“金融云遭勒索攻击，60余家信用社服务被迫中断，安全警钟再响！！！

• 前言

在数字化时代，金融云作为金融行业的重要基础设施，承载着海量数据与核心业务，其安全性直接关系到金融体系的稳定与客户的资金安全。然而，近期发生的一起金融云被勒索事件，导致约60家信用社服务中断，再次为金融行业乃至整个社会敲响了安全警钟。

• 事件回顾

据多方报道，此次金融云被勒索事件的起因是技术提供商Ongoing Operations遭受了勒索软件攻击。这一攻击迅速波及到了其服务的多家信用合作社，导致这些机构面临不同程度的服务中断。美国国家信用合作社管理局（NCUA）作为联邦层面的监管机构，迅速介入并协调处理此事，但服务恢复仍面临诸多挑战。

• 安全漏洞的暴露

此次事件暴露出金融云在安全防护方面存在的漏洞。尽管云服务提供商通常会采取一系列安全措施来保护客户数据，但面对日益复杂和狡猾的勒索软件攻击，这些措施显然还不够完善。勒索软件通过加密用户数据并要求支付赎金来解锁，给企业和个人带来了巨大的经济损失和运营困扰。

• 常见的攻击手段

1. DDOS攻击（分布式拒绝服务攻击）

借助于C/S（客户端/服务器）技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDOS攻击，从而成倍地提高拒绝服务攻击的威力。

2. UDP洪水攻击

利用含有udp数据包的ip数据包对目标主机上的随机端口进行饱和攻击，由于udp流量不需要像tcp那样三次握手，可以低成本的运行。这种特质也使得udp非常脆弱，更容易被滥用，一些udp洪水攻击能够利用dns方法攻击的形式实施。

3. Smurf攻击

攻击者向网络广播地址发送ICMP包，并将回复地址设置成受害网络的广播地址，通过使用ICMP应答请求数据包来淹没受害主机的方式进行，最终导致该网络的所有主机都对次ICMP应答请求作出答复，导致网络阻塞。更加复杂的Smurf攻击攻击将源地址改为第三方受害者，最终导致第三方崩溃。

4. CC攻击

CC攻击利用代理服务器向网站发送大量需要较长计算时间的URL请求，如数据库查询等，导致服务器进行大量计算而很快达到自身的处理能力而形成DOS，而攻击者一旦发送请求给代理后就主动断开连接，因为代理并不因为客户端这边连接的断开就不去连接目标服务器，因此攻击机的资源消耗相对很小，而从目标服务器看来，来自代理的请求都是合法的。

5. ARP攻击（中间人攻击）

通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP相应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络终端或中间人攻击。

6. 邮件钓鱼

利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码、账户名称及密码等而被盗取。

7. WIFI钓鱼

WIFI钓鱼是一种新型的无线网络攻击方式，将中间人攻击和钓鱼攻击相结合，选定目标路由器后，将连接到路由器上的客户端全部强制退出重新登录。当用户再次登录时，会连接到假冒的路由器上，弹出登录窗口，并要求用户输入无线网络的用户名和密码来更新路由器硬件，从而盗取用户的账号密码等信息。

8. 挖矿木马

由于区块链技术热炒以及数字货币的推广运营，如比特币、以太币等层出不穷的数字货币各种热炒，在这些的利益驱使下便出现各种模式的挖矿木马程序，挖矿木马主要就是通过利用各种手段，将挖矿程序植入到用户的计算机中，在用户不知情的情况下，偷偷利用用户的计算机进行执行挖矿功能，从而获取收益。

9. 0day攻击

0day漏洞是指攻击者最新发现的，厂家还未发布补丁，在网络上还未公布的系统或应用程序新漏洞。

• 警钟长鸣，加强防范

金融云被勒索事件不仅给受影响的信用社带来了直接的经济损失，更对整个金融行业的安全稳定构成了威胁。这一事件再次提醒我们，金融机构在享受云计算带来的便利与高效的同时，必须高度重视数据安全与防护工作。

1. 加强安全投入：金融机构应加大在网络安全方面的投入，引入先进的安全技术和设备，提升安全防护能力。

2. 完善安全体系：建立全面的安全防护体系，包括网络层、应用层、数据层等多个层面的防护措施，确保全方位、无死角的安全防护。

3. 定期安全演练：定期组织安全演练和应急响应演练，提高员工的安全意识和应急处理能力，确保在遭遇攻击时能够迅速响应并有效应对。

4. 加强合作与共享：与政府部门、安全厂商等建立紧密的合作关系，共享安全信息和资源，共同应对网络安全威胁。

5. 接入高防服务器：T级别数据中心，具备完善的机房设施，核心骨干网络有效保证高品质的网络环境和丰富的带宽资源。搭载赠送：自主化管理平台、德迅卫士（主机安全防火墙）、Web云防护（一站式网站安全加速）、1V1专家技术支撑，竭诚为您提供安全、可靠、稳定、高效的服务体验。

特点与优势：

• DDoS清洗

近源清洗多种流量清洗部署方案，无损防御各种DDoS攻击

• CC攻击防御

5s发现恶意请求，10s快速阻断攻击，事前拦截、事后溯源、全方位防黑

• Web应用防火墙

防SQL注入、XSS跨站，后门隔离保护、Webshell上传、非法HTTP协议请求。

• 德迅卫士

系统层安全软件，为用户远程桌面扫描登陆、手机短信验证登陆等。一键后台优化服务器权限、威胁组件、威胁端口。

应用场景：

1. 接入云防护产品：

2. 抗D盾：德迅针对游戏行业所推出的高度可定制的网络安全解决方案，除了能针对大型DDoS攻击（T级别）进行有效防御外，还能彻底解决游戏行业特有的TCP协议的CC攻击问题

3. DDoS防护（IPnet）：以省骨干网的DDoS防护网络为基础，结合德迅自研的DDoS攻击检测和智能防护体系，向您提供可管理的DDoS防护服务，自动快速的缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，降低潜在DDoS攻击风险。

4. 安全加速SCDN：集分布式DDoS防护、CC防护、WAF防护、BOT行为分析为一体的安全加速解决方案。已使用内容分发网络（CDN）或全站加速网络（ECDN）的用户，购买服务后可为加速域名一键开启安全防护相关配置，全方位保障业务内容分发。

总结：

总之，网络攻击是一种严重的威胁，我们需要采取有效的措施来保护自己的网络安全。除了以上提到的防范措施，我们还应该定期备份数据、更新操作系统和软件、加强网络安全意识等。只有综合使用这些措施，才能更好地保护自己的网络安全。