最近，Sophos發(fā)表了最新研究報告《WannaCry余波未了》(WannaCry Aftershock)，披露惡名昭著的惡意軟件WannaCry自2017年5月12日發(fā)動全球攻擊后的動向。SophosLabs研究發(fā)現(xiàn)WannaCry依然猖獗，每月仍有數(shù)以百萬次的攻擊被阻擋，同時即使原始版本沒有更新，仍有成千上萬的短命變種流傳。
偵測數(shù)量依然高居不下 ── 僅在2019年8月已有430萬宗攻擊遭阻截
成千上萬的短命變種不斷來襲：Sophos 于2018年下半年發(fā)現(xiàn)12,480個獨有變種，于本年8月發(fā)現(xiàn)6,963個 (80%為新變種)
自2018年起，超過2,000個樣本顯示它們能夠繞過Kill Switch自我毀滅機制，但無法加密數(shù)據(jù)
WannaCry持續(xù)肆虐，主要原因在于這些新變種能夠繞過軟件本來的Kill Switch自我毀滅機制。然而Sophos研究人員分析和執(zhí)行多個變種的樣本后，發(fā)現(xiàn)這些新變種已因代碼受損而失去對數(shù)據(jù)加密的能力。
若WannaCry發(fā)現(xiàn)攻擊目標(biāo)事前已受到感染，就會轉(zhuǎn)為針對另一部電腦，因而早已被WannaCry惰性版本感染的裝置會受到保護，逃過被活躍代碼影響的厄運。簡單來說，WannaCry的新變種意外地成了“預(yù)防疫苗”，至令仍未修補系統(tǒng)且存有漏洞的電腦日后免受同一款惡意軟件的攻擊。
問題是，這些電腦受到惰性版本的感染，極有可能是因為未有更新早于兩年多前便已推出的修補程序，以堵塞WannaCry所利用的漏洞。
原來的WannaCry惡意軟件只曾被偵測過40次，但SophosLabs的研究人員其后卻識別出12,480個原始代碼的變種。他們對其中超過2,700個樣本 (占偵測總數(shù)98%) 進行了仔細檢查，發(fā)現(xiàn)它們?nèi)窟M化為能夠繞過Kill Switch自我毀滅機制 (一種特定URL連結(jié)，惡意軟件接上后就會自動終止感染過程)，并且都有損壞的勒索軟件組件而且無法加密數(shù)據(jù)。
僅在2019年8月，Sophos便遙距偵測到430萬宗WannaCry事故，涉及6,963個變種，而當(dāng)中5,555款，即八成，為新發(fā)現(xiàn)檔案。
Sophos研究人員也追溯到目前最為廣泛流傳的WannaCry變種首次出現(xiàn)的日子：2017年5月14日，也就是原始版本發(fā)動攻擊的兩天后。當(dāng)時該變種被上傳至VirusTotal免費惡意軟件分析平臺，但未曾被發(fā)現(xiàn)。
2017年爆發(fā)的WannaCry事件徹底改變了威脅生態(tài)，但我們的研究顯示依然有無數(shù)電腦沒有修補系統(tǒng)。假如你仍沒有安裝兩年多前發(fā)布的更新，你究竟錯過了多少個其他補丁呢?有些受害者非常幸運，因為WannaCry的變種使他們對這款惡意軟件的新版本免疫?？墒瞧髽I(yè)不能心存依賴，必須實施立即安裝新發(fā)布補丁的標(biāo)準(zhǔn)政策，還要采用穩(wěn)健的防護解決方案，以保障所有端點、網(wǎng)絡(luò)和系統(tǒng)。”
免受WannaCry惡意軟件和其他勒索軟件攻擊的方法
確保所有連接至公司網(wǎng)絡(luò)的裝置都列在清單上，并已安裝最新的防護軟件
一旦有最新的補丁推出，就立即為連上公司網(wǎng)絡(luò)的所有裝置安裝
根據(jù)《How to Verify if a Machine is Vulnerable to EternalBlue - MS17-010》刊載的指示確認(rèn)電腦是否已安裝能夠防止WannaCry利用EternalBlue漏洞進行攻擊的修補程式
定期將最重要及現(xiàn)有的數(shù)據(jù)備份至離線儲存裝置，以免受制于勒索軟件而要繳交贖金
安全防護并無靈丹妙藥，但所有企業(yè)務(wù)必采用分層式防護作為最佳實踐
例如Sophos Intercept X 采取全面的深度防御策略為端點提供保護，結(jié)合多種下一代領(lǐng)先技術(shù)以進行惡意軟件偵測及漏洞防護，并內(nèi)置端點偵測與響應(yīng) (EDR) 功能
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。