LockBit2.0勒索软件攻击埃森哲 国内企业应加强防范

近日，全球IT咨询巨头埃森哲遭到LockBit勒索团伙的网络攻击，公司6TB的内部数据被窃取，2500台计算机遭遇宕机，所中病毒为LockBit的2.0版本。由于LockBit2.0勒索软件近段时间异常活跃，且危害性较大，因此瑞星公司发布安全提醒，建议广大用户加强警惕，谨防LockBit2.0勒索软件大规模爆发。

事件回顾：

8月11日，全球IT咨询巨头埃森哲遭受了来自LockBit勒索软件团伙的攻击，其2500台属于员工和合作伙伴的计算机已中招，此次埃森哲遭遇的网络攻击，是LockBit勒索软件的2.0版本。LockBit团伙表示，如果埃森哲不尽快支付5000万美元（约合3.2亿人民币）赎金，将会把所窃取的6TB数据公之于众。

图：LockBit勒索软件运营商网站显示数据泄露倒计时

据悉，埃森哲是全球最大的上市咨询公司和《财富》世界500强公司之一，提供战略、咨询、数字、技术和运营服务及解决方案。为超过120个国家200个城市的客户提供服务，其客户包括超过四分之三的世界500强企业、各国政府机构以及军队。埃森哲涉足 汽车 、银行、政府、技术、能源和电信等领域，市值2032亿美元，旗下拥有超过50万员工。

勒索软件及其组织背景：

Lockbit勒索软件早在2019年9月就被发现，当时称之为“ABCD病毒”，利用此勒索软件进行攻击的黑客团伙以针对企业及政府组织而出名，主要目标为中国，印度，印度尼西亚，乌克兰、英国，法国，德国等国家。今年6月，LockBit勒索团伙将原有勒索软件升级为LockBit 2.0版本，并对外宣称这是全世界加密最快的勒索软件，可以在不到 20 分钟的时间内从受感染的系统下载 100 GB 的数据。

图：勒索软件加密速度对比表

瑞星安全研究院介绍，由于该勒索软件通过RDP弱口令爆破攻击，不仅加密本地磁盘文件，还将枚举并加密同一网段下的所有共享磁盘，同时加密方式采用了RSA结合AES，因此至今在没有秘钥的情况下是无法被破解的。

LockBit勒索团伙采用了勒索软件即服务 (RaaS) 的形式，为其客户（实际发动攻击的人）提供基础设施和恶意程序，然后收取一部分赎金分红。LockBit自推出以来，一直非常活跃，帮派代表推广RaaS并在各种俄语黑客论坛上提供支持。当勒索软件主题在网络犯罪论坛上被禁止后，LockBit于2021年6月在其数据泄漏站点上宣布了LockBit 2.0 RaaS。

图：LockBit2.0 RaaS的宣传信息

预防措施：

瑞星公司发现，国内已有部分企业感染了LockBit2.0勒索软件，同时从瑞星“云安全”系统数据可以看出，仅7月份所截获勒索软件样本就有1.12万个，感染次数为5.7万次，因此考虑到LockBit 2.0感染性和危害性巨大，瑞星为广大用户提供以下防御措施：

