防堵勒索蠕蟲 抵禦「永恆之藍」才是王道

防堵勒索蠕蟲 抵禦「永恆之藍」才是王道 2017/05/16 10:58:00 記者李鴻典/台北報導電腦勒索病毒WannaCry正在全球蔓延,99個國家受到病毒感染,台灣也名列受攻擊嚴重區域。防火牆網路安全廠商SonicWall提醒,預先抵禦「永恆之藍(EternalBlue)」才是王道。圖/SonicWall提供什麼是永恆之藍?它和勒索軟體Wannacry的關係?永恆之藍(EternalBlue)是美國國家安全局NSA旗下的駭客組織Equation Group開發的網路攻擊工具。它掃描並利用運行在TCP 445埠之上的Windows SMB (Server Message Block)檔共用協議的漏洞,上傳勒索軟體等惡意程式到Windows系統,對使用者的檔案進行加密並勒索贖金。Shadow Broker駭客組織入侵了Equation Group的網路,竊取了大量網路攻擊工具,並把它放到網路上拍賣;為了證明他們拍賣的駭客工具具備真實性和有效性,Shadow Broker駭客組織在網路公佈了他們竊取來的一部分駭客工具,包括永恆之藍攻擊工具。SonicWall指出,本次全球爆發的勒索軟體攻擊事件(Wannacry),是有駭客在永恆之藍攻擊工具的基礎上,開發了的蠕蟲病毒,它可以自我複製傳播,該蠕蟲病毒掃描網路上存在SMB漏洞的Windows機器,上傳勒索軟體到該Windows系統,鎖定使用者的資料並勒索使用者的錢財,是一個典型的蠕蟲和勒索軟體的結合體。我們可以稱之為蠕蟲勒索病毒。如何防禦永恆之藍?如何阻擋勒索軟體進入你的網路?面對永恆之藍這一棘手問題,事前防禦勝過事後補救,選擇可靠的安全防禦產品至關重要!SonicWALL指出,他們的安全防禦團隊,在4月份Shadow Broker駭客組織把永恆之藍駭客工具發佈到網路上的第一時間, 就已進行了快速分析和診斷,並於4月20日更新了多個IPS簽名,有效阻斷駭客利用永恆之藍工具及在其基礎上開發的蠕蟲病毒對 Windows SMB 漏洞的入侵行為。SonicWALL 下一代防火牆 IPS(入侵防禦)的使用者,在4月20日就可以防禦永恆之藍攻擊工具及其同類惡意程式的入侵行為,使得使用SonicWALL下一代防火牆的使用者對Windows SMB協定漏洞的入侵威脅得以免疫。駭客可以利用永恆之藍工具和Windows SMB漏洞上傳任何惡意程式,而且不排除勒索軟體可以通過電子郵件傳播,SonicWALL已經發佈了數個勒索軟體病毒的簽名,阻斷通過電子郵件或利用SMB漏洞上傳的勒索軟體。除了使用下一代防火牆,還需要做什麼防禦措施以避免勒索軟體威脅的發生?SonicWall提醒下列六點:1.升級Windows作業系統,目前微軟公司已發佈相關修補程式MS17-010,可通 過微軟公司正規管道進行升級。2.電腦上安裝有效的防毒軟體,避免USB隨身碟與內部網路檔案共用,防止VLAN內部的蠕蟲勒索軟體的傳播。3.及時關閉電腦、網路設備上的445等危險通訊埠。4.不要輕易打開來源不明的電子郵件。5.不要使用Windows XP、Windows Server 2003等沒有微軟服務和支援的產品,因為沒有定期的安全修補的更新。6.定期在不同的儲存硬碟上備份電腦上的重要檔案。 上一頁 下一頁

更多延伸閱讀:|蜂王漿|血栓溶解酵素|蚯蚓粉|力雪達|南極寶|智勝王|青春元素|芙婷寶|蜂王乳|磷蝦油|地龍粉|PPLS|膠骨力|膠股力

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *