侵权投诉

一文剖析什么是勒索软件

华为产品资料 2021-09-06 09:15 次阅读

勒索软件

勒索软件又称勒索病毒,是一种特殊的恶意软件,又被归类为“阻断访问式攻击”(denial-of-access attack),与其他病毒最大的不同在于攻击手法以及中毒方式。勒索软件的攻击方式是将受害者的电脑锁起来或者系统性地加密受害者硬盘上的文件,以此来达到勒索的目的。勒索软件一般通过木马病毒的形式传播。

勒索软件的类型根据勒索软件对受害者系统采取的措施,主要可以分为以下几类:

绑架用户数据:使用加密算法(如AES、RSA等)将用户的文件进行加密,用户在没有秘钥的情况下无法操作自己的文件。用户可以访问设备,但是对设备内的数据无法操作。典型勒索软件有:WannaCry、GlobeImposter、CryptoLocker,TeslaCrypt等

锁定用户设备:不加密用户的文件,但是通过修改一些配置或者系统文件,使得用户无法进入设备。典型勒索软件有:NotPetya等

锁定用户设备和绑架数据:既加密用户文件,又锁住用户设备。典型勒索软件有:BadRabbit等

勒索软件的入侵方式

如何防御勒索软件

1、主机侧防护:推荐通过组织级的IT基础设施方案来统一设置主机并针对员工进行信息安全教育。主要的主机侧防护措施包括但不限于:

开启系统防火墙,利用防火墙阻止特定端口的连接,或者禁用特定端口

升级最新的杀毒软件,或者部署专杀工具

更新补丁,修复勒索软件所利用的含漏洞软件

各项登录、鉴权操作的用户名、密码复杂度要符合要求

设置帐户锁定策略

阻止宏自动运行,谨慎启用宏

仅从指定位置下载软件

不要打开来源不明邮件的附件和链接

定期做好异地备份

在Windows文件夹中设置显示“文件扩展名”,可以更轻易地发现潜在的恶意文件

2、网络侧防护:设置以防火墙为基础的多层安全防御体系,避免攻击者突破一层防御之后长驱直入。针对勒索软件在网络侧的防护,华为通过如下分层防御体系进行防护:

通过在防护墙上部署严格的安全策略,限制用户对网络和应用的使用

通过IPS、AV、URL,发现和阻断已知威胁

通过沙箱联动,发现未知威胁

通过HiSecInsight、诱捕,避免横向扩散

部署日志审计系统,用于调查取证和攻击溯源

如何处置勒索软件

常见的勒索软件处置建议,相关措施包括但不局限于:隔离被勒索的设备、清除勒索软件、解密、调查取证、重装系统等。

编辑:jq

原文标题:什么是勒索软件?

文章出处:【微信号:huaweidoc,微信公众号:华为产品资料】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
分享:

评论

相关推荐

嵌入式的基本概念及其应用

文章目录系统移植概述及环境搭建嵌入式基本概念嵌入式系统的应用领域什么是嵌入式系统用嵌入式系统硬件组成部分通用嵌入式系统软...
发表于 10-27 07:59 0次 阅读

USB的传输线结构是如何的呢

USB的传输线结构是如何的呢? USB的数据格式是怎么样的呢? USB主机是如何识别USB设备的? ...
发表于 10-27 06:46 0次 阅读

避免“无效笔试”!牛客网笔试服务兼具专业与实用

在校招流程中,很多大型企业都设置了笔试环节,笔试也成为简历初筛后的第一道重要关卡。但是笔试如何避免“....
发表于 10-26 10:36 16次 阅读
避免“无效笔试”!牛客网笔试服务兼具专业与实用

使用Jenkins构建CI/CD之多分支流水线

pipeline 必须在最外层 agent 定义了在哪个环境里执行,默认any stages 阶段,....
的头像 马哥Linux运维 发表于 10-26 10:00 119次 阅读

“新IT指数”的意义是什么

2021年接近了尾声,我们怀着憧憬望向未来,听见浪潮拍岸。10月16日,在2021全球数字价值峰会上....
的头像 联想中国 发表于 10-25 16:13 375次 阅读

探究支持数据转发和基于FPGA的图像处理卸载的图像采集卡

单输入至四输入的CoaXPress 2.0图像采集卡,支持数据转发和基于FPGA的图像处理卸载 用于....
的头像 广州虹科电子科技有限公司 发表于 10-22 10:46 2749次 阅读

