勒索软件席卷全球！注意：勒索软件可能已经盯上了你

谈到2019年的网络安全，勒索软件称霸半壁江山。 自2017年5月12日起，网络查杀的蠕虫病毒“永恒之蓝”就像电脑绑匪一样，入侵锁定电脑，然后索要赎金进行解密。 它被称为勒索病毒，这与现实中的绑架行为可以说是相似的。 这次病毒造成的经济损失是无法估量的。 医院、学校、企业成为重灾区。 全球至少有数百个国家遭到袭击。 从此，勒索病毒和比特币病毒似乎成为了目前最常见的两种病毒。 在高级持续性威胁正常发展的当下，#G探长#认为：“互联网更安全”只是一种假象，凶猛而活跃的勒索病毒彻底撕毁了安全的假象。

根据360互联网安全中心《2019年勒索病毒疫情分析报告》（以下简称《报告》）反馈数据统计，2019年前11个月最易遭受勒索病毒攻击的前十大行业为：批发和零售业、制造业、教育业、服务业、互联网、政府机构、建筑业、能源业、金融业、医疗业。 面对勒索软件的严峻威胁，《报告》还为企业用户给出了针对性的安全建议之一：提高网络安全运维人员的专业素养，采取正确的防御措施。

“勒索经济”拉开序幕

勒索软件是最具破坏性和影响最广泛的恶意程序类型。 它通常通过绑架用户文件或破坏用户计算机来向用户勒索钱财。 继永恒之蓝漏洞之后，更多的系统漏洞不断被披露，背后是“勒索经济”的开启，2019年令人窒息的勒索病毒攻击层出不穷。

2019年3月，全球最大的铝制品制造商之一挪威海德鲁公司遭到勒索软件攻击，IT系统被锁定，多条生产线被迫关闭。 全球铝产品交易市场震荡，其股价随之下跌；

同样在5月，国内某网约车平台被黑客和勒索软件盯上。 攻击者索要巨额比特币赎金，无奈报警求助；

到10月中旬，全球航运巨头Pitney Bowes遭到勒索软件攻击，其在线服务系统遭到破坏，90%以上的世界500强合作企业受到影响。

一般来说，无论勒索病毒如何进化，其表现形式一般都逃不过数据加密、系统锁定、欺诈和恐吓等手段。 #G探长#梳理后发现，2019年的勒索病毒攻击明显转移到了政府和企业。

从To C用户到To B政企，赎金大幅上涨

目前的勒索病毒明显已经从普通用户转移到中大型政企组织。 一份安全报告显示，自2018年6月以来，全球针对To B的勒索攻击增加了300%以上！ 此外，赎金也在暴涨。 WannaCry 风靡全球时，解密赎金仅为 300 美元。 目前的 MegaCortex 勒索软件最高赎金为 600 个比特币，折算金额相当于 580 万美元。

MageCortex勒索病毒在勒索信息中还表示：“我们正在努力赚钱，这种犯罪活动的核心是在拿到赎金后，以最原始的形式返还你宝贵的数据。” 勒索病毒为什么一直盯着企业服务器？ 因为企业服务器存储的数据更“有价值”，其次利用服务器挖矿效率更高，所以针对企业服务器的攻击自然成为首选。 勒索病毒事件发生后，数据安全保护成为最迫切需要解决的问题。 然而，国内大部分政府和企业的防御仍然是碎片化的。

碎片化防御 = 无防御

国内勒索病毒的野蛮蔓延，暴露了大多数企业或机构面临的一个重要问题比特币病毒被360攻击，即企业安全环境碎片化。 安防行业在中国发展了几十年，但传统的思维方式还停留在单板建设，终端安全只关注终端，网络安全关注网络。 当前的企业安全还处于监控和消防阶段，即对已经发生的安全和情报威胁做出响应。 在他们的认知中比特币病毒被360攻击，只要网络是隔离的，就是安全的。 显然，这是对网络攻击的错误认知。

ESG验证报告中的ROI数据

“ESG 对 Gigamon 平台如何影响企业进行了仔细研究，发现凭借 Gigamon 提供的经济性、可管理性、安全性和灵活性，企业可以更轻松地实现其目标。”

#G探长#认为网络安全应该从“头疼”过渡到事前隔离和实时检测。 需要为安全检测分析工具提供流量采集、汇聚、智能分发工具，提升监控效率共同保护关键业务应用，打造企业“免疫系统”。

2020年，数据正在成为数字世界中强大的经济引擎。 企业必须确保数据安全，尤其是用户敏感的隐私信息，这是企业的重中之重。 网络安全到底是一场螺旋式上升的“攻防”之战，还是质变的终极模式，谁也无法给出准确的答案。 只有在攻防中不断探索，才能迎接安全的未来。