内容导读：导航目录:1、勒索软件袭击多国计算机是怎么回事?2、印军禁用中国手机APP有哪些？3、LockBit2.0勒索软件攻击埃森哲国内企业应加强防范勒索软件袭击多国计算机是怎么回事?5月14日报道 外媒称，总部位于俄罗斯的...……
导航目录:
勒索软件袭击多国计算机是怎么回事?
5月14日报道 外媒称，总部位于俄罗斯的 *** 安全公司卡巴斯基实验室12日说，多达74个国家日前受到一款勒索软件的大规模快速攻击，这款软件会锁住计算机并勒索相当于300美元的数字赎金。
索要数字赎金
据美国《洛杉矶时报》网站5月12日报道，这波攻击已经令英国的十余家医院、西班牙更大的电信公司、意大利的若干所大学以及美国联邦快递公司的一些计算机陷入瘫痪。每台受感染计算机都被要求用比特币——一种难以追查的数字货币——支付赎金。
受感染计算机的屏幕上会显示要求使用者在3天内支付赎金的字样。3天后，赎金会加倍。这款软件还威胁说，如果不支付赎金，计算机内的文件7天后将被删除。
这款名为WanaCrypt的勒索软件至少从今年2月起就开始被犯罪分子使用。一直在跟踪这波快速攻击的捷克安全公司阿瓦斯特软件公司说，这款软件的界面至少包括28种语言，其中包括保加利亚语和越南语。
攻击范围广泛
据路透社5月12日报道，一场全球 *** 攻击12日袭击了国际承运商联邦快递公司，中断了英国医疗系统的服务并感染了近100个国家的计算机系统。
研究人员普遍认为，此次 *** 攻击所利用的是美国国家安全局开发的黑客工具。
*** 敲诈者诱骗受害者打开附在看似包含发票、工作录用、安全提示及其他合法文件等垃圾邮件后的恶意软件。
这种勒索软件对受到感染的计算机数据进行加密，要求用户支付300至600美元才能恢复登录。
*** 安全研究人员说，他们发现部分受害者用数字货币比特币进行了支付，还不清楚有多少人屈服于勒索者。
捷克 *** 安全软件制造商阿瓦斯特软件公司的研究人员说，他们已发现全球有99个国家和地区的5.7万台计算机受到了袭击，其中受害范围更大的是俄罗斯和乌克兰。
更具破坏性的攻击发生在英国：由于医院和诊所无法登录电脑，因此不得不将患者拒之门外。国际承运商联邦快递公司说，公司部分使用“视窗”系统的计算机受到了攻击。
*** 安全软件制造商赛门铁克公司调研经理维克拉姆·塔库尔说，尽管如此，由于黑客是从欧洲开始进行 *** 攻击的，所以设在美国的机构只有少数受到了影响。
塔库尔说，等黑客开始把注意力转向美国时，垃圾邮件过滤器已发现了这个新的威胁，并将负载恶意软件的邮件标记为恶意邮件。
窃取间谍“工具”
私人安全公司确认这种勒索软件是WannaCry病毒的新变体，它可以利用微软“视窗”操作系统中一个已知病毒，自动在大型 *** 中进行传播。
*** 安全公司“众击” *** 安全服务公司的研究人员亚当·迈耶斯说：“一旦进入，它就开始在系统中移动且无法阻止。”
若干私人 *** 安全公司的研究人员说，尚未宣称此事为其所干或是已被确认身份的黑客，很可能利用了美国国家安全局一种叫做“永恒之蓝”的密码，把它变成一种“蠕虫”病毒，或是自行传播的恶意软件。上月，“影子经纪人”组织公布了“永恒之蓝”密码。
Splunk公司威胁研究处主任里奇·巴杰说：“这是 *** 界遇到的一次更大规模的全球勒索软件袭击。”
“影子经纪人”组织公布“永恒之蓝”属于黑客工具宝库，他们说这是美国国家安全局开发的。
微软公司今天说，它即将推出“视窗”操作系统自动更新，防止用户受到病毒的侵害。微软公司3月14日曾发行了系统补丁，防止操作系统受到“永恒之蓝”的入侵。
俄罗斯又“躺枪”
据美国《 *** 》网站5月13日报道，计算机安全专家正努力遏制波及全球的新一轮 *** 攻击的影响。 *** 病毒这次要求用户支付赎金，否则消除计算机里的数据。
