勒索軟件猖獗如瘟疫蔓延 趨勢科技建議多管齊下進行治理
責編：penggao ｜2015-05-21 18:01:55近期，趨勢科技在國內再次收到大量勒索軟件新變種的感染報告，病毒會將自身偽裝成郵件附件進行傳播。郵件附件一旦被運行，用戶計算機上的所有文檔會被加密，用戶需要按照要求支付贖金，否則文件將有可能永遠無法打開。由于這種網絡欺詐金額巨大，且防范困難，趨勢科技提醒個人消費者與企業務必要留意此類威脅的演變，并采用定制化的治理策略進行化解。
勒索軟件威脅巨大 傳統網絡安全防護手段瀕臨失效
作為一種有著持續影響力的欺詐手段，勒索軟件在西方國家早已經臭名昭著，它們以綁架（非法加密）用戶文件為手段，直接敲詐用戶巨額錢財，并且這種流行瘟疫正從西方國家迅速擴展到國內。犯罪分子勒索的金額常常高達600-2000元，即使支付了這些費用，黑客也可能會進行后續的勒索，獲取大量非法收益后銷聲匿跡。
受害者只有支付贖金才能恢復文件
一旦勒索軟件進入到終端，文件被黑客加密，就幾乎無法通過第三方手段進行解密。趨勢科技中國區技術總監蔡昇欽指出：犯罪份子使用了標準機制對受害者的數據進行加密，其復雜的加密方式，幾乎無法通過暴力破解等第三方解密方式進行破解，用戶只能被迫支付‘贖金’，外連到黑客不斷變化的C&C服務器才能拿到解密的密鑰。
犯罪分子會通過加密編譯器對軟件進行加密
更加可怕的是，勒索軟件可以輕松繞過傳統防毒軟件的防線。經過對勒索軟件代碼的分析，趨勢科技安全研究人員發現，犯罪分子使用了加密編譯器對軟件進行了加密，這使得很多根據靜態特征碼工作的防毒軟件對這種病毒失效。采用多種反病毒引擎的可疑文件分析服務網站VirusTotal分析結果顯示，在加密編譯之后，網站檢測到的可疑文件數量從49個（總數為51個）下降為1個！這意味著絕大多數經過編譯后的勒索軟件都無法被傳統防病毒軟件發現。
那么，在勒索軟件不斷蔓延的情況下，用戶應該如何應對呢？
作為全球服務器安全、虛擬化及云計算安全領導廠商，趨勢科技分別針對普通消費者和企業級用戶提供了有效的治理方案。
個人用戶：養成良好習慣，安裝云安全防毒軟件
任何一個普通用戶，都可能受到勒索軟件的威脅，所以用戶都需要養成良好的網絡使用習慣。首先，不要輕易打開來陌生人的電子郵件，也不要隨意點擊電子郵件中的不明鏈接。其次，當打開郵件附件時，要注意查看附件擴展名，exe、scr等可執行文件都具備高度的風險性，一定要謹慎下載。
另外，個人用戶可以安裝PC-cillin 2015等具備勒索軟件防護功能的防護軟件，阻擋勒索程序進入到終端。PC-cillin 2015可以根據勒索軟件的惡意行為，自動檢測郵件和惡意網址包含的勒索軟件，確保重要文件不被黑客加密。
針對個人用戶對文檔管理的好習慣，蔡昇欽建議：用戶最好能養成定期備份重要文件的好習慣，備份的最佳做法是采取3-2-1規則，即至少做三個副本，用兩種不同格式保存，并將副本放在終端以外的介質上。
企業用戶：采用定制化防御，多管齊下方能有效治理
勒索軟件威脅的影響范圍正在變得越來越大，不僅個人用戶（特別是那些電腦上存儲有重要文件的用戶）需要加深對該類型軟件的防范意識，企業用戶更要有所應對，研發文檔、銷售數據、數據庫文件一旦被加密，損失和影響都將超出您的預期。
趨勢科技的研究人員發現，在地下黑客經常光顧的地下市場，一些勒索軟件的加密編譯器不但標定了不同的價碼，而且還可以根據不同需要定制化的加工加密編譯器。這樣一來，幾乎每個用戶收到的文件都是獨一無二的，這使得感染量在不斷增多。另外，犯罪分子往往會將其偽裝成垃圾郵件的附件發送到用戶的郵箱，如果用戶終端在疏于防范的企業內部，黑客很有可能會以此形成單點突破、發動APT攻擊，即使企業服軟后交付贖金，也會造成無可挽回的重要信息泄露。
對于更復雜的企業網絡環境，蔡昇欽表示：有效應對此類威脅的重要手段之一，便是采用動態的沙盒分析技術。這項技術可以克服基于特征碼檢測的不足之處，其運作原理可以先檢查整個文件結構、尋找篡改和惡意代碼注入的跡象，然后在受害者相同環境的沙盒中模擬可疑文件，以此了解勒索軟件的作用域、行為和影響。
為此，趨勢科技建議企業用戶采用定制化治理策略，通過趨勢科技全球云安全智能防護網絡（TrendMicro Smart Protection Network ， SPN）或部署本地支持SPN的深度威脅發現平臺（Deep Discovery， DD）產品，實時掌握全球各地相同的勒索軟件攻擊，發現勒索軟件采用的C&C惡意鏈接，實現有效地偵測和阻斷。其中，DD系列中TDA采用了三層式的偵測方法，第一層是初步偵測，第二層是沙盒模擬分析，第三層是事件關聯，目的就是為了發掘這種隱匿性的攻擊活動。而作為定制化防護策略的重要產品之一，用戶可以采用趨勢科技推出的深度威脅郵件安全網關Deep Discovery Email Inspector，檢測和阻止勒索軟件通過郵件途徑進入到網絡。
多管齊下可有效降低勒索軟件帶來的風險
若要防范勒索軟件被APT攻擊利用，單一的安全產品很難奏效。因此，用戶還需要使用行為分析、網頁信譽評估、郵件動態分析等技術來檢測郵件中的未知樣本，在實時監控系統中的發現惡意行為，這是有效治理的前提，更是防威脅于未然的基礎。