn)行挖礦，而且還利用“永恒之藍(lán)”等多個(gè)服務(wù)器組件漏洞發(fā)起攻擊，短時(shí)間在內(nèi)網(wǎng)即可完成橫向擴(kuò)張。自今年8月以來(lái)，以Crysis為代表的勒索病毒再度猖獗，并且將目標(biāo)鎖定企事業(yè)單位和政府機(jī)構(gòu)，影響力和破壞性顯著增強(qiáng)。攻擊者還是利用老辦法——弱口令對(duì)一些安全意識(shí)薄弱的企業(yè)服務(wù)器進(jìn)行爆破攻擊，極易引發(fā)企業(yè)內(nèi)服務(wù)器的大面積感染，進(jìn)而造成業(yè)務(wù)系統(tǒng)癱瘓、關(guān)鍵業(yè)務(wù)信息泄露。

　　(圖：Crysis病毒家族的Phobos衍生變種)

盡管此次Crysis勒索病毒來(lái)勢(shì)洶洶，但是企業(yè)用戶也無(wú)需過(guò)于擔(dān)心，騰訊安全已提前展開(kāi)追蹤和防御。針對(duì)該勒索病毒主要通過(guò)RDP(遠(yuǎn)程桌面服務(wù))爆破的特點(diǎn)，騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人馬勁松建議企業(yè)立即修改遠(yuǎn)程桌面連接使用弱口令，復(fù)雜口令可以減少服務(wù)器被不法黑客爆破成功的機(jī)會(huì)。管理員應(yīng)對(duì)遠(yuǎn)程桌面服務(wù)使用的IP地址進(jìn)行必要限制，或修改默認(rèn)的3389端口為自定義，配置防火墻策略，阻止攻擊者IP連接。

另外，可以通過(guò)計(jì)算機(jī)組策略修改“帳戶鎖定策略”，限制登錄次數(shù)為3-10以內(nèi)，防止不法黑客破解。具體操作步驟如下：運(yùn)行g(shù)pedit.msc，打開(kāi)組策略編輯器，在計(jì)算機(jī)設(shè)置->安全設(shè)置->帳戶策略->帳戶鎖定策略，將帳戶鎖定的閾值設(shè)定稍小一些。

此外，企業(yè)用戶可部署安裝騰訊御點(diǎn)終端安全管理系統(tǒng)及騰訊御界高級(jí)威脅檢測(cè)系統(tǒng)，可及時(shí)檢測(cè)針對(duì)企業(yè)內(nèi)網(wǎng)的爆破攻擊事件，全方位、立體化保障企業(yè)用戶的網(wǎng)絡(luò)安全，阻止不法黑客入侵。對(duì)于個(gè)人用戶，建議實(shí)時(shí)開(kāi)啟騰訊電腦管家等主流安全軟件加強(qiáng)防護(hù)，并啟用文檔守護(hù)者功能備份重要文檔，有效防御此類(lèi)病毒攻擊，保護(hù)企業(yè)信息安全。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。