俄罗斯、中国、印度等发展中国家遭受了严重打击，突出反映了非法软件的问题。因为盗版软件往往更容易沦为恶意软件的侵害对象。不过，这次就连正版软件的用户都未能幸免。如果没有安装近日发布的一个安全更新，正版用户同样容易遭到攻击。这说明全球 *** 太容易受到黑客与投机分子的影响。
另据英国《每日电讯报》网站5月12日报道，一个可能与俄罗斯有关的 *** 团伙被指与全世界范围内的电脑安全漏洞有关，他们或许是为了报复美国在叙利亚的空袭行动。
这个被称为“影子经纪人”的神秘组织4月曾声称，它从美国一个间谍机构窃取了一种“ *** 武器”，利用这一武器可以前所未有地进入使用微软“视窗”系统的所有电脑。
就在特朗普总统下令轰炸叙利亚一周后，这个组织于4月14日在一个不知名的网站上“丢弃了”这个电脑病毒。
一些专家认为，这个时机非常重要，并暗示“影子经纪人”与俄罗斯 *** 有瓜葛。
印军禁用中国手机APP有哪些？
近几年，印军一直有个假想敌——中国黑客。因为担心来自中国的 *** 入侵，印度军方最近刚发布一则通告，要求在中印边境的印度军人的手机里删除外国的应用程序（APP），尤其是来自中国的APP。在被禁的APP中，有多个腾讯、小米、百度等中国互联网公司的产品。
据印度11月29日报道，印度安全机构向在中印边界线上的部队下发通告，要求所有军人删除他们的智能手机中的外国应用程序，主要是中国的APP，或者将他们的所有设备都重新格式化。印度军方希望通过这种简单粗暴的 *** 来提防来自中国的 *** 间谍活动。
印度28日报道，印军要求删除的应用程序共42个，其中包括微博、微信、UC浏览器、UC新闻、茄子快传、百度翻译、百度地图、 *** 国际版、 *** 音乐、 *** 邮箱、 *** 支付、 *** 安全中心、 *** 发射器、小米的米视频通话、小米社区、小米商城等。
据印度时报消息，印度官员表示，这份公告下发给了军官和其他级别的军人。该通告称，有外国情报机构，尤其是来自中国和巴基斯坦的情报机构，正在使用这些手机应用程序来侵入智能手机来盗取数据。
近几年，由于印度一直把中国黑客当做威胁他们信息安全的假想敌，这并不是印军之一次发出指示，禁止军人使用中国APP和设备的。印度时报称，为了确保所有军队人员都能维护 *** 安全，印度武装部队会定期发出类似的指示。
例如，印度空军早前已经要求所有的军官、空军士兵和他们的家人都不要使用中国的小米手机和小米笔记本。印军担心，小米公司会将印度用户的数据传到远在中国的服务器。
此外，因为怕中国黑客的攻击，印度国防部甚至还直接限制了印军 *** 。The Prin报道称，2015年12月，出于同样的原因，印度国防部禁止南部军区使用无线网（WiFi）和蓝牙设备。
关于国际 *** 攻击，中国外交部声明的一贯立场是，中方坚决反对并依法严厉打击任何形式的 *** 攻击。中方一直强调， *** 安全是全球性问题，需要国际社会在相互尊重、平等互利基础上，通过对话合作共同应对。
LockBit2.0勒索软件攻击埃森哲 国内企业应加强防范
近日，全球IT咨询巨头埃森哲遭到LockBit勒索团伙的 *** 攻击，公司6TB的内部数据被窃取，2500台计算机遭遇宕机，所中病毒为LockBit的2.0版本。由于LockBit2.0勒索软件近段时间异常活跃，且危害性较大，因此瑞星公司发布安全提醒，建议广大用户加强警惕，谨防LockBit2.0勒索软件大规模爆发。
事件回顾：
8月11日，全球IT咨询巨头埃森哲遭受了来自LockBit勒索软件团伙的攻击，其2500台属于员工和合作伙伴的计算机已中招，此次埃森哲遭遇的 *** 攻击，是LockBit勒索软件的2.0版本。LockBit团伙表示，如果埃森哲不尽快支付5000万美元（约合3.2亿人民币）赎金，将会把所窃取的6TB数据公之于众。
