勒索病毒入侵中國，Splunk建議網路立即進行區分和隔離設定

針對日前席捲全球的勒索病毒WannaCry（也被稱作WanaCrypt或WCry），領先的實時運營智慧 (Operational Intelligence) 軟體平臺提供商Splunk公司威脅調研（Threat Research）總監 Rich Barger表示：

1.這個事件應該引起全球範圍內的警惕，該病毒傳播的方式和所帶來的影響史無前例。

2. WCry / WannaCry 勒索病毒在短短几個小時內席捲全球。 這是網路社群見過的最大的全球勒索病毒攻擊之一。

3.有報告說，這種惡意軟體具有自身傳播性，類似2000年年初的蠕蟲病毒，即惡意軟體會感染機器，在同一網路上查詢其他易受攻擊的主機，或隨機掃描並查詢其他易受攻擊的主機進行侵蝕 。

4.勒索病毒可以說是2017年目前排名第一的網路襲擊， 這次襲擊充分說明，企業在遭受襲擊時需要有一個應對該病毒的手冊。保護關鍵基礎設施免受網路攻擊勢在必行。

因此，

·企業和機構應考慮區分和自我承載設定，直到能夠進行100%的修補。

·考慮禁用或阻止SMB v1服務

·考慮在TCP / 445上進行外部和內部監控和減輕其掃描行為。

本文出處：暢享網

本文來自雲棲社群合作伙伴暢享網，瞭解相關資訊可以關注vsharing.com網站。