當前位置:
              主頁
              通知公告

              勒索軟件防范指南

              來源:國家互聯網應急中心 閱讀:58 發布時間:2021-08-23

                  勒索軟件是黑客用來劫持用戶資產或資源實施勒索的一種惡意程序。黑客利用勒索軟件,通過加密用戶數據、更改配置等方式,使用戶資產或資源無法正常使用,并以此為條件要求用戶支付費用以獲得解密密碼或者恢復系統正常運行。主要的勒索形式包括文件加密勒索、鎖屏勒索、系統鎖定勒索和數據泄漏勒索等。主要的傳播方式包括釣魚郵件傳播、網頁掛馬傳播、漏洞傳播、遠程登錄入侵傳播、供應鏈傳播和移動介質傳播等。

                  國家互聯網應急中心(CNCERT)近期發布的《2020年我國互聯網網絡安全態勢綜述》顯示,2020年勒索軟件持續活躍,全年捕獲勒索軟件78.1萬余個,較2019年同比增長6.8%。2021年上半年,勒索軟件攻擊愈發頻繁,發生多起重大事件,例如3月20日,臺灣計算機制造商宏碁(Acer)遭REvil勒索軟件攻擊,被要求支付5000萬美元贖金;5月7日,美國輸油管道公司Colonial  Pipeline遭Darkside勒索軟件攻擊,導致東海岸液體燃料停止運營;5月26日,國內某大型地產公司遭REvil勒索軟件攻擊,竊取并加密了約3TB的數據;5月31日,全球最大的肉類供應商JBS遭REvil勒索軟件攻擊,導致澳大利亞所有JBS肉類工廠停產。

                  一、勒索軟件防范九要、四不要

                  防范勒索軟件要做到以下“九要”:

                  1.要做好資產梳理與分級分類管理。清點和梳理組織內的信息系統和應用程序,建立完整的資產清單;梳理通信數據在不同信息系統或設備間的流動方向,摸清攻擊者橫向移動可能路徑;識別內部系統與外部第三方系統間的連接關系,尤其是與合作伙伴共享控制的區域,降低勒索軟件從第三方系統進入的風險;對信息系統、數據進行分級分類,識別關鍵業務和關鍵系統,識別關鍵業務和關鍵系統間的依賴關系,確定應急響應的優先級。

                  2.要備份重要數據和系統。重要的文件、數據和業務系統要定期進行備份,并采取隔離措施,嚴格限制對備份設備和備份數據的訪問權限,防止勒索軟件橫移對備份數據進行加密。

                  3.要設置復雜密碼并保密。使用高強度且無規律的登錄密碼,要求包括數字、大小寫字母、符號,且長度至少為8位的密碼,并經常更換密碼;對于同一局域網內的設備杜絕使用同一密碼,杜絕密碼與設備信息(例如IP、設備名)具有強關聯性。

                  4.要定期安全風險評估。定期開展風險評估與滲透測試,識別并記錄資產脆弱性,確定信息系統攻擊面,及時修復系統存在的安全漏洞。

                  5.要常殺毒、關端口。安裝殺毒軟件并定期更新病毒庫,定期全盤殺毒;關閉不必要的服務和端口,包括不必要的遠程訪問服務(3389端口、22端口),以及不必要的135、139、445等局域網共享端口等。

                  6.要做好身份驗證和權限管理。加強訪問憑證頒發、管理、驗證、撤銷和審計,防止勒索軟件非法獲取和使用訪問憑證,建議使用雙因子身份認證;細化權限管理,遵守最小特權原則和職責分離原則,合理配置訪問權限和授權,盡量使用標準用戶而非管理員權限用戶。

                  7.要嚴格訪問控制策略。加強網絡隔離,使用網絡分段、網絡劃分等技術實現不同信息設備間的網絡隔離,禁止或限制網絡內機器之間不必要的訪問通道;嚴格遠程訪問管理,限制對重要數據或系統的訪問,如無必要關閉所有遠程管理端口,若必須開放遠程管理端口,使用白名單策略結合防火墻、身份驗證、行為審計等訪問控制技術細化訪問授權范圍,定期梳理訪問控制策略。

                  8.要提高人員安全意識。為組織內人員和合作伙伴提供網絡安全意識教育;教育開發人員開發和測試環境要與生產環境分開,防止勒索軟件從開發和測試系統傳播到生產系統。

                  9.要制定應急響應預案。針對重要信息系統,制定勒索軟件應急響應預案,明確應急人員與職責,制定信息系統應急和恢復方案,并定期開展演練;制定事件響應流程,必要時請專業安全公司協助,分析清楚攻擊入侵途徑,并及時加固堵塞漏洞。

                    防范勒索軟件要做到以下“四不要”:

                  1.不要點擊來源不明郵件。勒索軟件攻擊者常常利用受害者關注的熱點問題發送釣魚郵件,甚至還會利用攻陷的受害者單位組織或熟人郵箱發送釣魚郵件,不要點擊此類郵件正文中的鏈接或附件內容。如果收到了單位組織內或熟人的可疑郵件,可直接撥打電話向其核實。

