2024上半年，，，，，，，勒索软件肆虐，，，，，，，受害企业竟支付超32亿元赎金！其中包括一笔创纪录的赎金，，，，，，，金额高达5.35亿。。。。。。。。
2024上半年，，，，，，，“银狐”木马继续肆虐，，，，，，，新型黑产团伙层出不穷，，，，，，，同时原始的DDoS攻击方法也在愈演愈烈，，，，，，，甚至大规模攻击了最近爆火的《黑神话：悟空》刊行平台。。。。。。。。
……
不久前，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心宣布《网络清静威胁2024年中报告》（以下简称：报告）。。。。。。。。报告枚举了2024年网络空间面临的最主要的四大类威胁，，，，，，，划分是高级一连性威胁（APT）、勒索软件、互联网黑产、误差使用。。。。。。。。
其中，，，，，，，APT攻击运动依旧放纵。。。。。。。。2024年上半年，，，，，，，APT攻击主要集中在信息手艺、政府、科研教育领域，，，，，，，并瞄准了广东省江苏、四川、浙江、上海、北京等经济蓬勃地区。。。。。。。。未知威胁组织（UTG）也对新能源、低轨卫星、人工智能等领域组成威胁。。。。。。。。同时，，，，，，，勒索软件手段日益专业化。。。。。。。。全球勒索软件家族数目众多，，，，，，，新型变种频出，，，，，，，接纳“双重勒索”模式，，，，，，，使用误差、恶意软件等手段举行攻击。。。。。。。。唬�；；；；；チひ盗粗鸩酵晟�，，，，，，，经济利益越创造确。。。。。。。。不法分子使用网络手艺形成玄色工业链，，，，，，，攻击手法多样，，，，，，，目的包括IT运维职员、线上考试系统等，，，，，，，目的很直接，，，，，，，就是为了获取经济利益。。。。。。。。
意昂体育-科技赋能场景,让娱乐更有趣!清静专家以为，，，，，，，在数字化转型加速的今天，，，，，，，随着网络手艺的快速生长，，，，，，，恶意软件攻击也在一直升级，，，，，，，从简朴的病毒木马事务到高级一连性威胁（APT），，，，，，，从黑灰产到勒索软件，，，，，，，这些恶意软件攻击对政企客户的清静组成了极大的威胁。。。。。。。。
从攻击原理来看，，，，，，，这些攻击大部分都会先入侵一台客户侧的内网办公终端作为跳板机，，，，，，，然后执行扫描、横向撒播等方法扩大控制规模。。。。。。。。因此，，，，，，，想要第一时间感知到恶意软件攻击，，，，，，，安排EDR产品就变得迫在眉睫。。。。。。。。
EDR是古板终端清静产品在高级威胁检测和响应方面的扩展与增补，，，，，，，它通过威胁情报、攻防对抗、机械学习等方法，，，，，，，从主机、网络、用户、文件等维度来评估企业网络中保存的未知危害。。。。。。。。EDR系统以行为引擎为焦点，，，，，，，使用威胁情报和其他告警引擎缩短威胁从发明随处置惩罚的时间，，，，，，，可以有用降低营业损失，，，，，，，增强威胁可见性，，，，，，，提高整体清静能力。。。。。。。。
01 天擎EDR两大焦点引擎 锁定高级威胁攻击与勒索攻击
天擎EDR以冬奥终端清静“零事故”履历总结的“系统化防御，，，，，，，数字化运营”为指导，，，，，，，针对日益增添的高级威胁攻击与勒索攻击，，，，，，，研发了两大引擎——“六合”高级威胁防御引擎与“天锁”防勒索引擎，，，，，，，实现对高级威胁攻击与勒索攻击的系统化防御。。。。。。。。
“六合”高级威胁防御引擎，，，，，，，是面向APT、黑产（网络犯法）、攻防演练等运动中涉及垂纶、白使用、远程爆破、横向渗透、长期化、权限提升、凭证窃取、C2与后渗透攻击框架（Cobalt Strike，，，，，，，MSF，，，，，，，Brute Ratel C4，，，，，，，Sliver等等）、内存加载执行等的新型高级攻击手艺，，，，，，，以手艺攻防对抗、一连运营的思绪实现系统化防御的引擎，，，，，，，能有用笼罩高级威胁攻击场景,大幅度提高对高级威胁与未知威胁的发明能力。。。。。。。。
“天锁”防勒索引擎，，，，，，，完善团结了样本检测、行为检测等引擎，，，，，，，实现对已知勒索样本的识别；；；；；；；可精准检测并自动阻挡白使用/免杀勒索样本从入侵到执行勒索的系列行为；；；；；；；更有针对勒索攻击的诱捕系统，，，，，，，使用大宗的勒索攻击样本遍历文件以及加密文件的顺序的特点,在特定位置投放诱饵文件，，，，，，，辅助行为检测引擎，，，，，，，快速检出和阻断勒索行为；；；；；；；“动态备份恢复”能力可监控历程的文件操作行为，，，，，，，当识别到疑似勒索行为后，，，，，，，文件会被自动备份，，，，，，，确以为勒索行为并处置惩罚后，，，，，，，被加密的文件会自动恢复。。。。。。。。
