亚信安全：锁定中小企业勒索软件新趋势

勒索软件 Ransomware已经成为一个突出的网络安全威胁，他们往往会以加密文件的方式勒索高额的赎金。亚信安全在近日发布警示：勒索软件攻击的发起者已经将攻击延伸到中小企业(SMB)，因为中小企业往往不会像大型企业那样部署复杂的安全解决方案，且与消费者相比，中小企业也更有能力支付赎金。对此，亚信安全建议：中小企业员工不仅要提高安全意识，按照3-2-1法则备份文件，而且企业应部署周密的网络安全解决方案，通过侦测恶意文件和垃圾邮件并封锁相关网址等技术，在各层面防御勒索软件带来的威胁。

想像一家拥有少于50名员工的公司，某天公司主管收到了一封内嵌看似正常网址的电子帐单邮件，他们点击链接而导致感染勒索软件。不幸的是该公司并没有备份信息，因此他们更倾向选择支付赎金以解密文件，但这样很可能会导致网络犯罪分子在未来进行更多轮攻击。

在近期发现的勒索软件中，亚信安全发现最大的威胁来自TorrentLocker和CryptoWall，他们都属于Ransomware的变种。亚信安全通过统计点击TorrentLocker和CryptoWall相关电子邮件内恶意链接(2015年6月-7月)的用户类型，发现中小企业在受害者中的比例最高。其中，点击CryptoWall相关电子邮件内恶意链接的用户大多数属于中小企业用户。

亚信安全还发现，大多数TorrentLocker相关恶意网址仍然是由中小企业(46.36%)点击，但消费者点击的比例(42.15%)也居高不下。

攻击往往在上班时间发动

由于勒索软件攻击主要以中小企业用户为主，因此不法分子更倾向在上班的时间来发动攻击。亚信安全将用户点击CryptoWall网址的时间数据(2015年7月初)整理成下图，可以看到目标受害者一般在上午9点到下午1点之间点击这些链接，与员工的上班时间恰恰吻合。

用来渗透企业用户的社交工程诱饵

今年大部分用于勒索软件的社交工程(social engineering )诱饵都和企业活动相关。例如，CryptoWall会利用简历、订单和护照作为其垃圾邮件主旨。对此，亚信安全业务发展总监童宁指出：“虽然CryptoWalll所用诱饵不会根据区域而有所不同，但TorrentLocker却以针对区域定制化而知名，它们的社交工程诱饵会依受害国家设计，此类威胁通常会根据不同区域的特点，有针对性地假借邮递服务、电信、公共事业和政府机构通知的名义来制作诱饵。”

据亚信安全主动式云端截毒技术的反馈信息，澳大利亚(31.54%)、意大利(26.60%)和土耳其(20.40%)是TorrentLocker相关电子邮件攻击最流行的三个国家，并且在这三个国家中，勒索软件所使用的诱饵有很大的不同。

值得注意的绕过安全防御战术

勒索软件将焦点变换到企业目标的一个重要证据是其所使用的闪避技术，部分TorrentLockerr变种具备自毁功能，以防止IT人员采集样本建立安全措施。勒索软件网页还会要求用户使用验证码登录，这让自动抓取工具和沙箱技术更难识别恶意软件样本。同时，他们会选精心择攻击时间来攻击更多的企业用户。而另一个被用在TorrentLocker和CryptoWall的战术是利用沦陷网站来隐藏重新导向，进而避免在受感染系统上被侦测。

亚信安全建议：保护你的企业环境

在近几年的演化过程中，勒索软件已经从简单的恐吓软件演化成会加密文件、系统的加密勒索软件，最终达到让受害者支付赎金的目的。由于勒索软件攻击会给不法分子带来巨大的收益，因此有理由相信勒索软件会持续改善其战术，以感染更多的企业。