Conti 泄露资料丨套路不新颖,攻击“狠”立体!

当您开启电脑,准备投入到一天的办公,桌面却弹出显示 企业关键数据销毁的倒计时界面,并勒索您若想恢复这些文档,需支付天价赎金……

以上场景便是勒索软件所驱动的“数字疫情”,通过侵入漏洞、对企业机密信息加密,进而威胁企业主。更为严重的是,勒索软件攻击已发展成为产业。Conti 便是勒索软件即服务(RaaS)的典型代表,根据 Chainalysis 报告显示,Conti 在2021年收入至少达到1.8亿美元,其敛财能力可见一斑。

一、不容忽视的“专业性”

鉴于当下及未来勒索软件团伙的数量攀升、威胁加剧,企业安全工作人员急需探明 RaaS 非法商业模式下的攻击战术与策略,进而在攻防意识层面上拆解对方的“招式”。

近期,Akamai 安全研究人员对意外泄露的 Conti 内部文档和聊天记录全盘审查、分析后,发现该组织并非仅是大公司的安全杀手,同时也会通吃中小企业。有备而来的 Conti 专业化非常强,不仅铺开了立体、多层面的攻击场景,而且注重细节、攻击持久。

二、Conti 攻击模式分析

Conti 外泄文档介绍了网络攻击方法及其传播目标,攻击方法可以概括为“收集凭据、传播、重复”。假设黑客可以访问网络中的某台计算机,具体操作可分为以下步骤:

Conti 泄露资料丨套路不新颖,攻击“狠”立体!_第1张图片

事实上,Conti 的套路并不新颖,使用有效的工具和持久化技术便可实现;但由于 Conti 侧重于“触摸键盘”网络传播,因此企业更需要用强有力的防御措施来阻止横向移动。

三、见招拆招,消弭勒索威胁

在与 Conti 等勒索软件团伙斗智斗勇的过程中,为阻止和减缓横向移动,Akamai 安全研究团队建议您采取控制用户访问权限控制通信路径两种方式。前者需要有意将高级用户与日常活动分开,来扩大检测面;而后者将禁用 RPC、RDP、WinRM、SSH 等协议,以减少网络攻击面。

多云部署、混合办公趋势下,将勒索攻击的多层面威胁全面扼杀,可使用 Akamai 一整套创新、卓越的零信任安全解决方案,以 Web 应用程序防火墙(WAF)、零信任网络访问(ZTNA)、域名系统(DNS)防火墙和 Web 安全网关(SWG)服务,对企业办公设备进行端到端的严密防护。

四、安全可视,及时遏制攻击

一旦勒索攻击已经入侵企业内部的异构系统,安全运维人员需要尽快定位攻击点,判断问题症结。应用Akamai Guardicore Segmentation 技术,能够对企业中的关键 IT 资产进行微细分,在企业内网搭建多重防止病毒扩散的安全屏障。

凭借 Akamai 安全可视的流程化安全管理,企业安全团队更能第一时间锁定勒索攻击范围,集中优势资源,制止恶意行为。由此,我们便能够在勒索软件加密阶段之前,及时检测威胁、并在风险早期建立防御优势。

学会从攻击者视角看问题,有利于企业与黑客展开全流程的攻防博弈。Conti 泄露资料仅仅是黑客组织内幕的冰山一角,而当下勒索软件,也正与供应链攻击等手段产生协同效应。为此,Akamai 平台将持续升级自身安全技术体系,为您提供覆盖 IT 基础设施、应用程序和 API、诈骗预防等层面的多重安全防护。

你可能感兴趣的:(云安全,云计算,安全,网络,web安全,Akamai,Linode)