数字经济的安全基石

申请试用

公司

> 关于我们 > 安恒动态 > 2022 > 正文

fnt_36">安恒EDR多层级防护,阻断疑似用友软件导致的勒索攻击

阅读量:


  //  


近日,因疑似用友组件漏洞导致勒索病毒爆发的新闻在网上广为流传,并且已经有生产制造企业反馈已经被感染,导致业务中断并被索赔1.5枚比特币。随后用友官网发布了注意防范勒索病毒的公告。



经安恒安全工程师对现场的排查及分析,该勒索事件有极大可能是通过软件供应链污染的方式进行投毒。在对恶意样本的运行分析后,明确安恒EDR可以针对该勒索行为及投递文件进行发现和查杀。




安恒EDR除了能够精准查杀本次突然爆发的该类型勒索病毒外,其针对于勒索病毒的事中防御也同样能够帮助用户终端“免受加密”,当攻击者通过类似此次事件中的利用漏洞或其他绕过防御的方式进行“勒索投毒”之后,仍可凭借“勒索诱饵防护引擎”与“勒索行为防护引擎”在事中针对勒索病毒的加密行为进行有效防护,及时中止勒索行为。


1

勒索诱饵防护引擎

针对勒索病毒遍历文件实施加密的特点,在终端关键目录下放置诱饵文件,当有勒索病毒测验考试加密诱饵文件时及时中止进程,阻止勒索病毒的进一步加密和扩散。


2

勒索行为防护引擎

通过分析常见的勒索软件样本,总结了样本具有的共性特征形成了引擎行为库,系统API级别分析,有效抵御经过变种的未知类型勒索病毒。




本次出现的勒索再次为广大终端用户敲响警钟,在如今复杂的网络安全态势下勒索防御任重而道远,打造完善、专业的勒索防护流程至关重要!




关闭

客服在线咨询入口,期待与您交流

线上咨询

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
安恒信息联系方式
百度 搜狗 360搜索 窒息 十日终焉 清明节纸扎版小米SU7热卖 校花的贴身高手 世界末日

      <code id='ab31b'></code><style id='b5b60'></style>
    • <acronym id='4778c'></acronym>
      <center id='fdb79'><center id='b0fd6'><tfoot id='7f9cc'></tfoot></center><abbr id='0d972'><dir id='c0e1e'><tfoot id='834e0'></tfoot><noframes id='5c044'>

    • <optgroup id='404ba'><strike id='2a586'><sup id='8275e'></sup></strike><code id='093a1'></code></optgroup>
        1. <b id='90639'><label id='54411'><select id='7f858'><dt id='ed033'><span id='2c9df'></span></dt></select></label></b><u id='41313'></u>
          <i id='12623'><strike id='75d15'><tt id='b45bf'><pre id='14369'></pre></tt></strike></i>