针对RDP弱口令攻击的防范建议：

1. 限制可使用RDP的用户，仅将远程访问授权给那些必须用它来执行工作的人。

2. 建立双重验证，如Windows平台下的Duo Security MFA或Linux平台下google-authenticator等认证程序。

3. 设置访问锁定策略，通过配置账户锁定策略，调整账户锁定阀值与锁定持续时间等配置，可以有效抵御一定时间下高频的暴力破击。

4. 审视RDP的使用需求，如果业务不需要使用它，那么可以将所有RDP端口关闭，也可以仅在特定时间之间打开端口。

5. 重新分配RDP端口，可考虑将默认RDP端口更改为非标准的端口号, 可避免一部分恶意软件对特定RDP端口的直接攻击，仍需另外部署端口扫描攻击防范措施。

6. 定期检查、修补已知的RDP相关漏洞。

7. 创建防火墙规则限制远程桌面的访问, 以仅允许特定的IP地址。

8. RDP的登陆，应使用高强度的复杂密码以降低弱口令爆破的机会。

针对系统安全性的防范建议：

1. 及时更新软件及系统补丁。

2. 定期备份重要数据。

3. 开启并保持杀毒软件及勒索防护软件功能的正常。

4. 定期修改管理员密码并使用复杂度较高的密码。

5. 开启显示文件扩展名，防范病毒程序伪装应用程序图标。

针对局域网安全性的防范建议：

1. 非必要时可关闭局域网共享文件或磁盘，防止病毒横向传播。

2. 对局域网共享文件夹设置指定用户的访问权限，防止不必要的权限遭到病毒滥用。

3. 通过防火墙规则限制如445、3389端口/关闭445、3389端口或是修改端口号，防止病毒通过扫描端口等方式查询区域资产信息。

windows7如何防止浏览器被恶意软件攻击

1、在Win7系统开始菜单上，点击运行对话框;

2、在运行窗口中输入gpedit.msc命令并按下回车键，即可打开本地组策略编辑器;

3、在本地组策略编辑器上，从左侧导航栏中依次展“开

计算机配置”-“管理模板”、“Windows组件”-“Internet

Explorer”-“安全功能”-“限制文件下载”;

4、在右侧窗格中双击打开Internet

Explorer进程;

5、在打开的窗口上，选择“已启用”，再点击确定按钮保存即可。

windows7系统防止浏览器网页被恶意软件攻击的方法讲解到这里了，为了系统安全我们可以提前设置防止网页被恶意软件攻击，一款简单实用的方法。

怎样使用火狐浏览器的网络钓鱼和恶意软件防护功能

开启反钓鱼功能

1、打开火狐浏览器，如下图找到“工具-选项菜单”。

2、出现的选项高级对话框找到，如图“启用网站防钓鱼  防咋骗网站检测”

3、如果遇到类似的，下图错误。提示是钓鱼网站，那你得注意了不要轻易相信这个网站，选择离开。

手机被恶意软件攻击连续拨打怎么办

您好恶意软件攻击防护，

您可以使用腾讯手机管家来清除该软件的。管家可以帮您检测到软件的恶意行为恶意软件攻击防护，并引导您进行一次性阻止或卸载。操作方式如下：

首先，建议您将手机获取ROOT权限，root后可实现保留软件功能，阻止恶意行为的目的；同时也可确保手机能够彻底卸载恶意软件。

1、打开腾讯手机管家，进入【安全防护】页面，点击进入【软件权限管理】

2、查看软件恶意行为。进入后即可按照【权限】或【软件】两种方式查看到各软件是否存在安全隐患，如图：

3、处理恶意软件。在查看到哪些软件有恶意行为时，进入详情页面后，即可进行处理。如：点击【获取联系人】，即可查看到当前哪些软件在使用您的联系人信息，这时选择“禁止”即可一次性阻止它的恶意行为，而软件也可正常使用；如不想保留该软件，也可进入系统或管家的“软件管理”中进行删除：

同样，也可以按照【通话记录】、【手机位置】、【短信】等分类查看相应正在使用该权限的软件，并进行处理：

另外，也可直接点击软件后面的信任按钮，将该软件添加为信任，那么管家将不会监控该软件的一切操作：

最后，在权限管理的右上角，点击小齿轮，即可开启/关闭权限管理的总开关，并查看监控日志：

以上为如何处理恶意软件的操作方法，管家除了提供软件权限管理功能外，还提供病毒查杀、骚扰拦截、手机防盗、隐私保护等其他的安全防护功能，并主动满足用户流量监控、空间清理、体检加速、软件搬家等高端智能化的手机管理需求。腾讯手机管家诚邀您来体验。

Win10自带的Defender杀毒软件好用吗?

