近日，Carbon Spider 和 Sprite Spider 這兩個(gè)團(tuán)伙已非法獲取了 vCenter 登錄信息，以攻擊企業(yè)系統(tǒng)。兩種勒索軟件已更新了攻擊武器，利用 VMware ESXi 虛擬機(jī)管理程序系統(tǒng)中的漏洞，并對虛擬機(jī)進(jìn)行了加密。
最近針對 VMware vSphere 系統(tǒng)漏洞的攻擊發(fā)生在2021年2月，勒索軟件團(tuán)隊(duì)通過??“RansomExx”??病毒，利用 VMWare ESXi 產(chǎn)品中的漏洞（CVE-2019-5544、CVE-2020-3992），對虛擬硬盤的文件進(jìn)行加密。虛擬機(jī)被勒索病毒攻擊后，出現(xiàn)了大量虛擬機(jī)關(guān)閉，虛擬處于關(guān)機(jī)，并處于無法連接狀態(tài)，用戶生產(chǎn)環(huán)境停線等嚴(yán)重問題，用戶業(yè)務(wù)受到影響。
據(jù)某IT運(yùn)維人員透露，VMware vSphere 集群僅有 vCenter 處于正常狀態(tài)，部分 Windows 系統(tǒng)也遭到加密。此次勒索攻擊事件中，攻擊者瞄準(zhǔn)了 VMware vSpere 的虛擬化平臺(tái)，使用了常見的 RSA+AES 加密方法對文件進(jìn)行加密，若無攻擊者私鑰則無法進(jìn)行解密。
用戶若對重要數(shù)據(jù)未進(jìn)行備份，只能通過支付贖金的方式進(jìn)行解密，對用戶生產(chǎn)業(yè)務(wù)將造成嚴(yán)重影響。
部署必要的基本措施
勒索病毒已成為企業(yè)的頭號(hào)威脅。過去勒索病毒針對 Windows 系統(tǒng)漏洞進(jìn)行加密，遇到虛擬機(jī)系統(tǒng)就會(huì)失效了。而以上事件，提醒我們 2021 年勒索病毒已經(jīng)進(jìn)化，攻擊手段更為復(fù)雜，已將毒手深入到了虛擬機(jī)。虛擬機(jī)數(shù)據(jù)備份，預(yù)防勒索病毒攻擊，刻不容緩。
預(yù)防虛擬機(jī)被勒索病毒攻擊，企業(yè)需要對虛擬化環(huán)境采取有效措施：
1、企業(yè)定期并及時(shí)對 VMware 虛擬機(jī)及應(yīng)用組件進(jìn)行升級(jí)；
2、定期檢查系統(tǒng)漏洞，及時(shí)修復(fù) VMware ESXi 補(bǔ)丁程序；
3、在非必要情況下，禁用 SLP；
4、更重要的是，需要做好虛擬機(jī)整機(jī)系統(tǒng)的備份保護(hù)，有條件的還可以做異地災(zāi)備，定期作數(shù)據(jù)演練容災(zāi)。
木浪云，勒索病毒的克星，30秒內(nèi)恢復(fù)虛擬化數(shù)據(jù)中心數(shù)據(jù)
木浪云，是國內(nèi)專注為虛擬機(jī)和云主機(jī)提供云備份容災(zāi)、智能數(shù)據(jù)管理、數(shù)據(jù)安全保護(hù)的技術(shù)創(chuàng)新企業(yè)。木浪云旗艦產(chǎn)品 D-HCDM 針對虛擬機(jī)備份保護(hù)場景，有以下幾點(diǎn)優(yōu)勢可以有效防護(hù)病毒的入侵。
1、木浪云針對虛擬機(jī)整機(jī)采用永久增量備份保護(hù)和變長塊跨備份存儲(chǔ)重刪的技術(shù)，可以用最小的成本最大限度保護(hù)更多甚至是所有的虛擬機(jī)整機(jī)系統(tǒng)和數(shù)據(jù)。
2、備份數(shù)據(jù)采用追加寫入的機(jī)制，新增數(shù)據(jù)不會(huì)改寫歷史備份數(shù)據(jù)，可以保障在病毒入侵后，之前的每一個(gè)備份版本相互獨(dú)立可完整恢復(fù)，可以有效規(guī)避備份數(shù)據(jù)全部被病毒感染。
3、每個(gè)備份版本的虛擬機(jī)都可以支持秒級(jí)快速掛載恢復(fù)，當(dāng)出現(xiàn)病毒感染的情況，可以通過備份數(shù)據(jù)快速恢復(fù)業(yè)務(wù)應(yīng)用，臨時(shí)接管業(yè)務(wù)系統(tǒng)，避免長時(shí)間中斷給企業(yè)帶來的損失。
4、木浪云 D-HCDM 產(chǎn)品可以輕松支持本地備份數(shù)據(jù)實(shí)時(shí)復(fù)制到異地，幫助企業(yè)做好異地災(zāi)備工作，讓數(shù)據(jù)和應(yīng)用系統(tǒng)在病毒面前更加安全。
木浪云 D-HCDM 產(chǎn)品已經(jīng)廣泛應(yīng)用在各行各業(yè)，包括福建移動(dòng)、上海電信、中山電信等運(yùn)營商數(shù)據(jù)中心，以及政府、大型能源、軍工、商業(yè)控股、金融、醫(yī)療等企業(yè)機(jī)構(gòu)。
木浪云， 應(yīng)對虛擬機(jī)被勒索病毒加密事件，可秒級(jí)恢復(fù)虛擬機(jī)數(shù)據(jù)，保證業(yè)務(wù)連續(xù)運(yùn)行和數(shù)據(jù)安全！
