勒索病毒，是一種新型電腦病毒，主要以郵件、程序木馬、網頁掛馬的形式進行傳播。該病毒性質惡劣、危害極大，一旦感染將給用戶帶來無法估量的損失。
攻擊的樣本以exe、js、wsf、vbe等類型為主，勒索病毒文件進入本地後，就會自動運行，同時刪除勒索軟體樣本，以躲避查殺和分析。接下來，勒索病毒會利用本地的網際網路訪問權限連接至黑客的C&C伺服器，進而上傳本機信息並下載加密私鑰與公鑰，文件會被以AES＋RSA4096位的算法加密。除了病毒開發者本人，其他人是幾乎不可能解密的。
加密完成後，還會修改壁紙，在桌面等明顯位置生成勒索提示文件，指導用戶去繳納贖金，即必須支付勒索資金，才能拿到解密的私鑰，或者選擇丟失文件。勒索病毒變種類型非常快，對常規的殺毒軟體都具有免疫性。
據公開資料顯示，全球最早的勒索病毒雛形誕生於1989年，由Joseph Popp編寫，該木馬程序以「愛滋病信息引導盤」的形式進入系統。
中國大陸第一個勒索軟體——Redplus勒索木馬(Trojan/Win32.Pluder)出現在2006年，該木馬會隱藏用戶文檔和包裹文件，然後彈出窗口要求用戶將贖金匯入指定銀行帳號。
2019年應該是勒索病毒針對企業攻擊爆發的一年，這一年全球各地仿佛都在被「勒索」，每天全球各地都有不同的政府、企業、組織機構被勒索病毒攻擊的新聞被曝光，包括醫療信息，帳戶憑證，公司電子郵件和機密敏感的數據被盜。
下面我們來盤點部分2019年全球勒索病毒事件。
2018年GandCrab首次出現，經過5次版本迭代，波及羅納尼亞、巴西、印度等數十國家地區，全球累計超過150萬用戶受到感染。在很多人看來，GandCrab勒索病毒絕對是2019年最傳奇的角色。
今年6月，GandCrab勒索軟體團隊高調宣布，僅一年半的時間裡，團隊已賺進超過20億美金，人均年入帳1.5億美金，所以決定停止更新這個惡意程序，風光隱退。
Sodinokibi又稱REvil勒索病毒，與GandCrab有著明顯的代碼重疊，因此很多人推測，GandCrab的部分成員不願收手，另起爐灶而運營的Sodinokibi。
Sodinokibi的部分變種會將受害者屏幕變成深藍色，並且以2500-5000美金不等的贖金全球撒網，在不到半年時間，該勒索病毒已非法獲利數百萬美元。
談起2019的勒索病毒，就必須要提到GlobeImposter。該勒索病毒又稱「十二生肖」病毒，因為它攻入計算機內部後，會以「十二生肖英文名+4444」的文件後綴，對文件進行加密。而GlobeImposter自2017年5月首發至今，已經歷八個版本迭代，並且後綴也從「十二生肖」，變身希臘「十二主神」。
GlobeImposter病毒主要通過rdp遠程桌面弱口令進行攻擊，去年山東10市不動產系統遭到它的攻擊，今年國內又有多家企業、醫院等機構中招。
Stop勒索病毒，也被稱作djvu勒索病毒，是2019年最為活躍的病毒家族之一。相比於動輒百萬、千萬美金的勒索軟體，Stop走薄利多銷的斂財路線，解密贖金需要980美元，並且72小時聯繫軟體作者還可享五折優惠。
該病毒主要利用木馬站點，通過偽裝成軟體破解工具或捆綁在激活軟體進行傳播，用戶中招率奇高。
Phobos是一款非常棘手的勒索病毒，它採用RDP暴力破解+人工投放雙重方式傳播，並且可以輕鬆加密受害者PC上的每個文件，把它們全部變成無法打開的.phobos。
Phobos病毒可能與Dharma病毒(又名CrySis)屬於同一組織，並且該病毒在運行過程中會進行自複製，和在註冊表添加自啟動項，如果沒有把系統殘留的病毒體清理乾淨，很可能會遭遇二次加密。
勒索病毒已經成為了網絡安全最大的威脅，利用勒索病毒進行攻擊的網絡犯罪活動也是全球危害最大的網絡犯罪組織活動，勒索病毒成為了地下黑客論壇最流行、討論最熱門的惡意軟體。
