DearCry 勒索軟體
DearCry 是一種勒索軟體變體，旨在利用 Microsoft Exchange 中最近披露的四種脆弱性。 一旦它獲得對電腦的存取權限，它就會對儲存在其中的檔案進行加密，如果沒有相應的解密金鑰（只有攻擊者知道），則無法存取這些檔案。
DearCry 勒索軟體如何運作？
2021 年 3 月，微軟發布了針對Microsoft Exchange 伺服器內四個關鍵脆弱性的修補程式。 這些脆弱性在各種攻擊活動中被積極利用。 DearCry 是一種勒索軟體變體，旨在利用這些易受攻擊的 Microsoft Exchange 伺服器。
此惡意軟體執行磁碟機枚舉，以識別受感染電腦的所有可存取儲存媒體。 對於每個驅動器，DearCry 勒索軟體將使用 AES 和 RSA-2048 加密某些類型的檔案（基於檔案副檔名）。 加密完成後，DearCry 將顯示勒索字條，指示使用者向勒索軟體操作者發送電子郵件以了解如何解密其電腦。
如何防範 DearCry 勒索軟體
當 DearCry 贖金字條顯示時，損害已經造成。 應對 DearCry（或任何類型的勒索軟體）的最佳方法是在資料加密開始之前檢測並阻止勒索軟體。
部署反勒索軟體保護是實現這一目標的最有效方法。 Check Point 的威脅模擬等工具使用行為分析來識別勒索軟體攻擊的警告訊號，使用戶能夠在造成任何損害之前修復威脅。 由於所有勒索軟體都需要執行某些操作（例如加密檔案）來實現其目標，因此這種方法對所有類型的勒索軟體都有效。
然而，針對特定類型勒索軟體的保護有助於提高組織回應的速度和有效性。 除了針對勒索軟體的通用威脅模擬防護（成功阻止 DearCry）之外，Check Point 還針對以下產品發布了兩種專用防護：
- 威脅模擬– 勒索軟體.Win.DearCry.A
- Check Point Endpoint Security – Ransomware.Win.DearCry.B
這些專用檢測工具可以更快、更輕鬆地檢測和根除組織系統上潛在的 DearCry 感染。
勒索軟體預防最佳實踐
For protecting against the DearCry ransomware, targeted protections (like the ones deployed in Threat Emulation and Check Point Endpoint Security) are the most effective solutions for an active attack. More general ransomware protections can also detect this threat and are vital for identifying and blocking zero-day ransomware attacks.
然而，組織應該實施深度防禦，以最大限度地減少勒索軟體攻擊的潛在成本和影響。 預防勒索軟體的一些最佳實踐包括：
- 修補程式管理： DearCry 勒索軟體利用了 Microsoft Exchange 伺服器中的關鍵脆弱性。 保持裝置的補丁和最新狀態對於最大限度地減少攻擊者可以利用的潛在進入向量至關重要。
- 員工教育：勒索軟體通常透過網路釣魚和其他利用員工的技術來傳播。 培訓員工識別並正確應對這些類型的攻擊可以顯著降低組織遭受勒索軟體和其他類型攻擊的風險。
- 電子郵件安全：電子郵件是所有類型惡意軟體（包括勒索軟體）的主要感染媒介。 電子郵件安全解決方案可以使用機器學習和沙箱模擬在電子郵件到達使用者收件匣之前識別並刪除電子郵件中的惡意內容。
- 安全遠端存取： COVID-19 大流行使虛擬私人網路 (VPN) 和遠端桌面協定 (RDP) 成為最受歡迎的勒索軟體交付機制。 保護組織的遠端工作基礎設施可以幫助阻止這種潛在的攻擊媒介。
- 端點資安：勒索軟體可以透過多種媒體傳播。 端點資安解決方案能夠偵測和阻止勒索軟體和其他類型的惡意內容，有助於最大限度地減少組織面臨這些威脅的風險。
使用 Check Point 阻止勒索軟體攻擊
勒索軟體威脅情勢不斷演變。 DearCry 是已存在多年的威脅的最新版本之一，它利用了最近在廣泛使用的產品中發現的脆弱性。 組織需要有針對性的反勒索軟體解決方案，能夠跟上並減輕最新的勒索軟體威脅。
Ransomware attacks the endpoint, so the endpoint should be the focus of any anti-ransomware strategy. Check Point’s Check Point Endpoint Security is a complete endpoint security solution that offers comprehensive protection against ransomware, including both general behavior-based detection and protections targeted to specific variants.
Its threat hunting support – mapped to the MITRE ATT&CK framework – also enables an organization’s security team to proactively search for and investigate potential threats and incursions within its network. To learn more about threat hunting with Check Point Endpoint Security, check out this walkthrough.
Check Point Endpoint Security provides comprehensive protection against threats like the DearCry ransomware. To learn more about its capabilities, check out this product tour. You’re also welcome to request a personalized demo to see the power of Check Point Endpoint Security for yourself.
