数字经济的安全基石

申请试用

企业

ENTERPRISE

> 客户案例 > 正文

fnt_36">上海某制造业勒索病毒应急响应案例

阅读量:

一、项目背景


       22年10月,该客户紧急联系安恒信息,客户网络内部出现勒索病毒事件,请安恒协调安全专家、安全设备紧急支持,找出被感染的原因,评估被感染的范围,锁定病毒,保障。


二、应急响应过程

    

  •    10月17日14时20分,安恒安服人员收到客户通知,XX系统发生了勒索病毒安全事件,需要前往现场协助应急。
  •    10月17日16时,现场应急工作随即展开,目标以业务恢复优先。
  •    10月17日-10月24日,安恒信息紧急展开应急响应,内容包括攻击取证系统漏扫、补丁加固,安全产品临时加固(APT、EDR、日志审计)等相关内容。在此期间,通过APT设备监测到区域网段中均存在大量的恶意域名回连情况,EDR设备扫描出数十个终端存在恶意文件,病毒查杀。
  •    10月24日 2:00,勒索邮件约定时间截止,未发生因勒索病毒造成的二次攻击事件,应急工作暂告一段落。

三、事件复盘


       由于现场不具备应急溯源的条件。根据已知线索,推测攻击者的攻击路径如下:攻击者通过web漏洞攻击,拿下分支机构网络,通过利用EXSI通用漏洞对内网中的其他机器进行攻击,获取服务器权限,实施勒索。进一步渗透至总部数据中心,最终对全国内部网络造成影响。

勒索病毒通用应急处理方法

返回

客服在线咨询入口,期待与您交流

线上咨询

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
安恒信息联系方式
百度 搜狗 360搜索 你为什么选择读研究生,研究生学历在毕业后真的给你带来了你预期的收益吗? 开车时,为啥有的人一减速就开双闪? 游戏《怪物猎人:荒野》首次大更新落地,该游戏的可玩性如何? 4月10日央行开展659亿元7天期逆回购操作 餐桌用钢化玻璃还是岩板好?

      <code id='dcdd9'></code><style id='4e05b'></style>
    • <acronym id='96319'></acronym>
      <center id='fbc37'><center id='86fbc'><tfoot id='4948e'></tfoot></center><abbr id='9e664'><dir id='f06db'><tfoot id='54c72'></tfoot><noframes id='69a63'>

    • <optgroup id='671da'><strike id='28567'><sup id='e5364'></sup></strike><code id='25d92'></code></optgroup>
        1. <b id='25471'><label id='831b0'><select id='c9d37'><dt id='d1551'><span id='57941'></span></dt></select></label></b><u id='9cd98'></u>
          <i id='0ba0f'><strike id='0e8f3'><tt id='ffd56'><pre id='18fe9'></pre></tt></strike></i>