全球近日爆發大規模的勒索軟體感染事件，至少有99個國家受到了影響，連台灣也在受災的名單之內，為防患於未然，思科在啟動Talos安全團隊針對這次爆發的勒索軟體進行了深入的分析和研究，提出四個關鍵要點，希望可以從源頭阻斷勒索軟體的感染情事。



全家春節禮盒思科指出，此次受災戶多為企業用戶，在國外有醫療、快遞業者，至於國內受影的則是金融、教育等業者。在消息傳出的第一時間，思科已啟動Talos安全團隊針對這次爆發的勒索軟體進行了深入的分析和研究，並隨即發布研究報告，報告中指出，四個關鍵要點：一是此次大範圍傳播的勒索軟體名為WannaCry，係通過掃描TCP 445埠，採用蠕蟲病毒的傳播方式感染主機，並且加密檔案，這是此次大規模爆發的一個原因。第二、WannaCry是利用微軟Windows系統上被稱為DOUBLEPULSAR的後門，在入侵的系統上，安裝和啟動惡意程式碼。第三、不存在DOUBLEPULSAR後門的系統，WannaCry則嘗試掃描和探測是否存在SMB的另一個漏洞ETERNALBLUE，嘗試入侵，並進行蠕蟲病毒傳播的方式進行傳播。第四、思科Talos建議關閉網路邊界防火牆上的SMB埠（139，445）。至於使用者是在何處「染毒」？思科指出，此次加密勒索軟體的傳播途徑有四：一是透過帶有惡意檔案附件或者釣魚網站連結的郵件的來傳播，二、網站的惡意程式碼下載，三、綁定在某些惡意軟體上傳播，四、藉助卸除式存放裝置作為媒介來傳播。思科指出，如果不幸被鎖定，含有加密勒索軟體代碼在使用者電腦上運行時，主動連接上僵屍網路C&C主機，下載加密程式或者獲取加密金鑰，隨後入侵個人的檔案系統，並對特定檔案進行加密，跟進攻擊者就會發出勒索資訊，通知使用者支付贖金，才會提供解密的方法。思科通過對多種案例和勒索軟體的傳播路徑的分析，如果能夠切斷傳播路徑，應該就可以大幅減少遭勒索軟體感染和入侵的機會，消費者可以先從不要隨意打開陌生郵件、或是瀏覽不熟悉的網站做起，若再不安心，可採用主動的威脅防禦模式，借助於安全解決方案，從阻斷加密勒索軟體的傳播路徑入手，應該就7-11春節禮盒2018可以防患於未然。(工商時報)燒烤推薦 泰山

台中春節禮盒推薦 燒烤推薦 苗栗




A4C3A6CB11407730
arrow
arrow
    文章標籤
    黑貓年菜宅配 全家春節禮盒 中秋烤肉食材 八德 新北 火鍋料宅配 客家人歸寧伴手禮
    全站熱搜
    南港區吃到飽 板橋吃到飽 信義區吃到飽 大安吃到飽 新莊吃到飽 台北中山區吃到飽 中和吃到飽 南港區火鍋 松山火鍋 文山木柵火鍋 新莊、輔大火鍋 永和火鍋 萬華火鍋 台北石頭火鍋精選 台北酸菜白肉鍋推薦 淡水火鍋 板橋火鍋 台北火鍋推薦 信義區火鍋推薦 台中和牛火鍋推薦

    王寶玟平丈釀拄門 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