成都科匯科技有限公司
Kehui Technology Co., Ltd.
近日，REvil（又名Sodinokibi）勒索病毒團(tuán)伙在其網(wǎng)站上公布，他們已經(jīng)成功入侵了某計(jì)算機(jī)巨頭企業(yè)的內(nèi)部系統(tǒng)，對(duì)其重要數(shù)據(jù)進(jìn)行了竊取和加密，并公開了部分?jǐn)?shù)據(jù)截圖以證明真實(shí)性：
從Tor付款站點(diǎn)上顯示，得知該團(tuán)伙共向該企業(yè)勒索 5000萬美金的贖金，折合人民幣約 3.25 億元，是勒索病毒歷史上索要贖金的*高記錄。
當(dāng)然，黑客還是有條件的。
攻擊者在談判中稱，如果在周三前支付贖金，那么可以提供 20% 的折扣，收款后會(huì)提供解密工具、所利用的漏洞報(bào)告并刪除竊取的數(shù)據(jù)文件。
據(jù)悉，該企業(yè)已經(jīng)不是**次遭該團(tuán)伙攻擊了。深信服了解到該企業(yè)曾被 REvil 團(tuán)伙利用 Microsoft Exchange漏洞攻擊過。
目前官方暫未對(duì)事件進(jìn)行更詳細(xì)的說明。
REvil（Sodinokibi）團(tuán)伙的“前世今生”
REvil 勒索病毒稱得上是 GandCrab的“接班人”。GandCrab 是曾經(jīng)**的 RaaS（勒索軟件即服務(wù)）運(yùn)營(yíng)商之一，在賺得盆滿缽滿后于 2019 年 6 月宣布停止更新。
隨后，另一個(gè)勒索運(yùn)營(yíng)商買下了 GandCrab 的代碼，即*早被人們稱作 Sodinokibi 勒索病毒。由于在早期的解密器中使用了“REvil Decryptor”作為程序名稱，又被稱為 REvil 勒索病毒。
REvil 勒索團(tuán)伙在過去兩年內(nèi)頻繁作案，一直以國(guó)內(nèi)外中大型企業(yè)為攻擊目標(biāo)，每次攻擊索要的贖金不低于20 萬人民幣，并且，該犯罪團(tuán)伙已經(jīng)形成產(chǎn)業(yè)化運(yùn)作：
攻擊者負(fù)責(zé)完成勒索攻擊過程，與受害者通過網(wǎng)頁進(jìn)行溝通的則是**擅長(zhǎng)“交易談判”的線上客服。
深信服終端安全團(tuán)隊(duì)一直對(duì)該勒索團(tuán)伙進(jìn)行深度追蹤：
深信服終端安全團(tuán)隊(duì)曾深度揭露 Sodinokibi 產(chǎn)業(yè)運(yùn)作模式進(jìn)行追蹤，并深度揭露了產(chǎn)業(yè)運(yùn)營(yíng)模式：【預(yù)警】Sodinokibi勒索病毒運(yùn)營(yíng)團(tuán)伙猖獗，針對(duì)國(guó)內(nèi)用戶大肆斂財(cái)。
與此同時(shí)，REvil 勒索團(tuán)伙的攻擊手法也在不斷的發(fā)展。比起大多數(shù)只靠 RDP暴力破解進(jìn)行攻擊的團(tuán)伙，REvil 似乎更愿意使用不同的攻擊技術(shù)，從暴力破解到釣魚郵件，從利用僵尸網(wǎng)絡(luò)分發(fā)到利用高危漏洞進(jìn)行攻擊，從單純的文件加密到通過竊取數(shù)據(jù)增加勒索的籌碼。
REvil（Sodinokibi）團(tuán)伙的“談判技巧”
在溝通贖金的過程中，REvil 客服會(huì)甄別聯(lián)系人是否為真正的受害者，并拒絕與解密代理商進(jìn)行談判；REvil客服通常會(huì)向受害者提供一些折扣，引導(dǎo)受害者盡快的、***的支付更多贖金。
舉個(gè)例子，大家就明白了。
