在數(shù)字化轉(zhuǎn)型浪潮中,企業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)持續(xù)升級(jí)。最新數(shù)據(jù)顯示,現(xiàn)在全球挖礦木馬攻擊量同比激增187%,超60%的企業(yè)遭遇過(guò)隱蔽性挖礦攻擊。
360企業(yè)安全云的智能防護(hù)方案,就可以幫助企業(yè)構(gòu)建安全防線。
一、挖礦木馬的四大入侵途徑與危害
當(dāng)員工訪問(wèn)看似正常的視頻網(wǎng)站、論壇或云盤(pán)時(shí),極有可能遭遇網(wǎng)頁(yè)挖礦腳本攻擊。這類腳本會(huì)在用戶毫無(wú)察覺(jué)的情況下,調(diào)用設(shè)備算力進(jìn)行虛擬貨幣挖掘。更隱蔽的是,挖礦木馬常偽裝成游戲外掛、破解軟件等工具,在安裝過(guò)程中自動(dòng)植入挖礦程序,將設(shè)備變?yōu)?肉機(jī)"。
根據(jù)360安全實(shí)驗(yàn)室監(jiān)測(cè),挖礦木馬具有三大特性:
1-跨平臺(tái)滲透:支持Windows/Linux/服務(wù)器等多系統(tǒng)
2-資源榨?。篊PU占用率常達(dá)100%,導(dǎo)致設(shè)備卡頓
3-數(shù)據(jù)竊取:監(jiān)聽(tīng)文件、竊取敏感信息
二、360企業(yè)安全云的三重防護(hù)體系
作為國(guó)內(nèi)領(lǐng)先的企業(yè)級(jí)安全解決方案,360企業(yè)安全云針對(duì)挖礦攻擊推出專業(yè)防護(hù)模塊:
1-智能攔截系統(tǒng)
-
實(shí)時(shí)監(jiān)測(cè)網(wǎng)頁(yè)挖礦腳本,自動(dòng)屏蔽惡意代碼
-
精準(zhǔn)識(shí)別偽裝成正常程序的挖礦軟件
-
擁有"CPU異常占用預(yù)警"功能,提前發(fā)現(xiàn)異常
2-多引擎協(xié)同檢測(cè)
-
覆蓋千萬(wàn)級(jí)病毒樣本庫(kù)
-
深度解析文件行為特征
-
識(shí)別新型變種攻擊
-
專項(xiàng)攔截網(wǎng)頁(yè)挖礦
3-可視化管理平臺(tái)
-
實(shí)時(shí)顯示全網(wǎng)設(shè)備狀態(tài)
-
提供攻擊溯源與報(bào)表分
三、360企業(yè)安全云的實(shí)戰(zhàn)應(yīng)用
我們的科技公司客戶部署360企業(yè)安全云后,成功攔截:
-
日均1200+次網(wǎng)頁(yè)挖礦嘗試
-
37次偽裝成辦公軟件的挖礦程序
-
2起利用漏洞入侵服務(wù)器的攻擊
四、企業(yè)防護(hù)建議
-
定期更新系統(tǒng)補(bǔ)丁,關(guān)閉不必要的端口
-
禁止安裝未經(jīng)認(rèn)證的第三方軟件
-
部署360企業(yè)安全云,開(kāi)啟"挖礦木馬防護(hù)"功能
-
加強(qiáng)員工安全意識(shí)培訓(xùn)
立即掃碼咨詢客服,獲取安全檢測(cè)服務(wù)。