「壞兔兔」勒索歐美企業！達友科技代理的Carbon Black證實可以第一時間防禦Bad Rabbit勒索攻擊！

iThome電週文化 2017/10/25的報導指出：新勒索軟體Bad Rabbit正在歐洲蔓延!

Bad Rabbit利用偷渡式下載手法散佈，駭客會先入侵合法網站，受害者下載安裝偽造的Adobe Flash後電腦便會被加密，目前影響最多的是俄國，烏克蘭、保利亞、土耳其、日本、德國也受害。       iThome原文網址連結：https://www.ithome.com.tw/news/117754

 

關於這次災情慘重的歐美 Bad Rabbit (壞兔兔)勒索攻擊

達友科技所代理的 Carbon Black次世代端點防護可以成功的防禦。

下面是 Cb Defense產品線針對該次事件的相關資訊。

1.下圖是使用者不小心感染後，系統以 Streaming Prevention技術成功阻擋，並將事件紀錄畫成攻擊流程。如下:

2.該勒索軟體各階段的 TTP (手法)標籤如下畫面截圖:

3.使用者的桌面，Cb Defense成功阻擋後，顯示的警告畫面。

原文網址：https://www.carbonblack.com/2017/10/25/cb-defenses-streaming-ransomware-prevention-stops-bad-rabbit-tracks/