针对VMware vSphere的勒索病毒的预防 - CHINC 2021中华医院信息网络大会（公开）.pdfVIP

针对VMware vSphere的勒索病毒的预防 CHINC 2021中华医院信息网络大会 首都医科大学附属北京友谊医院 信息中心任大桅 1 目录 1 勒索病毒简介 CHINC 2021中华医院信息网络大会 2 针对VMware vSphere 的勒索病毒案例分析 3 虚拟化基础设施的安全防护设计 4 总结 22 勒索病毒简介 CHINC 2021中华医院信息网络大会 1 3 概述 勒索病毒是一类利用各种手段拒绝用户访问其电 脑或者电脑中数据，并以此要求用户支付赎金的一类 恶意软件。 随着虚拟货币的发展，以及漏洞利用工具包的工 程化利用，勒索病毒已经成为当今网络安全的首要威 胁之一，而我国也是受勒索病毒攻击最严重的国家之 一。 CHINC 2021中华医院信息网络大会  医疗行业成为勒索病毒的重灾区 • 医疗数据高价值 • 防护能力差 • 安全意识薄弱 4 演变历程 1、原始期： 技术能力：技术有限，大多勒索病毒都存在着漏洞，容易被 识别和破解。 交付方式：交付赎金的方式多数以邮寄现金和转账为主，很 容易暴露黑客的行踪，不划算。 2 、发展期： 技术能力：使用AES和RSA对特定文件类型进行加密，而这 CHINC 2021中华医院信息网络大会 种加密算法就现在的算力来说，几乎是没办法破解的。 交付方式：以虚拟货币支付，完美隐藏黑客身份。 3 、成熟期 勒索病毒逐渐演变成了产业化模式，并形成了一条完整的黑 产产业链。一次完整的攻击流程可能涉及病毒作者、勒索实 施者、传播渠道商、代理等等，各环节分工明细。 攻击的对象从最初的大面积撒网无差别攻击，转向精准攻击 高价值目标。针对企业，尤其是中大型企业，让企业核心业 务陷入瘫痪，而不得不缴纳巨额的赎金。 5 常用攻击手段 CHINC 2021中华医院信息网络大会 6 典型的勒索病毒攻击过程 CHINC 2021中华医院信息网络大会 7 针对VMware vSphere 2CHINC 2021中华医院信息网络大会 的勒索病毒案例分析 8 针对VMware vSphere的勒索病毒出现 中毒现象：VMware+Windows双杀 VMware vSphere