IT设备空调系统的基本原理第57号白皮书

IT设备空调系统的基本原理第57号白皮书
发表于 10-21 18:14 16次 阅读

USB主机方式在嵌入式系统的应用有哪些

单片机是什么?单片机分为哪几类? USB主机方式在嵌入式系统的应用有哪些? ...
发表于 10-20 07:24 0次 阅读

走进企业:群思科技服务内容

成立至今,群思已陪伴各位走过20年的春夏秋冬。群思也从一个运营中心,发展到9个运营中心。在亚太地区,....
的头像 话说科技 发表于 10-19 13:07 106次 阅读
走进企业:群思科技服务内容

无人机反制枪安全吗?反无人机枪到底是怎么工作的

无人机市场的迅猛发展同时也带动了相关产业的发展,无人机作为高科技产品,无疑给人们的生活带来了很大的便....
发表于 10-18 16:23 112次 阅读

群思科技,服务创造价值

IT外包行业近些年极速发展,各类IT外包公司也相继出现,并在不断壮大升级。互联网行业如日中天,越来越....
的头像 话说科技 发表于 10-18 15:38 162次 阅读
群思科技,服务创造价值

如何利用隔离主机WHID通道去读取文件

WHID是什么? WHID是由哪几部分构成的呢? 如何利用隔离主机WHID通道去读取文件? ...
发表于 10-18 09:50 0次 阅读

工厂排水管网流量水位在线监测设备功能简介

工厂排水管网流量水位在线监测设备 一、概述 地球上的水循环主要包括两种形态,自然循环和人为循环。自然....
发表于 10-14 10:10 46次 阅读

城市地下排水管网流量水位监测设备介绍

城市地下排水管网流量水位监测设备 一、概述 地球上的水循环主要包括两种形态,自然循环和人为循环。自然....
发表于 10-14 10:08 30次 阅读

地下排水管网流量水位在线监测设备功能

地下排水管网流量水位在线监测 一、概述 地球上的水循环主要包括两种形态,自然循环和人为循环。自然循环....
发表于 10-14 09:58 29次 阅读

简述地下水管网流量水位多参数在线监测仪器

地下水管网流量水位多参数在线监测仪器 一、概述 地球上的水循环主要包括两种形态,自然循环和人为循环。....
发表于 10-13 18:05 44次 阅读

NVIDIA和VMware将为企业提供大规模AI服务

NVIDIA AI Enterprise和VMware vSphere with Tanzu简化企业....
的头像 NVIDIA英伟达企业解决方案 发表于 10-11 16:57 304次 阅读

USB是如何转MBUS主机的

STM32微电流是怎样检测0-500uA 0.1uA精度的? USB是如何转MBUS主机的? ...
发表于 10-09 06:04 0次 阅读

为什么需要BI报表它有什么好处

BI也叫商业智能系统,BI报表也就是将企业中现有数据进行整合并提供出的报表,商业智能描述了一系列的概....
发表于 09-29 16:18 42次 阅读

高位码垛机的产品特点有哪些

由于现代化工业生产需要在产能、成本控制等各方面进行提高,因此促进了生产和包装的自动化的快速发展,高位....
发表于 09-28 15:05 28次 阅读

磁性粉体及其铸件水分测定报告

测试后仪器还处于高温中,清理部件时要小心谨慎,防止烫伤。
发表于 09-28 10:00 29次 阅读

简述主机与外设进行数据交换的几种常用方式

在8086的微计算机系统中,存储器是如何组织的?是如何与处理器总线连接的?BHE信号起什么作用? 简述主机与外设进行数据交换...
发表于 09-27 06:49 0次 阅读

HDGK高压开关动作电压试验源使用说明

目前在高压开关试验时,使用整流电源带上负载后输出电压会有明显跌落,其影响对开关动作特性是不可忽视的。
发表于 09-24 14:14 57次 阅读

微软予力诺与诺德开辟医药领域全新业务场景应用

可以预见,在科技化的未来,数字技术的进步将会为人们创造更加美好的生活,而对医药行业更是意义非凡。愈来....
的头像 微软科技 发表于 09-24 09:41 1682次 阅读

数据时代,如何重新定义NAS的灵活性?

