近日，Lockbit2.0在其數(shù)據(jù)泄露網(wǎng)站發(fā)布了關(guān)于網(wǎng)絡(luò)保險提供商、全球IT咨詢巨頭埃森哲遭受勒索攻擊的相關(guān)新聞。據(jù)悉，Lockbit團伙不僅加密了埃森哲2500臺設(shè)備，還從內(nèi)網(wǎng)中竊取了6TB數(shù)據(jù)，并發(fā)布警告稱：若不在指定時間內(nèi)支付5000萬美元贖金，將公開發(fā)布竊取到的全部數(shù)據(jù)。不過，廣大政企的用戶也無需擔心，因360安全大腦系統(tǒng)可對此類病毒威脅做出有效處理。

7月中旬，Lockbit正式將病毒更新為Lockbit2.0版本。此次更新有多個被關(guān)注點：一是，Lockbit2.0宣稱是全世界加密最快的勒索軟件，（之前REvil說自己是世界上加密速度最快、偷數(shù)據(jù)最快的勒索），并貼出包括其之前版本的加密測試速度對比圖；二是，其竊取速度快，20分鐘可竊取100GB數(shù)據(jù)；三是，其具備在域控內(nèi)自動傳播的能力。

?????? 經(jīng)360高級威脅研究分析中心研判分析，Lockbit之所以能夠在全球多地同期傳播，定然具備大量傳播分銷商與多個攻擊傳播團伙。Lockbit不僅在國外十分泛濫，在國內(nèi)也非常流行，并針對不同企業(yè)會采用不同的攻擊手法。例如，針對中小企業(yè)；其善用RDP的弱口令攻擊；在大型網(wǎng)絡(luò)中，則會通過使用Active Directory組策略自動批量下發(fā)病毒，加密Windows域。另外，在被攻擊的終端中，360政企安全團隊還發(fā)現(xiàn)了密鑰提取工具和內(nèi)網(wǎng)滲透工具。

除此之外，Lockbit也會進行數(shù)據(jù)竊取與雙重勒索。據(jù)了解，勒索軟件團伙竊取數(shù)據(jù)時，通過設(shè)置關(guān)鍵詞，在已獲得權(quán)限的設(shè)備中來批量提取文件。帶有“網(wǎng)絡(luò)”、“政策”、“保險”、“補充”、“條款”、“會計”、“財務(wù)”、“2020”、“2021”、“銀行”、“聲明”等關(guān)鍵詞文件夾內(nèi)的數(shù)據(jù)是攻擊者最感興趣的。同時，攻擊者還會針對企業(yè)所屬行業(yè)的特征，來定向提取有價值的內(nèi)容。如：受害者是軟件開發(fā)類型的公司，那么軟件、游戲源代碼就會成為攻擊者感興趣的內(nèi)容。

從加密手段層面猜測，Lockbit2.0勒索病毒采用RSA+AES的加密方式，是為方便作者調(diào)試，其通過對系統(tǒng)語言的檢測，有意避開獨聯(lián)體地區(qū)的相關(guān)國家，讓加密效果最大化，病毒會在系統(tǒng)中查找多大80個服務(wù)和105個進程，一旦發(fā)現(xiàn)則結(jié)束對應(yīng)的服務(wù)和進程。同時它還會加密本地文件，嘗試連接遠程IP、枚舉網(wǎng)絡(luò)資源，以求進一步對可訪問的網(wǎng)絡(luò)數(shù)據(jù)進行加密。該病毒的加密流程示意圖如下：

一旦被加密，則系統(tǒng)桌面會被修改：

系統(tǒng)中還會彈出如下形式的勒索信息提示窗口：

作為數(shù)字經(jīng)濟的守護者，360政企安全集團立足黨政軍企網(wǎng)絡(luò)安全剛需，在360安全大腦的極智賦能下，面向政企用戶推出360終端安全產(chǎn)品體系。其中360終端安全管理系統(tǒng)是以大數(shù)據(jù)、云計算等新技術(shù)為支撐，以可靠服務(wù)為保障，集防病毒與終端安全管控功能于一體的企業(yè)級安全產(chǎn)品。360終端安全管理系統(tǒng)可對此類病毒威脅做出有效處理。最后，面對此類勒索病毒威脅，360安全大腦給出如下安全建議：

1.????? 對于廣大政企用戶，可通過安裝360終端安全管理系統(tǒng)，有效攔截木馬病毒威脅，保護文件及數(shù)據(jù)安全；

2.????? 對于安全軟件報毒的程序，不要輕易添加信任或退出安全軟件；

3.????? 安裝并確保開啟安全軟件，保證其對本機的安全防護。