2021 年 3 月，國(guó)外媒體對(duì) REvil 勒索病毒的運(yùn)營(yíng)商進(jìn)行了一次采訪，在采訪中該運(yùn)營(yíng)商提到：
“REvil 的成功在于提供了更好更**的服務(wù)”，同時(shí)在與受害者談判時(shí)，如果有“代理商”想要故意壓低價(jià)格，那么受害者就需要支付更多的贖金。
解決方案
針對(duì)勒索病毒肆虐，嚴(yán)重影響用戶業(yè)務(wù)安全問題，深信服已有完整的解決方案：
深信服EDR產(chǎn)品基于勒索病毒攻擊鏈，從預(yù)防、防護(hù)、檢測(cè)與響應(yīng)整個(gè)生命周期進(jìn)行全面防護(hù)。
預(yù)防：通過安全基線檢查、漏洞檢測(cè)與修復(fù)等提前識(shí)別系統(tǒng)脆弱面，并封堵勒索病毒攻擊入口。
防護(hù)：開啟RDP爆破檢測(cè)、無文件防護(hù)、勒索誘餌防護(hù)以及遠(yuǎn)程登錄保護(hù)等安全策略，對(duì)勒索病毒的各種攻擊手段進(jìn)行針對(duì)性的對(duì)抗與防護(hù)。
檢測(cè)與響應(yīng)：通過 SAVE 人工智能引擎進(jìn)行文件實(shí)時(shí)檢測(cè)、全網(wǎng)威脅定位、網(wǎng)端云聯(lián)動(dòng)等對(duì)勒索病毒進(jìn)行全網(wǎng)快速定位、處置與阻斷，阻止威脅爆破。深信服安全團(tuán)隊(duì)再次提醒廣大用戶，勒索病毒以防為主，目前大部分勒索病毒加密后的文件都無法解密，注意日常防范措施：
勒索病毒日常防范建議
及時(shí)升級(jí)系統(tǒng)和應(yīng)用，修復(fù)常見高危漏洞；
對(duì)重要的數(shù)據(jù)文件定期進(jìn)行異地多介質(zhì)備份；
不要點(diǎn)擊來源不明的郵件附件，不從不明網(wǎng)站下載軟件；
盡量關(guān)閉不必要的文件共享權(quán)限；
更改賬戶密碼，設(shè)置強(qiáng)密碼，避免使用統(tǒng)一的密碼，因?yàn)榻y(tǒng)一的密碼會(huì)導(dǎo)致一臺(tái)被攻破，多臺(tái)遭殃；
如果業(yè)務(wù)上無需使用RDP的，建議關(guān)閉RDP，盡量避免直接對(duì)外網(wǎng)映射RDP服務(wù)。
--------------------------------------------------------------------------------------------------------------------------------------
IT解決方案：
移動(dòng)辦公安全解決方案 移動(dòng)應(yīng)用安全解決方案
在線業(yè)務(wù)優(yōu)化解決方案 在線業(yè)務(wù)安全解決方案
企業(yè)數(shù)據(jù)安全解決方案
分支組網(wǎng)優(yōu)化解決方案
業(yè)務(wù)容災(zāi)備份解決方案
互聯(lián)網(wǎng)安全管控解決方案
新型智慧城市解決方案
政務(wù)數(shù)據(jù)中心建設(shè)方案 政務(wù)專網(wǎng)建設(shè)解決方案
互聯(lián)網(wǎng)安全優(yōu)化方案 政務(wù)移動(dòng)安全接入方案
業(yè)務(wù)全網(wǎng)等級(jí)保護(hù)三級(jí)整改建設(shè)案例 業(yè)務(wù)內(nèi)網(wǎng)等級(jí)保護(hù)三級(jí)整改建設(shè)案例
電子政務(wù)專網(wǎng)應(yīng)用加速及傳輸優(yōu)化解決方案
政府信息中心上網(wǎng)行為管理解決方案
企業(yè)辦公無線解決方案 電子商務(wù)網(wǎng)站優(yōu)化解決方案
