勒索軟件 無(wú)孔不入

陸英

數(shù)據(jù)存儲(chǔ)提供商Spectra Logic公司日前對(duì)公司如何抵御勒索軟件攻擊并從中恢復(fù)的過(guò)程進(jìn)行了闡述和分析。

Spectra Logic公司是一家二級(jí)存儲(chǔ)提供商，以磁帶庫(kù)（例如TFinity）以及采用StorCycle和BlackPearl解決方案的數(shù)據(jù)管理方法而聞名。該公司由創(chuàng)始人Nathan Thompson于40多年前在科羅拉多州博爾德市創(chuàng)立，客戶范圍覆蓋80個(gè)國(guó)家和地區(qū)。該公司是存儲(chǔ)行業(yè)中一家成熟的公司，但它所經(jīng)歷的故事表明，任何行業(yè)、任何規(guī)模的公司都有可能受到勒索軟件的影響。

Spectra Logic公司員工在2020年5月7日發(fā)現(xiàn)其業(yè)務(wù)系統(tǒng)不能正常工作，并收到一些通知，指出其系統(tǒng)文件被Netwalker加密，服務(wù)器數(shù)據(jù)被鎖定。當(dāng)天晚些時(shí)候，該公司的管理者決定必須采取措施和行動(dòng)，并向美國(guó)聯(lián)邦調(diào)查局尋求幫助和建議，在此之后也對(duì)外分享了其經(jīng)驗(yàn)和教訓(xùn)。

該公司收到了支付360萬(wàn)美元贖金的勒索要求，以阻止更多的損害并開始從網(wǎng)絡(luò)攻擊中恢復(fù)。在發(fā)現(xiàn)受到網(wǎng)絡(luò)攻擊4天之后，該公司的網(wǎng)絡(luò)保險(xiǎn)提供商為Spectra公司提供專業(yè)的幫助，Spectra公司的管理層決定不向勒索者支付贖金，采取恢復(fù)措施，并將繼續(xù)深入調(diào)查。

大約1周之后（也就是5月18日），Spectra公司的IT團(tuán)隊(duì)實(shí)施了恢復(fù)措施，使該公司的基礎(chǔ)設(shè)施能夠再次全面運(yùn)作。然后又花費(fèi)3周的時(shí)間完成整體恢復(fù)過(guò)程，并宣布勒索軟件攻擊的影響已經(jīng)結(jié)束。

顯然，Spectra公司如何保護(hù)、恢復(fù)和重新啟動(dòng)其業(yè)務(wù)的教訓(xùn)和行動(dòng)將使其客戶群和其他人受益。由此，該公司意識(shí)到這與人員和技術(shù)有關(guān)，以及在適當(dāng)時(shí)機(jī)做出的關(guān)鍵決策。

這次勒索軟件攻擊為該公司帶來(lái)重大教訓(xùn)，從而促使其制定了一個(gè)名為Attack Hardened的計(jì)劃，該計(jì)劃涉及對(duì)所有產(chǎn)品的審查，并增加了在類似情況下可能有所幫助的功能。

Spectra公司在磁帶庫(kù)、BlackPearl和StorCycle產(chǎn)品線中，添加了以下新功能，以加強(qiáng)他們?cè)诿媾R威脅時(shí)的安全防范措施。

磁帶庫(kù)：Spectra公司在磁帶庫(kù)內(nèi)添加一個(gè)介質(zhì)隔離區(qū)，以保持隔離，并防止攻擊“接觸”該區(qū)的磁帶，并在需要時(shí)提供更強(qiáng)的間隙。此外，所有磁帶都將進(jìn)行靜態(tài)加密，客戶無(wú)需支付任何額外費(fèi)用。

BlackPearl：Spectra公司為不可變存儲(chǔ)安排快照，以提高恢復(fù)點(diǎn)目標(biāo)（RPO）并限制潛在的數(shù)據(jù)差異。還添加了多因素身份驗(yàn)證以實(shí)現(xiàn)復(fù)雜的滲透，并實(shí)施了快照機(jī)制，同時(shí)還應(yīng)要求提供了Veeam和Commvault等備份軟件。此外，還提供了各種復(fù)制/遠(yuǎn)程拷貝，以增加數(shù)據(jù)冗余并限制數(shù)據(jù)表面上的威脅擴(kuò)散。

StorCycle：Spectra公司添加了加密功能，現(xiàn)在可以將快照存儲(chǔ)在BlackPearl NAS上；支持磁盤、磁帶和云計(jì)算，使事情變得無(wú)縫、更全面和更簡(jiǎn)單。還添加了一個(gè)數(shù)據(jù)移動(dòng)引擎，用于移動(dòng)數(shù)據(jù)以避免將其保留在同一介質(zhì)上、同一位置或存儲(chǔ)單元中，從而創(chuàng)建隔離區(qū)域。

這表明Spectra Logic公司對(duì)于此次事件的反應(yīng)非常積極。該公司為此分享了自己的故事和經(jīng)驗(yàn)教訓(xùn)，然后添加特定功能以增強(qiáng)對(duì)勒索軟件威脅的保護(hù)。