抑攻易防：亚信安全云主机七式安全防御，守信安全｜勒索挖矿

亚信安全发布时间: 2022-04-11 18:50 关注

勒索病毒与挖矿软件已被视为全球网络威胁中的“两大毒瘤”。

虚拟货币暴涨，黑客们为了实现利益最大化纷纷将目标瞄准虚拟货币市场，利用勒索软件和挖矿脚本来变现网络流量，导致勒索挖矿攻击居高不下。

去年7月，国家互联网应急中心发布了《勒索软件防范指南》，提出了九个防范“要点”和四个不要做的事情，并提出了应急解决建议。此外，国家发改委和其他部门在9月份联合发布了《关于整治虚拟货币“挖矿”活动的通知》，将挖矿活动列为淘汰类产业。虽然各大企业加强了防范措施，但处理效果却不尽如人意。

勒索和挖矿病毒的盛行主要得益于其高度专业化的运营和简单化的攻击方式，低投入高回报。此外，现在的勒索软件不再是简单的无差别攻击，而是呈现出明显的进阶威胁或软件即服务的趋势。企业的数据价值和影响力越大，就越容易遭受勒索攻击。另外，企业没有充分发挥安全评估和解决方案的最大效用，有时仅仅在新的孤立安全工具上分层或无法形成联动机制。

最近，在亚信安全与FreeBuf联合举办的云安全主题线上公益课中，亚信安全的技术专家以《从勒索、挖矿思考云主机安全》为主题，通过实战介绍了全面的勒索和挖矿攻击治理方法，以及云主机安全防御的整体思路。

抑攻方可易防云主机安全七式

兵法云：“知己知彼百战不殆”。在应对勒索软件攻击时，除了采取主动和事后防御措施外，了解攻击者的信息也是不可或缺的。

勒索软件基于非对称加密技术，通过一对密钥加密和解密文件。为了避免被网络安全防护系统检测到，勒索软件不仅会伪装成常见办公文档或软件，还具备摧毁防护系统的特性。此外，勒索软件不断变种，传统的基于特征码的防护方式效果大大降低，不法分子可以通过鱼叉式钓鱼邮件、漏洞利用和软件捆绑安装等方式广泛传播。

与勒索软件类似，挖矿病毒也在不断进化。许多变种的挖矿木马已具备团伙作案、持久性、隐蔽性、对抗性和跨平台等特点，以各种手段规避流量监测和主机安全检测。

在充分了解勒索和挖矿攻击过程之后，用户可以通过事前早发现、事中防御和事后跟踪的三个原则构建防护体系，形成抵御攻击的七个步骤。

1. 事前，了解资产风险，缩小可能被攻击的范围； 2. 事前，防止或发现黑客扫描和漏洞扫描行为； 3. 事中，使用虚拟补丁技术(DPI)防止漏洞攻击； 4. 事中，处理病毒并拦截与矿池的连接，利用无代理技术，减少虚拟化平台资源开销，防止扫描风暴； 5. 事中和事后，发现恶意修改并记录高风险日志； 6. 事后，使用EDR能力对安全事件进行追根溯源。

云主机安全走向平台级防护

根据时间和空间维度，结合PPDR模型，构建勒索软件事前防护、识别、阻断以及应急响应能力。为此，需要整合不同的检测工具、工作流程和服务，形成联动。同时，依据纵深防御模型，在不同位置部署勒索软件和挖矿病毒的防护能力，实现能力的叠加。为了实现这些目标，需要采用平台化的解决方案，形成立体化的安全框架。

针对勒索软件和挖矿病毒，亚信安全的XDR方案通过精密编排形成联动安全解决方案。该方案包括准备、发现、分析、遏制、消除、恢复和优化这七个阶段，并针对高级威胁制定攻击标准预案。利用机器学习和专家团队的分析结果，联动所有终端进行协同处理，从而有效遏制勒索软件并清除各种挖矿变种。

热点：挖矿