勒索软件攻击是安全部门面临的挑战

Fahmida+Y.+Rashid+杨勇

当WannaCry或者ExPetr这样的攻击出现时，管理和保护IT基础设施的现实使得IT和安全人员处于无法获胜的境地，所以不要责怪他们。

最新的勒索软件攻击影响了世界各地数千名受害者，让我们有一种强烈的似曾相识的感觉。这一恶意软件不同于五月份WannaCry所使用的恶意软件，宣称负责的犯罪集团也不同，但应对感染暴发的建议是一样的：给有漏洞的系统打上补丁，不付赎金，并从备份中恢复。

新的勒索软件——卡巴斯基实验室在确定这不是Petya恶意软件变种后，将其命名为ExPetr，它涉及到几个变种，包括EternalBlue和EternalRomance，表面上看都是利用了美国国家安全局开发的软件。EternalBlue是基于Windows的SMBv1开发的，5月份也被WannaCry使用过。

与WannaCry不同的是，ExPetr是在局域网而不是互联网上传播的，但ExPetr加密主引导记录，这要比仅仅加密单个文件更具破坏性。ExPetr可能是一种新的攻击形式，但其所作所为并没有什么新东西。它利用一些已知的漏洞，通过不应该在互联网上使用的协议进行传播，还滥用现有的操作系统实用程序（PsExec）。

很常见的是指责和责备。安全专家们在博客、社交媒体和电子邮件上发表了看法：

此次攻击是企业没有严格采取安全措施的另一个例子。

如果企业正确地给系统打上补丁，并实施了纵深防御方法来保护其网络，就很容易避免这些攻击。

WannaCry早就敲响了警钟，但事实上，新的勒索软件仍然在世界各地快速传播，这说明仍然有很多企业和用户还没有使用微软早在今年3月就发布的MS17-010补丁。

SMBv1早就过时了——端口没必要开放给互联网。……