科技云报道:2021年勒索病毒呈现七大趋势

021年勒索病毒呈现的七大趋势包括：“双重勒索”模式流行、远程办公入侵成为常态 、“新冠疫情 ”为诱饵的攻击活跃
、关键基础设施成攻击重要目标、定向式勒索软件被制造 、云原生下的数据安全成为重中之重
、IoT成为勒索软件攻击新突破口。

微隔离在零信任中的作用：通过进程级访问控制，阻断勒索病毒蔓延 ，降低攻击面
，符合零信任的“永不信任，持续验证
”原则 。微隔离的实现方式 云原生控制：优势：与云平台深度整合 ，支持自动化编排
。劣势：仅支持自身虚拟化平台
，不适合混合云，东西向管理能力有限。适用场景：租户数量较少且有跨云需求的环境 。

攻击规模：360漏洞云情报分析显示 ，自2022年8月28日起
，确认来自该勒索病毒的攻击案例超2000余例，且数量仍在上涨
。畅捷通回应：少量T+软件客户反馈受攻击 ，这些客户的软件服务器为客户自有部署且未做必要网络安全防护。

全国高校近日遭遇ONION勒索软件病毒大范围攻击
，该病毒通过加密用户文件并索要赎金，对高校师生学习资料和个人数据造成严重威胁 。 以下是对该事件的具体分析和防范建议：事件背景与影响病毒特性：ONION勒索软件是此前活跃的勒索软件Wallet的一类变种 ，运用了高强度的加密算法，难以破解
。

Veeam让企业数据拥有“第二次生命 ”

〖壹〗、Veeam通过其数据备份与恢复解决方案
，为企业数据提供了“第二次生命
”，帮助企业在面对勒索病毒等数据威胁时 ，能够快速恢复数据
，保障业务连续性。勒索病毒威胁加剧，数据备份成为关键防线2020年 ，勒索病毒利用新冠疫情热点加速传播
，攻击手段持续创新 。

〖贰〗 、Veeam Data Platform 10 是一款面向混合云和多云环境的数据保护与管理解决方案，提供备份恢复
、监控分析及恢复编排功能 ，核心升级包括安全性强化、韧性提升及AI驱动智能能力
，适用于云端 、虚拟和物理环境的数据保护需求
。

〖叁〗
、Veeam通过推出Backup for Salesforce将数据保护服务延伸至SaaS领域，提供针对Salesforce数据与元数据的完整备份及恢复解决方案。

黑客们正在“深海钓鱼 ”,我们该如何应对?

防御重点：拦截大规模垃圾邮件 ，过滤恶意链接 。措施：部署反垃圾邮件网关（SEG）
，结合URL重写技术将外部链接替换为安全代理链接。鱼叉式网络钓鱼 防御重点：识别个性化伪装，阻断社交工程攻击
。措施：使用自然语言处理（NLP）分析邮件内容 ，检测异常语气或紧急请求。限制高管邮箱对外暴露，通过专用通道处理业务伙伴通信 。

建立安全文化：营造全员参与的信息安全文化
，让员工从思想上重视网络安全
。鼓励员工主动报告可疑邮件和安全事件，对于及时发现并阻止网络钓鱼攻击的员工给予奖励。例如 ，设立信息安全奖励基金
，对在信息安全方面表现突出的员工进行表彰和奖励 。

病毒大规模传播

面对“WannaRen
”等新型勒索病毒大规模传播且主流杀毒软件暂时无法拦截的情况，需采取多维度防护策略 ，包括提升安全意识、强化技术防护 、完善应急响应机制
，并避免支付赎金
。提升安全意识，阻断传播源头警惕来源不明的文件：勒索病毒常通过钓鱼邮件、恶意附件或伪装成合法软件传播。

此外 ，病毒传播方式更加隐蔽
，普通用户可能未察觉感染 。信息传播与公众感知的变化：过去，大规模病毒爆发常通过新闻报道广泛传播 ，而如今信息泛滥
，公众可能无法关注到所有事件
。例如，勒索病毒虽造成大规模感染 ，但许多人可能并未听说。

