基于杀伤链的勒索软件防御指南 -勒索软件攻击防御技术方案 基于杀伤链的勒索软件控制框架 202501.pdf

基于杀伤链的

勒索软件防御指南

勒索软件攻击防御技术方案

基于杀伤链的勒索软件控制框架

基于杀伤链的勒索软件防御指南

前言

当前，勒索软件仍然是最具影响力的网络攻击形式。为了让企业能快速落地防勒索能力，本报告提供了实战化的勒索

攻击防御技术方案，让有效的安全能力快速发挥效果。同时，本报告提出一个系统框架，指导组织采取具体步骤和方法路

径，提高对勒索软件攻击的网络弹性。

勒索软件控制框架基于勒索软件攻击杀伤链，分析攻击者端到端的攻击步骤与相互关系，同时我们将ATTCK策略整

合到杀伤链模型中，描述攻击者特定的战术、技术和程序（TTP）。组织通过映射勒索软件杀伤链，了解威胁和风险节

点，对其进行层层阻断，建立更加全面有效的防护体系。

Mitre映射图例

TA0001初始访问TA0003持久化TA0005防御绕过TA0007发现TA0009收集TA0011命令与控制TA0042资源开发

TA0002执行TA0004权限提升TA0006凭据访问TA0008横向移动TA0010数据渗出TA0040影响TA0043侦察

滥用弱凭据TA0007数据加密销毁备份一重勒索

链伤杀击攻索勒TA0006TA0011TA0002TA0040

TA0005

系统不可用

获取凭据横向移动

TA0009TA0008

TA0042网络钓鱼持久化数据渗出二重勒索

TA0043TA0001TA0010

安装恶意软件权限提升

TA0003

TA0004

漏洞利用