勒索软件最近再次出现在新闻中。据报道，这些黑客针对的是医疗服务提供商。他们通过伪装成会议邀请或发票的网络钓鱼活动将Google文件链接到pdf文件。这些文件使用这些可执行文件的名称链接到已签名的可执行文件。对于诸如“预览”之类的特殊词，和“测试”。一旦勒索软件进入系统，攻击者将追捕我们网络上留下的低垂的果实，以横向移动并造成更大的破坏。可以避免这种简单的访问，并且可能是由于过时的设置，忘记的设置或过时的策略。您可以通过以下方法检查Windows中的七个常见漏洞，以防止勒索软件攻击者使您和您的团队难堪。 1.密码存储在组策略选项中您是否曾经在组策略首选项中存储密码？ 2014年，MS14-025修补了组策略首选项，并删除了不安全存储密码的功能，但没有删除密码。勒索软件攻击者使用PowerShell脚本Get-GPPPassword获取旧密码。检查您的组策略首选项，以查看您的组织是否曾经以这种方式存储过密码。想想您将凭据保留在脚本或批处理文件中的其他任何时间。查看管理过程中剩余的密码，记事本文件，暂存器位置以及其他不受保护的文件。 2.使用远程桌面协议您是否仍在使用不安全且不受保护的远程桌面协议（RDP）？有报道称，攻击者使用蛮力并收集了凭据，以闯入开放网络的RDP。使用远程桌面设置服务器，虚拟机甚至Azure服务器非常容易。启用远程桌面时，至少有最少的保护，例如限制对特定静态IP地址的访问，不使用RDgateway保护来保护连接或未设置两因素身份验证，这意味着您有受到攻击者控制的风险。 3.密码重用。您或您的用户经常重复使用密码吗？攻击者可以在在线数据转储位置访问获得的密码。知道我们经常重复使用密码，攻击者会将这些凭据用于网站和帐户以及各种攻击序列形式的域和Microsoft 365访问。确保在组织中启用多因素身份验证是防止此类攻击的关键。使用密码管理器程序可以鼓励使用更好和更独特的密码。此外，当用户名和密码重复组合时，许多密码管理器都会进行标记。 4.未修补的特权升级漏洞。您可以允许攻击者轻松地横向移动吗？近期，攻击者一直在使用几种横向移动方法，例如CVE-2020-1472 NetLogon漏洞ZeroLogon，以提升缺乏最新安全补丁的域控制器的特权。微软最近表示，攻击者正试图利用此漏洞。 5.启用SMBv1即使已为已知的服务器消息块版本1（SMBv1）漏洞应用了所有修补程序，攻击者也可能会利用其他漏洞。在安装Windows 101709或更高版本时，默认情况下不启用SMBv1。如果SMBv1客户端或服务器未使用15天（不包括关闭计算机的时间），则Windows 10将自动卸载该协议。 SMBv1协议已有30多年的历史，您应该放弃使用它。从组策略到PowerShell和注册表项，有多种方法可以从网络上禁用和删除SMBv1。 6.电子邮件保护不足。您是否已尽一切努力确保您的电子邮件（攻击者的关键入口点）受到保护，免受威胁？攻击者通常通过垃圾邮件进入网络。所有组织都应使用电子邮件安全服务来扫描和查看进入您的网络的信息。电子邮件服务器前面有一个过滤过程。无论此过滤器是Office365高级威胁防护（ATP）还是第三方解决方案，都应在电子邮件之前提供一项服务，以评估电子邮件发件人的信誉，扫描链接和评论内容。之前请检查您的电子邮件安全设置。如果您使用Office / Microsoft365，请检查安全分数和ATP设置。 7.最后但同样重要的是，未经培训的用户。确保培训您的用户。即使具有所有正确的ATP设置，恶意电子邮件也经常进入我的收件箱。有点偏执狂和受过良好教育的最终用户可以成为您的终极防火墙，以确保恶意攻击不会进入您的系统。 ATP包括测试，以查看您的用户是否遭受网络钓鱼攻击。 TroyHunt最近写了一篇文章，介绍如何通过浏览器中使用的字体来判断它是一个好网站还是一个恶意网站。他指出