2021 年 3 月，微軟發布了針對Microsoft Exchange 伺服器內四個關鍵脆弱性的修補程式。 這些脆弱性在各種攻擊活動中被積極利用。 DearCry 是一種勒索軟體變體，旨在利用這些易受攻擊的 Microsoft Exchange 伺服器。
此惡意軟體執行磁碟機枚舉，以識別受感染電腦的所有可存取儲存媒體。 對於每個驅動器，DearCry 勒索軟體將使用 AES 和 RSA-2048 加密某些類型的檔案（基於檔案副檔名）。 加密完成後，DearCry 將顯示勒索字條，指示使用者向勒索軟體操作者發送電子郵件以了解如何解密其電腦。
當 DearCry 贖金字條顯示時，損害已經造成。 應對 DearCry（或任何類型的勒索軟體）的最佳方法是在資料加密開始之前檢測並阻止勒索軟體。
部署反勒索軟體保護是實現這一目標的最有效方法。 Check Point 的威脅模擬等工具使用行為分析來識別勒索軟體攻擊的警告訊號，使用戶能夠在造成任何損害之前修復威脅。 由於所有勒索軟體都需要執行某些操作（例如加密檔案）來實現其目標，因此這種方法對所有類型的勒索軟體都有效。
然而，針對特定類型勒索軟體的保護有助於提高組織回應的速度和有效性。 除了針對勒索軟體的通用威脅模擬防護（成功阻止 DearCry）之外，Check Point 還針對以下產品發布了兩種專用防護：
這些專用檢測工具可以更快、更輕鬆地檢測和根除組織系統上潛在的 DearCry 感染。
為了防禦 DearCry 勒索軟體，有針對性的保護（如威脅模擬和 Harmony 端點中部署的保護）是針對主動攻擊的最有效的解決方案。 更通用的勒索軟體防護也可以偵測到這種威脅，對於識別和阻止零時差勒索軟體攻擊至關重要。
然而，組織應該實施深度防禦，以最大限度地減少勒索軟體攻擊的潛在成本和影響。 預防勒索軟體的一些最佳實踐包括：
勒索軟體威脅情勢不斷演變。 DearCry 是已存在多年的威脅的最新版本之一，它利用了最近在廣泛使用的產品中發現的脆弱性。 組織需要有針對性的反勒索軟體解決方案，能夠跟上並減輕最新的勒索軟體威脅。
勒索軟體攻擊端點，因此端點應該是任何反勒索軟體策略的重點。 Check Point 的 Harmony 端點是一個完整的端點資安解決方案，可提供針對勒索軟體的全面保護，包括基於一般行為的偵測和針對特定變體的保護。
其威脅搜尋支援（映射到 MITRE ATT&CK 框架）也使組織的安全團隊能夠主動搜尋和調查其網路內的潛在威脅和入侵。 要了解有關使用 Harmony 端點進行威脅追蹤的更多信息，請查看此演練。
Harmony 端點提供 DearCry 勒索軟體等威脅的全面保護。 要了解有關其功能的更多信息，請查看此產品之旅。 也歡迎您索取個人化演示，親自體驗 Harmony 端點的強大功能。
反映意見