                  2.不要打開來源不可靠網站。不瀏覽色情、賭博等不良信息網站,此類網站經常被勒索軟件攻擊者發起掛馬、釣魚等攻擊。

                  3.不要安裝來源不明軟件。不要從不明網站下載安裝軟件,不要安裝陌生人發送的軟件,警惕勒索軟件偽裝為正常軟件的更新升級。

                  4.不要插拔來歷不明的存儲介質。不要隨意將來歷不明的U盤、移動硬盤、閃存卡等移動存儲設備插入機器。

                    二、勒索軟件應急處置方法

                  當機器感染勒索軟件后,不要驚慌,可立即開展以下應急工作,降低勒索軟件產生的危害。

                  1.隔離網絡。采用拔掉網線或者禁用網絡等方式切斷受感染機器的網絡連接,避免網絡內其他機器被進一步感染滲透。

                  2.分類處置。當發現機器上重要文件尚未被加密時,應立即終止勒索軟件進程或者關閉機器,及時止損;當發現機器上重要文件已被全部加密時,可保持機器開機原狀態,等待專業處置。

                  3.及時報告。及時報告網絡管理員,通知其他可能會受到勒索軟件影響的人員。造成重大影響時,及時向網絡安全主管部門報告。

                  4.排查加固。立即視情況切斷網絡內機器間不必要的網絡連接,修改網絡內機器的弱口令密碼。全面排查勒索軟件植入途徑,并及時堵塞漏洞。盡快對網絡內機器進行全面漏洞掃描與安全加固。

                  5.專業恢復。請專業公司和人員進行數據和系統恢復工作。

                  CNCERT聯系方式:010-82990999,cncert@cert.org.cn

              《勒索軟件防范指南》 (點擊下載)

