該類勒索病毒通常采用多種加密算法加密用戶數(shù)據(jù)，攻擊者通過甄別和竊取用戶重要數(shù)據(jù)，以公開重要數(shù)據(jù)脅迫用戶支付勒索贖金。

屏幕鎖定：

該類勒索病毒對用戶設備屏幕進行鎖定，通常以全屏形式呈現(xiàn)涵蓋勒索信息的圖像，導致用戶無法登錄和使用設備，或偽裝成系統(tǒng)出現(xiàn)藍屏錯誤等，進而勒索贖金。

03高鴻信安解決方案

04方案優(yōu)勢

可信防護

基于可信計算和操作系統(tǒng)安全技術，通過設備硬件、固件、系統(tǒng)引導程序、操作系統(tǒng)內核、應用程序及數(shù)據(jù)逐級度量，實現(xiàn)信任鏈全面防護，保障設備的可信運行狀態(tài)。防護范圍覆蓋設備的所有組件、網(wǎng)絡流量等。

AI賦能

采用隨機森林、人工神經(jīng)網(wǎng)絡算法和攻擊知識圖譜推理等多種AI手段，以時間及空間為維度對網(wǎng)絡流量及設備內部行為進行攻擊和威脅分析，應對不同威脅智能生成精準防護措施。

全面洞察

精細監(jiān)控設備業(yè)務進程、系統(tǒng)文件、業(yè)務隱私數(shù)據(jù)及網(wǎng)絡數(shù)據(jù)，精準甄別并分析勒索病毒的入侵及破壞機制，構建自適應安全協(xié)同評估體系，高效預測并響應風險。

智能處置

結合AI推理及可信防護體系，智能的從網(wǎng)絡傳輸、設備運行環(huán)境、程序執(zhí)行、訪問控制、進程行為及數(shù)據(jù)防護等形成事前預防、事中阻斷及事后溯源的精準處置策略，高效應對威脅。

持續(xù)進化

構建持續(xù)進化的安全免疫力，基于可信防護體系，不斷進化AI推理引擎及可信防護措施，將不可信的文件、數(shù)據(jù)、應用程序拒之門外，阻斷危險行為，應對不斷升級迭代各類新型攻擊。

安全閉環(huán)

構建自動化的數(shù)據(jù)采集-分析-預警-處置-態(tài)勢 -展示全方位安全防護閉環(huán)，突破傳統(tǒng)的安全檢測、安全事件響應系統(tǒng)彼此分離的缺點，安全態(tài)勢及響應措施展示全面、安全事件響應快、分析處置準確精準、防護有效、安全運營效率高。

05成功案例

1通過釣魚郵件誘導導致勒索病毒

傳播的防護案例

某大型企業(yè)的內部員工收到黑客組織等發(fā)送的高誘導性釣魚郵件，由于安全意識不足，受害者受誘導點開惡意鏈接或附件程序，從而導致企業(yè)數(shù)據(jù)資產(chǎn)遭到勒索。

成功應用：

在企業(yè)的網(wǎng)絡側通過流量還原網(wǎng)絡中傳輸?shù)奈募?，并對文件或鏈接進行檢測，發(fā)現(xiàn)隱藏的惡意代碼文件；將文件信息上報至中心平臺，中心平臺下發(fā)文件惡意性信息，終端基于可信驗證技術阻止惡意病毒執(zhí)行。

2數(shù)據(jù)庫勒索病毒防護案例

黑客組織通過盜用合法用戶身份，遠程登錄某金融公司服務器，使用加密算法鎖定數(shù)據(jù)庫文件，勒索用戶贖金。

成功應用：

可信防護系統(tǒng)實時檢測到可疑程序企圖篡改被保護的數(shù)據(jù)庫文件后，根據(jù)預先設置的訪問控制措施，禁止非法應用訪問/篡改數(shù)據(jù)庫文件，保護數(shù)據(jù)庫文件免于被鎖定。

3利用移動介質傳播勒索病毒

防護案例

某關基設施中的員工網(wǎng)絡安全意識不足，無意間使用了被勒索病毒感染的U盤，導致敏感信息泄露。

成功應用：

對U盤外設進行可信防護，攔截不受信任的外設的掛載，禁止U盤掛載使用；同時，對合法外設中的文件及應用程序等進行可信驗證，禁止不受信任的程序執(zhí)行，即使勒索病毒被被誤點擊也無法運行，無法造成破壞。

GohighSec

高鴻信安

大唐高鴻信安（浙江）信息科技有限公司（簡稱“高鴻信安”）是高鴻股份旗下專門從事可信計算和信息安全相關技術研究、產(chǎn)品開發(fā)、咨詢服務、集成建設等一體化解決方案的專業(yè)公司。

高鴻信安致力于可信計算技術的創(chuàng)新和融合，是可信計算技術的使能者，提供基于可信(云)計算/機密計算/操作系統(tǒng)安全等技術自主研發(fā)的軟件產(chǎn)品、端到云可信系統(tǒng)解決方案，支持X86/ARM架構及國產(chǎn)CPU平臺，為計算/通信/邊界設備廠商、云計算廠家、新興應用/行業(yè)ISV等產(chǎn)品可信化和合規(guī)化提供支撐，為用戶網(wǎng)絡和信息系統(tǒng)注入內生安全能力并提供體系合規(guī)保障。