谨防锁机窃密双线偷袭 银狐、勒索病毒防御全指南

近期，小编在火绒官方平台收到用户反馈，称勒索病毒、银狐木马攻击事件频发，并咨询两类威胁的识别方式与有效防护手段。本文结合真实攻击案例，帮助大家提前筑牢终端安全防线，规避出现数据泄露、业务瘫痪等重大损失。

一、什么是勒索和银狐？

（一）勒索病毒

勒索软件是典型恶意程序，攻击者入侵设备后加密全部文件、锁定系统，或窃取内部数据，以此索要比特币等加密货币赎金。如今攻击范围早已覆盖个人、企业、医院、政务等关键单位，一旦中招极易造成业务停摆、巨额经济损失。

（二）银狐木马

银狐是长期活跃于国内的APT团伙，专攻政府、科研、金融等关键行业窃取机密。常以税务、社保类钓鱼文件、第三方毒软件包实施攻击，入侵后通过注册表、计划任务持久潜伏，窃取屏幕、键盘记录，还能在内网横向渗透。

二、企业为何成为攻击的首要目标

由于企业终端存储大量财务、业务等核心数据，容易成为攻击者的主要目标。

防护要点

1.账号与密码管控

全员账号专人专用，禁止共用；禁用浏览器自动保存密码；设置复杂度高、定期轮换的账户密码，杜绝姓名、生日、工号等简易密码。

2.系统与端口加固

每月统一修复系统、业务软件漏洞；3389、1433等高危外网端口配置IP黑白名单，非必要不对外网开放远程服务。

3.火绒终端策略配置

开启勒索诱捕、远程工具拦截、终端密码保护；配置邮件预警，每日查看终端安全日志；每周终端快速扫描、服务器全盘查杀。

4.网络与数据管理

部署VPN、防火墙做网络隔离；重要文件精细化权限管控，闲置共享、远程桌面自动断开；定期异地备份核心业务数据。

5.员工安全培训

禁止从搜索引擎广告页、绿色破解站下载软件；群内政务通知、税务附件必须电话核实发件人；关闭办公软件自动接收文件功能。

6.火绒安全培训

针对企业数字化发展的长期安全需求，火绒安全面向企业用户提供了专业安全培训服务，结合勒索病毒、银狐等高发威胁打造行业专属安全课程，帮助企业常态化开展安全宣教、落地风险防控工作。

三、个人终端同样难逃攻击

个人终端常存有照片、身份证、银行卡等隐私信息，攻击者不仅可通过个人设备窃取隐私倒卖牟利，还能将个人主机当作跳板，进一步渗透同一局域网内的企业设备，窃取、加密企业数据，造成双重损失。

防护要点

1.规范软件下载渠道

仅从软件官网或合规应用商店渠道下载，安装前右键查看文件数字签名，辨别是否为官方原版，非正规渠道安装包常被植入木马，是"银狐" 病毒主要传播途径。火绒应用商店收录海量正版软件，纯净安装无弹窗广告，为用户提供安全便捷的下载渠道。

火绒安全商店界面

2.警惕各类钓鱼信息

微信、QQ、邮件收到补贴、稽查、薪资通知类压缩包、exe文件，一律不点开、不运行；陌生二维码、短链接不要扫码访问。

3.安全软件常态化使用

安装火绒安全软件并保持实时防护开启并定期全盘查杀。疑似中毒立刻断网，使用火绒恶性木马专杀工具深度清理。若无法清除可通过火绒官方渠道提交样本分析，切勿轻信“专杀工具”第三方下载链接，防止二次中毒。

火绒安全自成立以来，持续聚焦用户真实安全痛点，通过不断迭代终端防御技术、完善配套安全运营服务，将全方位守护政企机构与个人用户的终端安全。

若您在产品使用上有任何问题，或遇到可疑的安全威胁，欢迎随时通过以下官方渠道联系我们，火绒安全团队将竭诚为您提供技术支持：

火绒官方论坛：https://bbs.huorong.cn/

火绒官方服务热线：400-998-3555

（服务时间：法定工作日8:30-20:30，法定节假日9:30-18:30）