“天锁”防勒索引擎，，，，，，，具有海内首创的“智能密钥恢复”能力，，，，，，，即可事后解密、恢复文件。。。。。。。。识别到勒索攻击行为后，，，，，，，系统后台会纪录病毒运行时的内存dump、病毒样本、下令行等信息，，，，，，，对加密方法破解运营。。。。。。。。
“天锁”防勒索引擎还具备“灾备恢复”能力，，，，，，，当识别到天擎被勒索攻击滋扰时，，，，，，，“动态备份恢复”、“智能密钥恢复”能力依旧可生效。。。。。。。。
一连的清静离不开一连的运营支持。。。。。。。。威胁检测与响应（EDR）运营平台可以在天擎治理中心提供威胁告警/威胁事务的运营能力。。。。。。。。通过大数据关联剖析手艺，，，，，，，提供威胁告警/威胁事务孵化的详细信息，，，，，，，包括告警主体的上下文、告警历程的IP、DNS、文件操作等行为，，，，，，，资助运营职员对告警举行研判、溯源。。。。。。。。EDR高级版中提供了海量终端行为日志，，，，，，，并提供大数据盘算能力，，，，，，，运营职员可凭证获取的外部威胁情报，，，，，，，在日志中精准运营，，，，，，，定位到企业内是否保存威胁，，，，，，，举行威胁狩猎。。。。。。。。
02 实战见真章 天擎EDR对抗主流威胁效果显著
场景一：天擎EDR对抗APT攻击
2023年至今，，，，，，，天擎EDR“六合”高级威胁防御引擎累计发明与阻挡20多起APT组织（APT29、海莲花、白象、蔓灵花、UTG-Q-001等）的攻击事务。。。。。。。。
近期，，，，，，，海莲花使用最新的"GrimResources"滥用恶意msc文件以垂纶手段对某政府单位攻击，，，，，，，“六合”高级威胁防御引擎对该攻击行为实现了精准阻挡。。。。。。。。
场景二：天擎EDR对抗主流黑产
近两年，，，，，，，多个黑产团伙组织使用“银狐”家族木马，，，，，，，以搜索引擎优化、二次打包分发软件、伪造财税类文件等垂纶手段，，，，，，，对政府、金融、科技等行业客户举行攻击，，，，，，，到手后通过内部IM撒播木马文件，，，，，，，对财务职员举行诈骗。。。。。。。。日前，，，，，，，天擎EDR对黑产组织伪装相关单位通过垂纶邮件撒播信息窃取工具的行为，，，，，，，举行了精准阻挡，，，，，，，并完整纪录了整个攻击历程。。。。。。。。
天擎EDR“六合”高级威胁防御引擎对窃取浏览器密码的阻挡
天擎EDR治理中心对样本执行历程中种种危险行为的纪录与告警
天擎EDR高级版将整个攻击链条的种种要害告警以事务形式聚合，，，，，，，还原完整攻击历程，，，，，，，利便运营职员溯源与处置惩罚
场景三：天擎EDR检测与防御高危系统误差
天擎EDR“六合”高级威胁防御引擎，，，，，，，对高危的针对系统组件攻击的远程代码执行（RCE）误差和外地提权（LPE）误差接纳“靶向防御”的要领举行精准的识别与阻挡。。。。。。。。在实现误差攻击防御的手艺计划中，，，，，，，综合评估对系统兼容性与稳固性的影响，，，，，，，实现轻量稳固、低误报率的检测与精准阻挡手艺。。。。。。。。
狂躁允许（CVE-2024-38077）RCE误差
CV2-2024-26229外地提权误差
CVE-2024-30088外地提权误差
场景四：天擎EDR对抗勒索攻击
对抗勒索方面，，，，，，，天擎EDR“天锁”勒索防护引擎有很好的勒索加密行为识别与“智能密钥恢复”能力。。。。。。。。
“天锁”勒索防护引擎精准识别与阻挡Rhysida勒索样本的加密行为
若是样本执行乐成，，，，，，，对加密后的文件，，，，，，，可通过“天锁”勒索防护引擎的“智能密钥恢复”功效，，，，，，，使用“天锁”解密还原工具还原。。。。。。。。目今已集成了对Rhysida勒索家族的解密还原。。。。。。。。
总体来看，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!天擎EDR是在病毒防护之后，，，，，，，为应对未知且更难防御的高级威胁，，，，，，，诸如APT、黑产、攻防演练、垂纶、勒索等而打造的产品，，，，，，，它荟萃了“六合”高级威胁防御引擎、“天锁”防勒索引擎、IoC检测引擎、IoA检测引擎、大数据关联剖析手艺、大数据盘算等意昂体育-科技赋能场景,让娱乐更有趣!焦点手艺。。。。。。。。
“攻击者在暗处、防守者在明处”，，，，，，，在普遍攻防并差池等的网络对抗形势中，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!天擎EDR让企业在对抗威胁攻击时，，，，，，，不但拥有高筑的防御工事，，，，，，，更有了自动出击的尖刀，，，，，，，从而让企业清静治理者面临层出不穷的未知高级威胁不再“抓瞎”，，，，，，，能够从容应对种种攻击。。。。。。。。
连忙拨打
京公网安备11000002002064号