图：LockBit勒索软件运营商网站显示数据泄露倒计时
据悉，埃森哲是全球更大的上市咨询公司和《财富》世界500强公司之一，提供战略、咨询、数字、技术和运营服务及解决方案。为超过120个国家200个城市的客户提供服务，其客户包括超过四分之三的世界500强企业、各国 *** 机构以及军队。埃森哲涉足 汽车 、银行、 *** 、技术、能源和电信等领域，市值2032亿美元，旗下拥有超过50万员工。
勒索软件及其组织背景：
Lockbit勒索软件早在2019年9月就被发现，当时称之为“ABCD病毒”，利用此勒索软件进行攻击的黑客团伙以针对企业及 *** 组织而出名，主要目标为中国，印度，印度尼西亚，乌克兰、英国，法国，德国等国家。今年6月，LockBit勒索团伙将原有勒索软件升级为LockBit 2.0版本，并对外宣称这是全世界加密最快的勒索软件，可以在不到 20 分钟的时间内从受感染的系统下载 100 GB 的数据。
图：勒索软件加密速度对比表
瑞星安全研究院介绍，由于该勒索软件通过RDP弱口令爆破攻击，不仅加密本地磁盘文件，还将枚举并加密同一网段下的所有共享磁盘，同时加密方式采用了RSA结合AES，因此至今在没有秘钥的情况下是无法被破解的。
LockBit勒索团伙采用了勒索软件即服务 (RaaS) 的形式，为其客户（实际发动攻击的人）提供基础设施和恶意程序，然后收取一部分赎金分红。LockBit自推出以来，一直非常活跃，帮派代表推广RaaS并在各种俄语黑客论坛上提供支持。当勒索软件主题在 *** 犯罪论坛上被禁止后，LockBit于2021年6月在其数据泄漏站点上宣布了LockBit 2.0 RaaS。
图：LockBit2.0 RaaS的宣传信息
预防措施：
瑞星公司发现，国内已有部分企业感染了LockBit2.0勒索软件，同时从瑞星“云安全”系统数据可以看出，仅7月份所截获勒索软件样本就有1.12万个，感染次数为5.7万次，因此考虑到LockBit 2.0感染性和危害性巨大，瑞星为广大用户提供以下防御措施：
针对RDP弱口令攻击的防范建议：
1. 限制可使用RDP的用户，仅将远程访问授权给那些必须用它来执行工作的人。
2. 建立双重验证，如Windows平台下的Duo Security MFA或Linux平台下google-authenticator等认证程序。
3. 设置访问锁定策略，通过配置账户锁定策略，调整账户锁定阀值与锁定持续时间等配置，可以有效抵御一定时间下高频的暴力破击。
4. 审视RDP的使用需求，如果业务不需要使用它，那么可以将所有RDP端口关闭，也可以仅在特定时间之间打开端口。
5. 重新分配RDP端口，可考虑将默认RDP端口更改为非标准的端口号, 可避免一部分恶意软件对特定RDP端口的直接攻击，仍需另外部署端口扫描攻击防范措施。
6. 定期检查、修补已知的RDP相关漏洞。
7. 创建防火墙规则限制远程桌面的访问, 以仅允许特定的IP地址。
8. RDP的登陆，应使用高强度的复杂密码以降低弱口令爆破的机会。
针对系统安全性的防范建议：
1. 及时更新软件及系统补丁。
2. 定期备份重要数据。
3. 开启并保持杀毒软件及勒索防护软件功能的正常。
4. 定期修改管理员密码并使用复杂度较高的密码。
5. 开启显示文件扩展名，防范病毒程序伪装应用程序图标。
针对局域网安全性的防范建议：
1. 非必要时可关闭局域网共享文件或磁盘，防止病毒横向传播。
2. 对局域网共享文件夹设置指定用户的访问权限，防止不必要的权限遭到病毒滥用。
3. 通过防火墙规则限制如445、3389端口/关闭445、3389端口或是修改端口号，防止病毒通过扫描端口等方式查询区域资产信息。