企業(yè)辦公桌面云解決方案 數(shù)字校園解決方案
桌面云解決方案 數(shù)字圖書館解決方案
業(yè)務(wù)與支撐系統(tǒng)安全 隨勢(shì)而變的ICT
云資源池安全與優(yōu)化 廣電網(wǎng)絡(luò)解決方案
網(wǎng)絡(luò)安全等級(jí)保護(hù)（等保2.0）解決方案
等保一體機(jī)解決方案 云安全解決方案
產(chǎn)品應(yīng)用場(chǎng)景：
終端安全建設(shè) 辦公網(wǎng)安全建設(shè) 數(shù)據(jù)中心安全建設(shè)
移動(dòng)安全建設(shè) 構(gòu)建網(wǎng)端云敏捷安全架構(gòu)
關(guān)鍵業(yè)務(wù)上云 涉密虛擬化建設(shè) 私有云建設(shè)
分支云建設(shè) 容器云建設(shè) 托管專屬云建設(shè) 同架構(gòu)混合云建設(shè)
數(shù)據(jù)中心容災(zāi)備份 云數(shù)據(jù)中心建設(shè) 改善網(wǎng)絡(luò)訪問體驗(yàn)
服務(wù)器負(fù)載均衡 雙活數(shù)據(jù)中心 IPv6改造
替換傳統(tǒng)PC終端 云數(shù)據(jù)中心統(tǒng)一存儲(chǔ) 海量非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)
多分支組網(wǎng) 全球訪問加速
企業(yè)級(jí)數(shù)據(jù)中心新建/改造
業(yè)務(wù)系統(tǒng)新建/改造
關(guān)鍵應(yīng)用上云 容災(zāi)備份云
開發(fā)測(cè)試云 容器云
IT價(jià)值：
運(yùn)維 穩(wěn)定 安全
安全品類：
邊界安全 云安全 終端安全 威脅檢測(cè)
身份與訪問安全 安全審計(jì)與運(yùn)營(yíng)
RDP爆破檢測(cè)、文件實(shí)時(shí)檢測(cè)、全網(wǎng)威脅定位
云產(chǎn)品HCI超融合一體機(jī)：
配置管理
資源監(jiān)控
分布式防火墻
異構(gòu)虛擬化管理
CDP及數(shù)據(jù)備份
集成docker
集成aSEC
產(chǎn)品方向：
安全類
云鏡YJ 下一代防火墻NGAF 上網(wǎng)行為管理AC SSL VPN 終端檢測(cè)響應(yīng)EDR 合規(guī)類產(chǎn)品 EMM 安全感知平臺(tái) XSEC WEB應(yīng)用防火墻WAF 云眼/云盾 /云圖 上網(wǎng)安全服務(wù)平臺(tái)ISSP 等級(jí)保護(hù) 安全服務(wù)
云計(jì)算類
超融合 HCI 超融合云管平臺(tái)aCMP 監(jiān)控中心aMC 涉密虛擬化sCloud
基礎(chǔ)架構(gòu)類
桌面云aDesk 應(yīng)用交付AD SDWAN-WOC SDWAN-MIG 集中管理平臺(tái)SC&BBC SDWAN-aBOS SD-WAN 企業(yè)級(jí)分布式存儲(chǔ)EDS SDW-R
云產(chǎn)品核心優(yōu)勢(shì)：
架構(gòu)更簡(jiǎn)單
擴(kuò)容更便捷
應(yīng)用部署更簡(jiǎn)單
數(shù)據(jù)更可靠
穩(wěn)定高效承載關(guān)鍵業(yè)務(wù)
多維度的安全防護(hù)能力
更高效的安全策略管理
可視化*簡(jiǎn)運(yùn)維
產(chǎn)品：國(guó)行原裝**, 深信服科技官網(wǎng)
深信服官網(wǎng)：sangfor.com , 深信服科技官網(wǎng)
產(chǎn)品分類：
企業(yè)級(jí)安全
邊界安全 下一代防火墻AF
云安全 信服云盾 信服云眼
