勒索軟件如何運作？
勒索軟件網絡犯罪分子使用多種技術，包括：
- 屏幕鎖定器 勒索軟件阻止訪問除惡意軟件用戶界面之外的設備屏幕。
- PIN儲物櫃 勒索軟件會更改設備的PIN碼，使其內容和功能無法訪問。
- 磁盤編碼勒索軟件 加密 MBR (主引導記錄) 和/或關鍵文件系統結構，從而阻止用戶訪問操作系統。
- Crypto-ransomware 加密存儲在磁盤上的用戶文件。
警告
通常這些類型的勒索軟件需要支付，最常見的是比特幣，Monero或其他難以追踪的加密貨幣。 作為回報，網絡犯罪分子聲稱他們將解密數據和/或恢復對受影響設備的訪問。 但是，絕對不能保證網絡犯罪分子會在交易方面做出貢獻（有時無論是故意還是由於無能編碼而無法做到這一點）。 因此， ESET建議不要支付所需的金額 至少在聯繫 ESET技術支援之前不要考慮解密的可能性。
中小型企業為什麼要關心勒索軟件？
根據Ponemon 2017年 中小企業網絡安全狀況（SMB）調查顯示，調查中的其他所有公司在過去12個月內都遭遇過勒索軟件攻擊，有些則多次發生。 大多數人（79％）認為他們的系統因社會工程攻擊而滲透。
這些統計數據記錄了兩件事
1. 與他們自己的信念相反，中小企業正成為網絡犯罪分子越來越有趣的目標。
2. 中小企業是網絡犯罪分子比消費者更有價值的目標，比大企業更容易受到攻擊，因為中小企業通常缺乏企業對手的財務和信息安全資源。 這種組合代表了攻擊者的“甜蜜點”。
閱讀更多
同一份報告還指出，台式機是最具針對性的設備（78%），其次是手機和平板電腦（37%）和公司服務器（34%）。 如果勒索軟件攻擊成功，大多數（60%）受害者支付了所要求的贖金。 他們支付的金額平均超過2150美元。 但是，通過專注於預防和恢復，有更好的方法來處理勒索軟件威脅。
如何保護您的組織？
基本預防和恢復步驟：
- 資料備份 定期保留離線最有價值數據的至少一個完整備份
- 保留所有軟件和應用程序 - 包括操作系統 - 修補和更新
- 使用可靠的多層安全解決方案 並確保它已修補並且是最新的
額外的保護措施
- 禁用或卸載任何不必要的服務和軟件來減少攻擊面
- 掃描網絡以查找使用弱密碼和風險較高的帳戶並確保其得到改進
- 限製或禁止從網絡外部使用遠程桌面協議（RDP），或啟用網絡級別身份驗證
- 提供虛擬專用網絡（VPN） 給遠程訪問公司係統的員工使用
- 查看防火牆設置 並關閉可能導致感染的任何非必要端口
- 查看 內部公司系統與外部網絡之間的流量規則和策略
- 密碼保護安全解決方案的配置，以防止攻擊者禁用它們
- 將公司LAN劃分為子網並將其連接到防火牆，以限制橫向移動以及勒索軟件或其他攻擊對網絡的可能影響
- 使用雙因素或多因素身份驗證保護您的備份
- 定期培訓員工識別網絡威脅以及如何處理社會工程攻擊
- 將共享文件和文件夾訪問權限僅限於需要它的人，包括將內容設置為只讀，並且僅為必須具有寫訪問權限的員工更改此設置
- 啟用對潛在不安全/不需要的應用程序（PUSA / PUA）的檢測，以檢測和阻止攻擊者可能濫用的工具以禁用安全解決方案
沒有任何業務是完全安全的勒索軟件
如果您的公司沒有受到勒索軟件的攻擊，您可能會認為這種威脅是為大型組織保留的。 統計數據顯示你錯了。 此外，即使在全球範圍內，目標攻擊也可能失控並造成不加區分的傷害。 2017年6月，烏克蘭的一次惡意軟件攻擊被ESET檢測為Diskcoder.C（又稱Petya或NotPetya），很快就走出了這條路。 後來發現，這是一場精心策劃的供應鏈攻擊，滲透到流行的會計軟件中，以攻擊和傷害失控的烏克蘭組織，感染許多全球和較小的公司，造成數億美元的損失。
另一個由ESET檢測到的勒索軟件蠕蟲WannaCryptor.D（又名WannaCry）使用洩露的NSA工具EternalBlue快速傳播，該工具利用了SMB（服務器消息塊）網絡協議中的漏洞，主要用於提供對文件和打印機的共享訪問。 儘管微軟在攻擊發生前兩個月發布了針對大多數有針對性的易受攻擊的Windows操作系統的補丁，但WannaCryptor.D滲透了全球數千家組織的網絡。 這次網絡攻擊造成的損失成本估計為數十億美元。
ESET安全性可防止勒索軟件
通過ESET多層端點安全性，包括通過雲和網絡攻擊保護的Ransomware Shield和LiveGrid®保護，有效防範勒索軟件。 將ESET強大的掃描引擎與ESET Cloud Administrator（ECA）相結合，獲得詳細的網絡可見性。