摘要: 借助全球最灵活的横向扩展NAS解决方案Dell EMC PowerScale,企业可支持任何....
发表于 09-22 18:18 111次 阅读

一种便于拆卸和安装的计算机主机箱

本实用新型涉及计算机设备技术领域,具体为一种便于拆卸和安装的计算机主机箱。背景技术:机箱作为电脑配件中的一部分,它起的主...
发表于 09-17 07:39 101次 阅读

戴尔小企业 解决定制化难题

戴尔小企业隶属于戴尔科技集团,是戴尔专门服务百人及以下小企业的部门,戴尔小企业官网不仅以延续多年“直....
的头像 话说科技 发表于 09-15 10:42 1055次 阅读

组成微型计算机主机的两个主要部件是什么

组成微型计算机“主机”的两个主要部件是微处理器和()。更多相关问题在地形图的外图廓线以外,应该有接图表、图名、图号、平面坐...
发表于 09-15 09:21 0次 阅读

如何用树莓派制作一个便携游戏主机

用树莓派制作一个便携游戏主机本文属于鄙人的原创,首发于酷安,现搬运到CSDN。没怎么用过CSDN,正在摸索,请谅解转载请...
发表于 09-15 09:08 101次 阅读

一站式IT设备运营服务,广租优服为企业发展赋能

2021年2月,国家信息中心发布《中国共享经济发展年度报告(2021)》中显示,2020年我国共享经....
的头像 话说科技 发表于 09-13 17:01 438次 阅读
一站式IT设备运营服务,广租优服为企业发展赋能

一种计算机主机用降温装置

本发明涉及计算机主机技术领域,尤其涉及一种计算机主机用降温装置。背景技术:目前因为计算机主机设备运行时一方面自身会产生大...
发表于 09-13 07:43 0次 阅读

土壤盐分测定仪的功能特点及技术参数

TZS-ECW-G土壤盐分测定仪也叫土壤盐度速测仪,是应市场的需求研发的一款可检测土壤中PH的仪器,....
发表于 09-11 15:14 36次 阅读

工控主机安卓主板有哪些配置

工控主机是应用于工业场合的主机,应用工业行业有工业物联网、楼宇对讲、人脸识别一体机、电子班牌、教学一....
发表于 09-08 09:30 248次 阅读

什么是电信云 电信云有哪些关键技术

01 — 什么是电信云?
的头像 华为云核心网 发表于 09-03 09:49 705次 阅读
什么是电信云 电信云有哪些关键技术

AI落地盘古开天 跨越AI天堑时:行动代号“盘古大模型”

我采访过一个案例,某工厂的IT负责人想要应用AI,咨询之后却发现开发成本过于高昂,人才、算力、算法等....
的头像 脑极体 发表于 09-01 16:07 1258次 阅读
AI落地盘古开天 跨越AI天堑时:行动代号“盘古大模型”

一文透析Nginx-ingress 控制器如何实现的

主机nginx 一般nginx做主机反向代理(网关)有以下配置 upstream order{ se....
的头像 Linux爱好者 发表于 09-01 14:44 1540次 阅读
一文透析Nginx-ingress 控制器如何实现的

从零开始搭建Kubernetes集群步骤

虽然网上有大量从零搭建 K8S 的文章,但大都针对老版本,若直接照搬去安装最新的 1.20 版本会遇....
的头像 Linux爱好者 发表于 09-01 14:33 1005次 阅读
从零开始搭建Kubernetes集群步骤

UDP的主要特点及其使用场景

User Datagram Protocol的简称是UDP, 中文名是用户数据报协议。UDP为应用程....
的头像 ss 发表于 08-31 17:25 597次 阅读

AL-3280-H网络报警主机的性能指标

AL-3280-H网络报警主机支持32个防区,防区号为 1-32。另外主机自带8个有线防区。
发表于 08-31 15:06 72次 阅读

联想企业购,中小企业一站式IT采购之选

企业IT采购向来是个难题,对采购人员而言,选择专业采购平台,保证产品符合日常需求十分重要,对企业主来....
的头像 话说科技 发表于 08-31 09:37 516次 阅读
联想企业购,中小企业一站式IT采购之选

剖析容器网络的基本概念及发展

使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用,但是对于不理解的人来说就是个....
的头像 开关电源芯片 发表于 08-27 10:17 336次 阅读
剖析容器网络的基本概念及发展

6%鲁尔圆锥接头多功能测试仪介绍

符合GB/T 1962.1《注射器、注射针及其他医疗器械6%(鲁尔)圆锥接头*部分:通用要求》、GB....
发表于 08-26 14:09 96次 阅读

教大家如何实现实现高效协作的5个混合视频会议

行业专家表示,混合工作模式的发展可能取决于混合视频会议中的协作。因此,企业领导者需要了解如何为在办公....
的头像 福建省电子通信业商会 发表于 08-25 14:46 393次 阅读

