勒索病毒持续作恶，phobs家族领跑群雄，全面提升勒索病毒防御水平是关键

　　今年1月新型冠状病毒感染肺炎疫情的爆发，拉响了一场全国老百姓共克维艰的疫防狙击战。多方携手并肩的相互助推下，型冠状病毒疫情的扩散得到一定水平上的合理遏制。但同时，勒索病毒持续猖狂，为全行业的网络安全防控能力带来无比严峻的考验。据统计在今年1月份的勒索病毒家族占比中各大勒索病毒家族的扩散呈现出竞相发力的比拼态势，在其中，phobs家族以16.85%的占有率领跑群雄，而Crysis家族、GlobeImposter家族则分别以14.06%与12.57%的占有率位居二、三座次，而消声匿迹几个月的Satan大家族，在今年1月杀进总榜TOP10，总产量占比达3.74%，一改以往大批战斗的攻击方式，凭借利用泛微漏洞攻陷外网机器后，在利用永恒之蓝漏洞、弱口令爆破等攻击手法的加持下进行横向传播，破坏力增势显著。

　　力创数据温馨提醒，大家在对抗新冠疫情的同时，对勒索病毒疫情的防范也不可掉以轻心。尤其是医疗、政府等领域，一旦感染勒索病毒，导致的损害将无法预料。所以，力创数据特别提醒各位用户需注意以下几点，全面提升勒索病毒防御水平：

　　1、服务器层面：防止弱动态口令，应用强动态口令，防止多系统软件应用同一动态口令;及时安装漏洞补丁，关掉Windows共享服务、远程桌面控制等服务项目。

　　2、网络环境层面：做好安全区域隔离工作，尤其针对关键业务系统及核心数据库，应该设置独立的安全区域;做好区域边界的安全防御，严格限制重要区域的访问权限并关闭telnet、snmp等不必要、不安全的服务。关闭445、135、137、138、139端口，关闭网络共享。

　　3、应用系统层面：做好应用系统安全渗透测试与加固工作，保障应用系统自身安全可控，对业务系统及数据进行备份，并验证备份系统及备份数据的易用性，一旦主系统遭受攻击，保障备份业务系统可以及时启用;同时，做好主系统与备份系统的安全防护工作，避免两系统同时被攻击。

　　4、网络安全意识：模糊不清连接不必点一下，模糊不清文档不必免费下载，来路不明的电子邮件及其附注不必开启。

如有疑问，马上在线咨询 点击在线咨询