信服科技：2024年勒索病毒防护安全解决方案.pdf

勒索病毒防护

安全解决方案

——7*24小时全程守护，勒索防护效果敢承诺

深信服科技

声明：除非深信服科技股份有限公司（以下简称“深信服公司”）另行声明或授权，否则本文件及本文件的相关内容所包含

或涉及的文字、图像、图片、照片、音频、视频、图表、色彩、版面设计等的所有知识产权（包括但不限于版权、商标权、

专利权、商业秘密等）及相关权利，均归深信服公司或其关联公司所有。未经深信服公司书面许可，任何人不得擅自对本文

件及其内容进行使用（包括但不限于复制、转载、摘编、修改、或以其他方式展示、传播等）。

勒索趋势背景介绍

D防勒索建设新思路

I

目R

E

C

T

录O深信服防勒索解决方案

R

Y

客户案例价值呈现

勒索趋势背景介绍

2023年勒索攻击演变趋势分析

凭证窃取+免杀，休假期间投递高危漏洞利用，直接获取控制权限必威体育精装版变种，数据泄露及工厂停产

国内某制造业巨头遭受勒索攻击，攻击者通过窃取2023年11月，某国有银行在美全资子公司遭遇勒2023年底，QiLin勒索组织利用其必威体育精装版变种，对国

凭证完成海外分支到大陆总部的攻击横移。为保证索软件攻击，攻击者利用美国思杰公司（Citrix）内某汽车零部件巨头YF进行攻击，成功获取财务文

勒索效果，勒索团队最终选择在集团休假期间投递的CVE-2023-4966漏洞，绕过身份验证机制直接件、必威体育官网网址协议、报价文件等敏感数据。并且YF作为

免杀勒索病毒，导致终端、服务器大范围被加密和提供具有完全交互权限的远程桌面，具备此权限意全球第四大汽车集团Stellantis的核心供应商，本

破坏，黑客团伙索赔巨额赎金味着黑客可以“为所欲为”次攻击直接导致Stellantis北美工厂停产

为提升攻击成功率，勒索组织攻击手法的复杂性和有效性已大幅提升，防守方的安全体系正面临严峻挑战

更专业的攻击手段更快速的攻击速度更离散的攻击时段

✓高频使用漏洞利用、钓鱼远✓利用AI加快攻击速度，制作✓勒索相关攻击在5月、10月

控、免杀绕过、购买凭证等多更先进的脚本和加密方式来绕和11月达到最高峰。分别是

样化高级攻击手段。过甚至禁用安全软件。国内长假、年底回款期。

✓其中针对IT厂商的漏洞攻击✓与2022年相比，2023年勒索✓攻击者利用节假日期间企业运

日益增多，往往导致大规模无软件攻击事件的停留时间平均转减缓，安全薄弱期进行大规

差别攻击。缩短45%模攻击。

躲避式勒索攻击已成主流，传统防护机制有效性降低

勒索攻击已逐渐从被动转变为主动，含轻人工参与的躲避式勒索的攻击方式已成主流，防护难度加大，这

一改变大幅提高勒索攻击的成功率。

攻击手法升级

多种绕过手法组合，躲避式攻击防护有效性降低

信高危漏洞全网探测

息攻击：高人工参与，定

收弱口令全网探测向打点入侵