Monterey项目正在引领混合云数据中心架构向更先进的方向转变

戴尔科技、VMware 和 NVIDIA 共同助力企业提高数据中心的性能、可管理性和安全性。 如今,....
的头像 电子元件技术圈 发表于 08-23 16:47 544次 阅读

手机信号放大器具有哪些优势

前有姐姐乘风破浪,后有哥哥披荆斩棘,近期刷爆pyq的综艺《披荆斩棘的哥哥》,大家看了没呢?说实话,我....
发表于 08-23 15:45 99次 阅读

Molex莫仕不断提高的自动化程度提高了生产效率

模块化的FAM支持软件定义的功能和同时能连接工业物联网IIoT的应用,以实现敏捷、灵活和互联的制造 ....
的头像 连接器 发表于 08-23 14:44 3860次 阅读

油烟在线监测仪的功能特点

油烟在线监测仪【恒美 HM-YY20】是我司响应国家对餐饮行业油烟进行监管,所设计的一款油烟在线监测....
发表于 08-23 10:58 54次 阅读

官方认定!IT程序员正式成为“新生代农民工”

一直以来,程序员都喜欢自诩为“码农”、“IT民工”,而昨天一则消息官方石锤了这一群体成为“新生代农民....
发表于 08-20 17:55 431次 阅读

什么是外部网关协议 EGP的作用有哪些

外部网关协议(Exterior Gateway Protocol)是AS之间使用的路由协议,最初于1....
的头像 ss 发表于 08-19 15:30 593次 阅读

DHCP的功能 DHCP与PPPoE之间有什么区别

DHCP的英文全称为Dynamic Host Configuration Protocol,中文全称....
的头像 ss 发表于 08-18 18:19 953次 阅读

IT资产跟踪系统是什么,它的特点是什么

方案介绍 IT资产跟踪系统是专门为企业寻找一种方式来管理资产利用率和减少损失。从最初购买到分配资产员....
发表于 08-17 16:04 76次 阅读

勒索软件危机加剧,勒索金额创下新高

随着网络犯罪分子采用越来越咄咄逼人的策略来胁迫企业支付更高的赎金,勒索软件的平均赎金与2020年相比....
发表于 08-17 11:23 1173次 阅读

在Linux下如何优雅的开机自动重启脚本

1.简介 经常碰到机器断电之后需要重启一大堆服务,为了防止这种事情发生,设置开机自启的脚本十分的重要....
的头像 阿铭linux 发表于 08-17 09:15 2334次 阅读

技嘉H61M-DS2-V3.0-F1 BIOS版本下载

技嘉H61M-DS2-V3.0-F1 BIOS版本下载
发表于 08-14 17:17 187次 阅读

工业平板电脑的性能特点

在平时的生活当中,我们是能够经常能够看到工业平板电脑的应用的,比如说在银行、医院、交通运输等方面都是....
发表于 08-13 16:35 86次 阅读

软件过程管理和基础设施的定义

本主题涉及软件过程、软件过程管理和软件过程基础设施的定义。 如上所述,软件过程是一组相互关联的活动和....
的头像 树根互联VS物联网VS数据应用 发表于 08-11 09:40 303次 阅读

开学季碰上周年庆,武极电脑的爆款主机可针不戳

随着开学时间的日益临近,“开学经济”又变得火热起来,尤其是刚考入大学的学子,电脑、手机、平板等电子产....
的头像 话说科技 发表于 08-10 17:21 355次 阅读
开学季碰上周年庆,武极电脑的爆款主机可针不戳

环境检测臭氧检测仪的详细介绍

臭氧检测仪检测城市环境中的臭氧无处不在却极易分解森林,但是它的稳定性很差。在常温常压的环境下,在90....
发表于 08-06 19:12 166次 阅读

极客时间容器IT技术培训课程成为爆款,让知识与时俱进

容器技术的高速发展已经成为了不争的事实,它在IT行业所扮演的角色越来越重要,在云计算、人工智能等热门....
的头像 话说科技 发表于 07-26 17:26 595次 阅读
极客时间容器IT技术培训课程成为爆款,让知识与时俱进

智能主机概述、选型及应用

XL80X智能主机,配置RS485、Ethernet、USB、CAN、XBUS等通信接口,读取数据,....
发表于 07-23 10:33 98次 阅读