隨著疫情的緩解，各地企業紛紛復工；勒索病毒家族也一樣沒有停下他們的腳步。

  2020年6月12日零晨四五點我們齊思達科技團隊也收到了來自合作客戶‘佛山市某精密合金股份有限公司’的GlobeImposter勒索病毒入侵求助需求。

來幾張客戶當時中毒桌面顯示圖 ↓

  由于客戶那邊在發現遭遇勒索軟件攻擊后，機智的物理隔離受感染主機，有效防止了病毒傳播；也使用了備份恢復，把損失降到最低。

  當天上午（6.12日9點左右）我們的工程師也快馬加鞭趕往客戶現場，到達后與客戶協同解決病毒攻擊：

1、安裝EDR做殺毒檢測，風險攔截；

2、關閉風險端口；

3、防火墻策略調整，密碼重置；

EDR——深信服終端檢測響應平臺EDR，圍繞終端資產安全生命周期，通過預防、防御、檢測、響應賦予終端更為細致的隔離策略、更為精準的查殺能力、更為持續的檢測能力、更為快速的處置能力。在應對高級威脅的同時，通過云網端聯動協同、威脅情報共享、多層級響應機制，幫助用戶快速處置終端安全問題，構建輕量級、智能化、響應快的下一代終端安全系統。

下面我們來看看EDR的查殺效果 & 齊思達與客戶協同戰毒圖 ↓

  隨著互聯網應用溢出到各行各業，部分"安全菜鳥級"傳統行業開始深入觸網。然而其信息安全保障系統往往復雜度低，面對信息安全威脅大門洞開，在遇到攻擊、故障、誤操作的時候，自身和用戶可能會遭受到意想不到的損失。就在2020.6.10日就有相關報道‘本田’也遭遇了勒索軟件的重創，全球多地業務陷入停頓！