成为勒索软件受害者的愚蠢方式以及如何防止
发布时间：2022-07-06 15:35:31 所属栏目：安全 来源：互联网
导读：不要让勒索软件攻击者轻易得逞。现在检查一下您的Windows网络是否有这些漏洞。您可能会对发现的结果感到惊讶。 勒索软件再次成为新闻。据报道，攻击者以医疗保健工作者为目标，并利用伪装成会议邀请或发票的文件进行具有针对性的网络钓鱼行为，这些文件包含
|
不要让勒索软件攻击者轻易得逞。现在检查一下您的Windows网络是否有这些漏洞。您可能会对发现的结果感到惊讶。 勒索软件再次成为新闻。据报道，攻击者以医疗保健工作者为目标，并利用伪装成会议邀请或发票的文件进行具有针对性的网络钓鱼行为，这些文件包含指向谷歌文档的链接，然后跳转至含有签名的可执行文件链接的PDF文件，这些可执行文件的名称带有“预览(preview)”和“测试(test)”等特殊词。 一旦勒索软件进入某一系统，攻击者就会找到我们网络中那些唾手可得的信息，以进行横向移动，造成更大的破坏。这样的简单入侵行为是可以避免的，而且可能是由于旧的和被遗忘的设置或过期的策略所导致。以下将介绍您应如何来检查Windows网络的七个常见漏洞，以及如何防止勒索软件攻击者让您和您的团队陷入尴尬。 1. 密码存储在组策略首选项中 您是否曾经在组策略首选项中存储过密码?2014年，MS14-025公告修补了组策略首选项的漏洞，并删除了这种不安全地存储密码的功能，但并没有删除密码。勒索软件攻击者使用PowerShell脚本的Get-GPPPassword函数来获取遗留的密码。 查看您的组策略首选项，以确认您的组织机构是否曾经以这种方式存储密码。想想您是否在某个时间将一些凭证留在脚本或批处理文件中。检查您的管理流程，以了解在未受保护的记事本文件、便签本位置等是否保存有密码。 2. 使用远程桌面协议 您还在使用不安全且不受保护的远程桌面协议(RDP)吗?我仍然看到一些报告，其中攻击者利用暴力破解和所收集的凭证闯入在网络中开放的远程桌面协议。通过远程桌面设置服务器、虚拟机甚至Azure服务器是非常容易的。启用远程桌面而不采取最低限度的保护措施(例如制约或限制对特定静态IP地址的访问，不使用RDgateway防护措施来保护连接，或未设置双因素身份验证)，这意味着您面临着攻击者控制您网络的极高风险。请记住，您可以将Duo.com等软件安装到本地计算机上，以更好地保护远程桌面。 3. 密码重复使用 您或您的用户多久重复使用一次密码?攻击者可以访问在线数据转储位置来获取密码。了解到我们经常重复使用密码，攻击者会使用这些凭证以各种攻击序列来攻击网站和帐户，以及域和Microsoft 365 Access。 前几天有人说：“攻击者在这些日子不会发动攻击，而是会进行登录。”确保在组织机构中已启用多因素身份验证，这是阻止这种攻击方式的关键。使用密码管理器程序可以鼓励用户使用更好和更独特的密码。此外，许多密码管理器会在用户重复使用用户名和密码组合时进行提示。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号