面向勒索病毒的数据安全整体解决方案-爱数.pdf

有备无患 —面向勒索病毒的数据安全整体解决方案 上海爱数信息技术股份有限公司 2017.5.26 CONTENT 目录 ① 什么是勒索病毒？ ② 如何防御勒索病毒？ ③ 针对勒索病毒的数据安全整体解决方案 面向勒索病毒的数据安全整体解决方案02 PART 01: 什么是勒索病毒？ 面向勒索病毒的数据安全整体解决方案03 勒索软件/病毒 常见类型： 勒索软件/病毒与传统病毒不同，传统病毒 勒索软件 大多以破坏系统为目的，勒索软件由利益驱 动，目的很明确就是获取赎金。 恐吓 加密 锁屏 Server PC 在当前环境下低风险高收益（比特币）， 门槛低（RaaS ），加之其攻击方式多样性， 磁盘加密 数据库加密 文件加密 文件加密 磁盘加密 比传统病毒更难防御。 源文件替换 源文件删除 面向勒索病毒的数据安全整体解决方案04 勒索软件/病毒的感染步骤 Kill Chain 攻杀链 与C2通讯 感染用户 加密数据 勒索用户 获取密钥 WannaCry 跳过了这步 面向勒索病毒的数据安全整体解决方案05 勒索软件/病毒的常见攻击方式 攻击方式 1. 钓鱼邮件 5. 水坑攻击 2. 网页木马 4. 恶意软件 3. 漏洞攻击 面向勒索病毒的数据安全整体解决方案06 勒索软件/病毒的趋势 世界范围内 勒索软件数量 严峻挑战 • 2014 年 受害用户数13.1万 • 2015年 29个 • 2015 年 受害用户数71.8万 传播范围更广、速度更快， • 2016年 246个 • 2016 年 被称为勒索之年 逆向更难，离线加密， • 2017 年 5月13日，一天之内 • 增长率 748% 产业化，全球化 WannaCry 横扫近150个国家和地区 个人 企业 Windows Mac 电脑 手机 面向勒索病毒