重構(gòu)入云業(yè)務(wù)安全邊界 威脅檢測(cè) 安全感知平臺(tái)SIP
安全解決方案
網(wǎng)絡(luò)安全等級(jí)保護(hù)（等保2.0）解決方案 云安全解決方案
網(wǎng)端云敏捷安全架構(gòu)
終端安全
終端檢測(cè)響應(yīng)平臺(tái)EDR 企業(yè)移動(dòng)管理EMM
身份與訪問安全
上網(wǎng)行為管理AC SSL VPN 硬件VPN EasyConnect
SSL VPN**版本443端口未授權(quán)RCE
行為感知系統(tǒng)BA
安全審計(jì)與運(yùn)營(yíng)
數(shù)據(jù)庫安全審計(jì)DAS
云計(jì)算
企業(yè)級(jí)云aCloud 超融合aCloud
新型智慧城市解決方案 服務(wù)器虛擬化
云管平臺(tái)aCMP 大數(shù)據(jù)智能平臺(tái)
超融合軟件 超融合一體機(jī)
基礎(chǔ)架構(gòu)
桌面云aDesk 應(yīng)用交付AD
軟件定義統(tǒng)一存儲(chǔ)系統(tǒng)EDS
一體化網(wǎng)關(guān)MIG 廣域網(wǎng)優(yōu)化WOC 安全SD-WAN2.0
深信服總代理（深信服經(jīng)銷商/深信服代理商）：
四川深信服：德陽深信服 綿陽深信服，攀枝花深信服，西昌深信服，雅安深信服，內(nèi)江深信服，資陽深信服，南充深信服，眉山深信服，樂山深信服，自貢深信服 瀘州深信服 廣元深信服 遂寧深信服 宜賓深信服 廣安深信服 達(dá)州深信服 雅安深信服 巴中深信服 資陽深信服 攀枝花深信服 涼山彝族自治州深信服 甘孜藏族自治州深信服 阿壩藏族羌族自治州深信服
企業(yè)級(jí)無線方案適用機(jī)型：
無線AC控制器
千兆無線控制器NAC-6100
千兆無線控制器NAC-6200
千兆無線控制器NAC-6300
千兆無線控制器NAC-6380
千兆無線控制器NAC-6600
萬兆無線控制器NAC-7100
萬兆無線控制器NAC-7200
萬兆無線控制器NAC-7300
萬兆無線控制器NAC-7600
小型無線控制器HG-2005-P
軟件控制器SAC-1000
室內(nèi)無線AP
11n型SMB無線接入點(diǎn)NAP-1500
11ac型無線接入點(diǎn)NAP-1600
11ac wave2型無線接入點(diǎn)NAP-1700
11n型SMB無線接入點(diǎn)NAP-2400-S
11ac wave2雙頻無線NAP-3600(MU)
11ac wave2雙頻無線接入點(diǎn)NAP-3700
11ax 高性能無線接入點(diǎn)NAP-3720-X
11ac藍(lán)牙無線接入點(diǎn)NAP-4650
11ac wave2智能天線無線NAP-5600
11ax 高性能無線接入點(diǎn)NAP-5820-X
11ac wave2智能天線無線接入點(diǎn)SDU-1800
室外無線AP
11ac無線接入點(diǎn)NAP-8000
11ac無線接入點(diǎn)NAP-8000(L)內(nèi)置天線
11ac無線接入點(diǎn)NAP-8000(L)外置天線
11ac wave2無線接入點(diǎn)NAP-8100
11ac wave2無線NAP-8100(L)內(nèi)置天線
11ac wave2無線NAP-8100(L)外置天線
11ax 高性能無線接入點(diǎn)NAP-8220-X
面板無線AP
802.11n面板NAP-2800-P
802.11ac面板NAP-3500-P
802.11ac wave2面板NAP-3560-P
802.11ac wave2面板NAP-3600-P(MU)
特殊無線AP