病毒行为：进入电脑后通过“永恒之蓝”漏洞全网传播，回传被感染电脑的IP地址
、CPU型号等信息 。下载其他病毒模块
，近来截获的病毒虽未携带其他攻击模块，但处于“潜伏 ”状态 ，可能为后续更大规模传播做测试
。威胁对象：政府、企业等局域网用户
，因其系统较为老旧，存在大量未修复漏洞 ，受威胁较大。

如果世界爆发蚊子传播的病毒
，可能引发公共卫生危机 、健康风险加剧及社会功能瘫痪等多重后果，具体如下： 致命疾病大规模传播 ，威胁全球健康安全蚊子作为病毒传播媒介
，可携带疟原虫
、登革病毒、寨卡病毒 、乙型脑炎病毒及裂谷热病毒等病原体 。

这两年未再大规模爆发电脑病毒，主要源于以下原因：攻击方式从“广撒网
”转向“精准打击”早期病毒（如“冲击波 ”“震荡波”）通过系统漏洞快速传播 ，追求大规模感染和破坏
，目标不特定且传播方式类似“广播式
”，易被媒体报道和公众感知。

中勒索病毒的第一天

因为公司内大多数人的电脑长期开着 teamviewer或者向日葵远程 ，给黑客提供了大量的进入通道
。注：开启远程是因为前段时间疫情的原因，大家只能在家办公
，从那时开启的远程就一直没关。禅道服务器的漏洞，全外网裸露 ，再加上多重不明身份的人远程操作
，也有可能是通过这台服务器进入到内网的 。

中了勒索病毒后，应立即隔离受感染设备 ，分析病毒类型
，从干净备份恢复系统，谨慎评估是否支付赎金 ，并全面修复漏洞
。 以下是具体步骤和注意事项：立即隔离受感染设备 切断网络连接：第一时间拔掉网线
、关闭Wi-Fi
，防止病毒扩散至其他设备或外部攻击者进一步控制。

电脑中了勒索病毒后，应立即隔离被感染主机 ，排查安全风险
，并利用备份数据恢复业务，同时加固系统安全 。

备份重要文件 电脑中了勒索病毒后 ，第一时间要做的就是备份重要文件
。因为勒索病毒一旦入侵，就会加密电脑上的所有文件
，将其变成无法识别的格式。而备份重要文件则可以将这些文件转移到其他设备上，保证数据的安全和完整性 。

中了勒索病毒后的处理流程如下： 立即隔离受感染设备 一旦发现勒索病毒感染 ，应立即断开受感染设备的所有网络连接
，包括有线和无线网络
。拔掉受感染主机的网线，关闭无线网络和蓝牙连接 ，并移除所有外部存储设备。

正确处理勒索病毒第一步的标准答案是——速速拔网线！是的
，你没看错 。

勒索攻击成为主要的攻击方式,医疗行业成为主要被攻击对象

〖壹〗、勒索攻击成为主要攻击方式的原因攻击手法高效：勒索攻击事件数量众多，2021年勒索攻击事件达到2000多起 ，在恶意攻击中占比突出
。其攻击速度快 、时间短
，能够在短时间内对目标系统造成严重影响。

〖贰〗
、报告来源与数据：该结论来源于Omaha， Neb.-based Solutionary公司发布的报告 。该报告针对2016年第二季度检测到的勒索软件进行了统计分析 ，结果显示
，医疗健康行业成为了勒索软件的主要攻击目标，占比高达88%。

〖叁〗、服务器与数据库攻击：医疗信息系统是黑客重点攻击目标 ，入侵医疗行业通常首先攻击服务器
。数据库服务器因存储大量核心数据，成为勒索病毒的主要攻击对象。线上医疗服务扩张带来的风险：随着医院接入线上医疗服务
，新的安全风险点涌现 。