❶ 登錄口令儘量採用大小寫字母、數字、特殊符號混用的組合方式，並且保持口令足夠的長度，同時添加限制登錄失敗次數的安全策略並定期更換登錄口令。
❷ 多臺機器不要使用相同或類似的登錄口令，以免出現"一臺淪陷，全網癱瘓"的慘狀。
❸ 及時修補系統漏洞，同時不要忽略各種常用服務的安全補丁。
❹ 關閉非必要的服務和埠如135、139、445、3389等高危埠。
❺ 嚴格控制共享文件夾權限，在需要共享數據的部分，儘可能的多採取雲協作的方式。
❻ 提高安全意識，不隨意點擊陌生連結、來源不明的郵件附件、陌生人通過即時通訊軟體發送的文件，在點擊或運行前進行安全掃描，儘量從安全可信的渠道下載和安裝軟體。
❼ 安裝專業的安全防護軟體並確保安全監控正常開啟並運行，及時對安全軟體進行更新。
❽ 業務數據一定要定期備份。對於重要、機密的文件數據甚至需要做容災備份處理，到達異地數據實時備份與恢復標準。
通過觀察勒索病毒攻擊趨勢，它已經從廣泛而淺層的普通用戶，明顯轉向了中大型政企機構、行業組織。有安全報告表明，自2018年6月以來，全球針對To B的勒索攻擊增加了363%。
同時，勒索病毒變種極快，傳播途徑增多，解密贖金也在瘋漲，這些特點導致殺毒軟體升級速度無法及時跟上病毒變種速度，解密工具無法有效應對被勒索後的數據解密，對企業、政府、單位來說，一旦感染勒索病毒，帶來的影響不可估量。
針對各種預防勒索病毒措施，不難總結出，數據備份才是應對勒索病毒的最終有效手段，在發生勒索事件前定期或者實時備份重要的業務數據，在發生勒索事件後，快速恢復備份數據，拉起業務運行，無需放棄被加密數據，也無需支付勒索贖金。
自動檢查文件的合法性，當文件類型被修改或文件被加密時能夠及時發現，不會同步變化數據到備份伺服器，從而有效防止勒索病毒再入侵。
雲祺虛擬機備份與恢復系統（Vinchin Backup & Recovery）提供靈活的備份模式和時間備份策略，在勒索病毒來臨前，按需設置備份任務，即可擁有有效備份數據。
能在虛擬機感染勒索病毒後，將雲環境中數據及應用快速恢復至可用狀態，並可根據需求將備份數據快速恢復到之前的任意時間點。
雲祺容災備份系統（VINCHIN DR）支持實時備份，實時監控每一次 IO 變化，並通過增量方式記錄變化數據，無備份時間窗口，真正實現數據零丟失，備份恢復至被勒索病毒感染的前一刻，最小備份恢復力度可達毫秒級。
雲祺數據解決方案可幫助用戶建設異地容災系統，異地備份系統與生產環境相互隔離，副本任務獨立，且不會對主備份產成影響。即使本地業務系統因勒索病毒導致業務暫時中斷，也可在異地拉起業務，實現業務接管。
在網絡安全威脅事件遞增、擴散、高發的現當下，不論選擇怎樣的方式進行預防、解決，提高網絡完全意識是第一步。沒有絕對安全的網際網路環境，但可以選擇儘量避免意外的發生、減少意外帶來的損失，相對的安全也變得越發可貴。
（以上內容綜合自網絡，相關權益歸原作者所有，如有侵權，請聯繫工作人員）
關於雲祺
成都雲祺科技有限公司是全球專業的雲計算容災備份解決方案提供商。多年深耕於容災備份領域，為企業級用戶提供雲計算環境下的數據備份、恢復、遷移、災難恢復演練等產品與解決方案。
Vinchin Backup & Recovery 支持對市面上主流的虛擬化平臺提供數據保護，包括VMware vSphere、Microsoft Hyper-V、Citrix XenServer、Redhat RHV、Ovirt、H3C CAS、Openstack、華為 FusionSphere、中科睿光 SVM、深信服 HCI、雲宏CNware、浪潮 InCloud Sphere、中標麒麟高級伺服器虛擬化、噢易伺服器虛擬化等。
點擊「閱讀原文」申請免費試用