NAP-1720-LTE室內(nèi)wave2無線接入點(diǎn)
室外4G全網(wǎng)通無線接入點(diǎn)NAP-8100(L)-LTE
NAP-4100V全網(wǎng)通移動(dòng)車載無線AP
NAP-3620電子書包場(chǎng)景專用無線AP
NAP-3620(R3)高密環(huán)境專用三頻無線AP
NAP-3680醫(yī)療場(chǎng)景零漫游無線AP
11ac wave2高密定向無線NAP-3700(D)
NAP-8100工業(yè)級(jí)防爆無線AP
無線網(wǎng)絡(luò)相關(guān)配件：
網(wǎng)口防雷器
天饋防雷器
室內(nèi)專用美化天線
室外專用定向天線
室外專用全向天線
超遠(yuǎn)距離中繼天線
四川 成都 深信服 代理：
深信服成都渠道代理商有哪些；深信服渠道代理商有哪些；深信服nat代理上網(wǎng)；深信服代理商資質(zhì)查詢；深信服總代怎么樣；深信服的渠道有哪些；深信服**代理；深信服成都**經(jīng)銷商；深信服四川**經(jīng)銷商；深信服**代理商；深信服** 成都深信服科技有限公司
深信服科技成都分公司 深信服成都區(qū)主管是誰 深信服成都
深信服成都辦事處 深信服成都網(wǎng)絡(luò)安全
深信服成都代理商有哪些 深信服成都防火墻
深信服 防火墻 上網(wǎng)行為管理 具體型號(hào)：
深信服 AC-1000-A400 深信服 AF-1520 深信服 AC-1000-B400
深信服 AC-1000-C600 深信服 NGAF-1000-D420
深信服 VPN-2050 深信服防火墻NGAF-1000 深信服 AC-1400
深信服 AF-1300 深信服 NGAF-1000-D440 深信服 AC-1000-D600 深信服 NGAF-1020
深信服 NGAF-1120 深信服 AC-1700 深信服 VPN-2150 深信服 VPN-1100 深信服VPN-6050
深信服 AC-1000-A200 深信服 AC-1000-A300
深信服 NGAF-1000-B400 深信服 防火墻 NGAF-1020
深信服SANGFOR AC-550 深信服 AC-1000-B400
深信服 NGAF-1000-E800 防火墻 深信服AF-1800
深信服 VPN-1000-I440 深信服VPN網(wǎng)關(guān) VPN-1000-I440
深信服VPN網(wǎng)關(guān)管理軟件V7.0 深信服短信模塊軟件V2.0
深信服EMM企業(yè) 移動(dòng)管理軟件 V2.0 深信服SSL VPN授權(quán)軟件 V6.0
適用于1001-2000個(gè)授權(quán)使用 深信服AF-3020
深信服多線路系統(tǒng)軟件V1.0 深信服網(wǎng)關(guān)殺毒軟件V6.0
深信服AD-1000-G642 深信服應(yīng)用交付網(wǎng)關(guān)
深信服應(yīng)用交付軟件V7.0
深信服下一代防火墻
深信服維修（sanfor維修），以及更多產(chǎn)品和詳情請(qǐng)咨詢：
成都科匯科技有限公司 — 專業(yè)企業(yè)級(jí)安全、云計(jì)算與IT基礎(chǔ)架構(gòu)服務(wù)商
無論您是解決企業(yè)級(jí)安全、云計(jì)算，還是IT基礎(chǔ)架構(gòu)，都可以使您的IT更簡(jiǎn)單、更安全、更有價(jià)值
成都科匯科技有限公司（深信服官方授權(quán)代理商）
地址：成都市人民南路四段1號(hào)時(shí)代數(shù)碼大廈18F
電話：400-028-1235
QQ: 1325383361
手機(jī)：180 8195 0517（微信同號(hào)）