好用

Win10系统中，Windows Defender安全中心具有七个区域，这些区域可以保护你的设备，并允许你指定希望保护设备的方式：

一．病毒和威胁防护：监控设备威胁、运行扫描并获取更新来帮助检测最新的威胁。

关闭方法：点击进入【病毒和威胁防护】页面，选择【“病毒和威胁防护”设置】，关闭【实时保护】，注：此方法只能短时间内奏效，Windows Defender会自动重新开启。

二．帐户保护：访问登录选项和帐户设置，包括 Windows Hello 和动态锁屏。

三．防火墙和网络保护：管理防火墙设置，并监控网络和 Internet 连接的状况。

关闭方式：点击进入【防火墙和网络保护】页面，会有域网络、专用网络、公用网络三个选项，以公用网络为例，点击【公用网络】并将Windows Defender防火墙关闭

四．应用和浏览器控制：更新 Windows Defender SmartScreen 设置来帮助设备抵御具有潜在危害的应用、文件、站点和下载内容。还提供 Exploit Protection，因此可以为设备自定义保护设置。

关闭方法：点击进入【应用和浏览器控制】页面，根据使用需求，关闭页面所提供的保护选项

五．设备安全性：查看有助于保护设备免受恶意软件攻击的内置安全选项。

六．设备性能和运行状况：查看有关设备性能运行状况的状态信息，维持设备干净并更新至最新版本的 Windows 10，或执行全新启动，初始化电脑。参照KB：1036995

七．家庭选项：在家里跟踪孩子的在线活动和设备。

木马，病毒等恶意程序通常是利用什么方法植入电脑的？如何防范

预防木马病毒，应该采取以下措施

1.安装杀毒软件和个人防火墙，并及时升级。

2. 把个人防火墙设置好安全等级，防止未知程序向外传送数据。

3. 可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。

4. 如果使用IE 浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。

5. 不要执行任何来历不明的软件

6. 不要随意打开邮件附件。现在绝大部分木马病毒都是通过邮件来传递的，而且有的还会连环扩散，因此对邮件附件的运行尤其需要注意。

7. 重新选择新的客户端软件 很多木马病毒主要感染的是Microsoft 的OutLook 和OutLook Express 的邮件客户端软件，因为这两款软件全球使用量最大，黑客们对它们的漏洞已经洞察得比较透彻。如果选用其他的邮件软件，例如Foxmail 等，收到木马病毒攻击的可能性就将减小，至少不会反复感染给通信录中的好友。此外也可以直接通过Web方式来访问信箱，这样就能大大降低木马病毒的感染概率。

8. 将资源管理器配置成始终显示扩展名将Windows 资源管理器配置成始终显示扩展名，一些文件扩展名为vbs 、shs 、pif 的文件多为木马病毒的特征文件，如果碰到这些可疑的文件扩展名时就应该引起注意。

9. 尽量少用共享文件夹如果因工作等原因必须将电脑设置成共享，则最好单独设置一个共享文件夹，把所有需共享的文件都放在这个共享文件夹中，注意千万不要将系统目录设置成共享。

10. 运行反木马实时监控程序木马防范重要的一点就是在上网时最好运行反木马实时监控程序，TheCleaner 等软件一般都能实时显示当前所有运行程序并有详细的描述信息。此外再加上一些专业的最新杀毒软件、个人防火墙等进行监控基本就可以放心了。

11. 经常升级系统和更新病毒库。经常关注微软和杀毒软件厂商网站上的安全公告，这些网站通常都会及时地将漏洞、木马和更新公布出来，并在第一时间发布补丁和新的病毒库等。

一般用户在使用电脑的过程中要注意的几点

1、天上是不会掉馅饼的。

你可能会收到这样的消息，告诉你点击某个网站就可以得到什么好处。这往往是病毒的制造者给你设的陷井，只要你照他说的做了，那你的电脑中病毒的可能性就会提高！因此说，不熟悉的网站要提高警觉。

2、减少好奇心。

邮件中的附件不要轻易点击。陌生人给你发送的邮件如果包含的附件，多数情况下附件是病毒文件。有一些附件为了引诱用户点击经常将自己伪装成美女图片、美女情书或是跟美女有关的东西。切记有时好奇心大了不一定是好事！

3、提高警惕。

现在的病毒也能做到假借你朋友的名义给你传送文件，所以说当收到朋友给你传来的文件后，向朋友问明文件的内容后再打开查看也不晚！

4、非必要的网站插件不要安装

去某些网站时总会提醒你安装某某插件。先了解插件的作用后再安装也不迟。当然有一些插件是需要安装的，比如：Flash插件、相关银行网站的安全插件等。对于一些不知名网站的插件或用处不大的插件，最好不要安装。