              自拍偷在线精品自拍偷 亚洲AV无码国产精品色午夜 最新精品国偷自产在线美女足 女人和公拘配种女人视频 亚洲欧洲国产精品香蕉网 久久人人做人人玩人人妻精品 漂亮女医生被强奷在线观看 好爽快点伸进去视频在线观看 精品福利视频一区二区三区 欧美最猛性xxxxx 亚洲中文字幕无码爆乳 免费的很污的很黄的网站 亚洲熟妇自偷自拍另欧美 公和我做好爽添厨房在线观看 国产乱理伦片在线观看 人妻聚色窝窝人体www 一女多男两根同时进去TXT 性XXXXBBBB 又大又粗欧美黑人A片 精品精品国产高清a毛片 吃春药饮料被教练玩弄 日产乱码一至六区不卡 禁18在线观看免费网站 亚洲精品无码不卡在线观看p 久久综合亚洲色hezyo国产 新婚夜被五个伴郎强H 丰满少妇A级毛片 国模生殖欣赏337METCN 永久免费无码日韩视频 男人添女人P免费视频 女人与公拘交的A片视频网站 免费AV资源网站 免费无码不卡视频在线观看 国产Aⅴ无码专区亚洲AV 九月婷婷人人澡人人添人人爽 AV无码国产在线看免费网站 18禁美女色情图片无遮掩 国产在线精品一区二区三区 国产真实偷乱视频 欧洲精品无码一区二区三区 男男小受被啪啪网站 性激烈的欧美三级视频 女人与公拘交酡 无码福利写真片在线播放 国产乱理伦片在线观看 禁止18点击进入在线看片尤物 欧美a级情欲片手机在线播放 在舞蹈室与白丝袜老师做 人与禽交videosgratisdo欧美 狠狠色丁香婷婷综合久久图片 精品人妻系列无码专区 国产精品九九在线播放 chinese中年熟妇free 香港三日本三级少妇三级66 久久精品无码中文字幕老司机 人妻无码中文专区久久 AV区无码字幕中文色 大屁股人妻女教师撅着屁股 偷窥养生会所女高潮视频 成年免费A级毛片免费看 亚洲欧美高清一区二区三区 欧美人与禽交ZOZO 精品久久久久久久久中文字幕 男人J进女屁股视频免费 女人与善牲交A级毛片 在线看片人成视频免费无遮挡 亚洲欧洲日产国码中文 丰满老熟妇牲交 亚洲成A人片在线观看网址 在线观看亚洲AV每日更新无码 A片人禽杂交免费看 韩国精品一区二区在线观看 国产亚洲人成网站在线观看 阳茎进去女人阳道视频免费 真人裸交试看120秒免费 精品国产_亚洲人成在线 精品精品国产理论在线观看 无卡无码无免费毛片 娇妻粗大高潮白浆 人与动人物特级AV片在线观看 中文字幕久精品免费视频 50岁熟妇大白屁股真爽 韩国青草无码自慰直播专区 亚洲产在线精品亚洲第一站 99热国产这里只有精品9 在厨房掀起短裙翘起屁股 男男腐啪GV肉真人视频 亚洲一区二区三区小说 奇米777四色影视在线看 新欧美三级经典在线观看 久久无码高潮喷水 男女性色大片免费网站 国产乱人伦av在线a 丰满人妻被公侵犯日本 无码专区一VA亚洲V专区在线 国产极品美女高潮无套 国产午夜精品美女视频露脸 日本妇人成熟A片免费观看 强壮的公么征服我厨房 男女乱婬真视频全过程播放 国产在线观看A片免费看 久久综合亚洲色HEZYO国产 西西大尺度美軳人人体bt 国产真人私密毛处按摩视频 偷拍精偷拍精品欧洲亚洲 在线播放国产不卡免费视频 香蕉免费一区二区三区 欧美三级不卡在线播放 偷拍多毛熟女厕所 欧洲熟妇色XXXX欧美老妇多毛 日本高清不卡中文字幕免费 草草ccyy免费看片线路 德国女人大白屁股ass 男女猛烈无遮掩视频免费 国产美女爽到喷出水来视频 最近中文字幕完整视频高清 国产超碰人人模人人爽人人喊 国产成人综合色在线观看网站 漂亮人妻洗澡被公强 强壮公么夜夜高潮 A片太大太长太深好爽在线观看 好紧好爽免费午夜视频 绝对真实偷窥短视频大合集 亚洲av无码日韩av无码网站 正在播放黑人无码专区 亚洲国产日韩在线人高清 日韩免费视频一区二区三区 欧美日韩国产成人高清视频 亚洲成a人片在线观看你懂的 亚洲欧美日本久久综合网站点击 自拍偷在线精品自拍偷 亚洲成AV人精品自偷拍 免费观看18禁无遮挡真人 成在线人免费视频一区二区 欧洲少妇性喷潮 女人裸体艺术写真大尺度裸体 中文字幕在线亚洲日韩6页 女人和公拘配种女人视频 中国性BBBBBXXXXX 免费A级毛片无码免费视频 亚洲成a人片在线观看中文 白丝班长被弄得娇喘不停 欧美老熟妇乱子伦视频 亚洲日本va午夜在线电影 免费看自慰学生的网站 迪丽热巴下面狂喷水视频 日本无码av动漫精品久久 中文字幕人妻被公上司喝醉 黑人巨大两根一起挤进的视频 亚洲av无码专区在线电影 午夜男女大片免费观看18禁片 国产精品视频二区不卡 男女爽爽无遮挡午夜视频 国产亚洲人成网站在线观看 男女做爰高清免费观看视频 被体育老师C到高潮 亚洲日本va午夜在线电影 自拍偷区亚洲综合美利坚 久久无码喷吹高潮播放 99这里只有精品 亚洲人成网线在线va播放 女人和拘做受全程看 国语对白东北粗口熟女 亚洲日韩成人无码不卡 欧洲熟妇乱XXXXX 亚洲精品国产精品国自产 成在人线AV无码免费网址 无码AV岛国动作片在线观看 国内揄拍国内精品人妻 男人擦进女人的性视频 强行征服邻居人妻hd高清完整 国产小伙和50岁熟女 无码中文精品视视在线观看 老妇女性较大毛片 免费观看女人与狥交 成年无码按摩AV片在线 chinese中年熟妇free 老太婆性杂交毛片 人人澡人模人人添学生av 国产色产综合色产在线视频 国产精品自在在线午夜免费 国产AV综合影院 欧美大屁股xxxx 内裤被涂满了强烈春药 辽宁人妻chinese y1111111少妇影院 农村夫妇大白天啪啪 性生大片免费观看性 老熟女高潮喷了 久久精品国产亚洲av麻豆 爆乳无码系列肉感在线播放 超清偷拍KTV厕所MAGNET 四虎永久在线精品无码视频 亚洲精品偷拍自怕 性导航唐人社区 亚洲AV无码专区亚洲AV桃花岛 十三位美女厕所尿8 欧美 日产 国产精选 亚洲AV综合AVaV中文 欧美人与拘牲交大全O人禾 国产午夜精华2020在线 窝窝午夜看片国产精品 少妇按摩推油舒服到高潮连连 强行征服邻居人妻hd高清完整 巨女丰满爆乳潮喷喷汁 外国四个黑人RAPPER组合 最爽的乱惀另类 人妻少妇中文字幕久久 公车好紧好爽再搔一点浪一点 印度毛片女人与禽交 男人女人爽好猛好痛视频 欧美最猛性XXXXX 免费的岛国AV动作片免费观看 久久综合伊人77777 永久免费观看AV软件网站 97久久超碰极品视觉盛宴 成人三级视频在线观看不卡 男人J桶女人P免费视频 性做爰片免费视频毛片中文 午夜免费啪在线观看视频 欧美三级不卡在线播放 又色又爽的无遮挡免费视频 午夜老司机无码福利视频 欧美熟妇乱子伦XX视频 精品久久久久久中文字幕人妻 老女人老泬 久久综合国产乱子伦精品免费 多人强伦姧人妻完整版 女女百合高H纯肉视频 18未满禁止观看黄瓜视频 天堂AV亚洲AV日韩AV在线 男按摩师舌头伸进去了 翁公和在厨房猛烈进出 被窝影院午夜看片爽爽软件